Ein XRP-Ledger-Mitwirkender hat hybrides Post-Quanten-Testing im Jahr 2027 und einen Mainnet-Übergang im Jahr 2028 vorgeschlagen, obwohl keine veröffentlichte XRPL-Roadmap einen der beiden Termine bestätigt hat.
Zusammenfassung
- Ein Mitwirkender der XRPL Foundation hat hybrides Testing für 2027 und ein Mainnet-Übergangsziel für 2028 vorgeschlagen.
- Derzeit bestätigt keine offizielle XRPL-Roadmap die vom Mitwirkenden vorgeschlagene Frist für Quantenbereitschaft bis 2028 für den Mainnet-Einsatz.
- XRPL unterstützt derzeit secp256k1- und Ed25519-Signaturen, die beide eines Tages für ausreichend leistungsfähige Quantencomputer angreifbar sein könnten.
- Die bestehende RegularKey-Funktionalität ermöglicht es XRPL-Konten, ihre Signaturschlüssel zu ändern, während ihre öffentlichen Adressen beibehalten werden.
- Der Ethereum-Forscher Justin Drake erwartet, dass Ethereums drei kryptografische Schichten bis 2029 post-quantensicher werden.
Vet, ein Mitwirkender der XRP Ledger Foundation und Validator auf der dezentralen Unique Node List, präsentierte die Termine in einem Beitrag auf X vom 9. September. Der Mitwirkende beschrieb eine erwartete Testphase, gefolgt von einem hybriden System, in dem konventionelle und quantenresistente Signaturen zusammenarbeiten würden.
Der vorgeschlagene Zeitplan würde ein XRPL-Quanten-Upgrade ein Jahr vor dem von Ethereum-Forscher Justin Drake diskutierten Fertigstellungsdatum 2029 platzieren. Keines der Daten stellt eine garantierte Netzwerkaktivierung dar. Ethereums Zeitplan stammt aus einer technischen Präsentation eines Forschers, während die XRPL-Termine nicht in einem formellen Amendment, einer Spezifikation, einer Validator-Abstimmung oder einer offiziellen Roadmap erschienen sind.
Das XRP-Ledger-Ziel für 2028 bleibt ein Vorschlag eines Mitwirkenden
Vet sagte, Entwickler erwarteten 2027 große Fortschritte vor einem möglichen Mainnet-Übergang im Jahr 2028. Die vorgeschlagene Arbeit würde das Testen von Post-Quanten-Algorithmen und das Betreiben neuer Signaturmethoden neben der bestehenden Kryptografie von XRPL umfassen.
Öffentliche Materialien auf der offiziellen XRP Ledger-Website identifizieren derzeit 2028 nicht als genehmigte Frist. In der veröffentlichten Dokumentation von XRPL wurde bis zum 10. September kein entsprechender Amendment-Vorschlag, keine technische Spezifikation und kein Implementierungszeitplan gefunden.
Die Unterscheidung lässt die Termine als berichtete Erwartung eines Mitwirkenden bestehen. XRPL-Änderungen durchlaufen normalerweise öffentliche Entwicklung, Tests und Amendment-Abstimmungen vor der Aktivierung. Ein Beitrag auf X kann keinen Protokollcode aktivieren oder teilnehmende Validatoren auf ein Einsatzdatum festlegen.
Vet bezeichnete einen vorgeschlagenen Notfallmechanismus als „Quantum-Day“-Reaktion. Der Beschreibung zufolge könnten gefährdete Konten isoliert und in einen geschützten Zustand versetzt werden, ohne das Ledger anzuhalten. Die für diesen Bericht überprüfte öffentliche XRPL-Dokumentation enthält kein genehmigtes Amendment mit diesem Namen.
Derzeit erklärt keine technische Spezifikation seine Aktivierungsbedingungen, Kontobeschränkungen oder Wiederherstellungsprozess. Bis Entwickler diese Details veröffentlichen, bleibt der vorgeschlagene Notfallmechanismus ein zugeschriebenes Konzept statt eines bestätigten XRPL-Features.
Bestehende Schlüsselrotation schließt Quantenmigration nicht ab
Das XRP Ledger erkennt derzeit zwei Signaturalgorithmen an: secp256k1, basierend auf dem Elliptic Curve Digital Signature Algorithm, und Ed25519, der den Edwards-curve Digital Signature Algorithm verwendet. Beide erscheinen in der Dokumentation zu kryptografischen Schlüsseln des Ledgers.
Die XRPL-Dokumentation erkennt an, dass ein ausreichend leistungsfähiger Quantencomputer, der den Shor-Algorithmus verwendet, seine bestehenden Signaturmethoden bedrohen könnte. Dieselbe Seite besagt, dass Entwickler einen weiteren Signaturalgorithmus einführen könnten, falls praktische Quantencomputer aufkommen. Sie nennt keinen ausgewählten Post-Quanten-Algorithmus und gibt kein Einsatzdatum an.
Ein integrierter RegularKey-Mechanismus ermöglicht es einem Konto bereits, einen Ersatz-Signaturschlüssel zuzuweisen, ohne seine öffentliche Adresse zu ändern. Das Konto kann den RegularKey später ersetzen oder entfernen, indem es eine autorisierte Transaktion einreicht, wie im Key-Management-Tutorial von XRPL erläutert wird.
Die RegularKey-Rotation ist nicht dasselbe wie vollständiger Quantenschutz. Ein XRPL-Konto behält einen Master-Schlüssel, der von seinen ursprünglichen Anmeldedaten abgeleitet ist, und das Protokoll erlaubt es Benutzern, diesen Master-Schlüssel zu deaktivieren, aber nicht, ihn zu ersetzen. Eine vollständige Migration müsste Master-Schlüssel, Multisignatur-Listen, Transaktionsverifizierung, Validator-Operationen und alle öffentlich exponierten Schlüssel adressieren, die künftigen Angriffen ausgesetzt sein könnten.
Vet sagte, die Beibehaltung bestehender r-Adressen würde Störungen für Benutzer und Verwahrer reduzieren. Öffentliche Dokumentation bestätigt, dass die Zuweisung eines RegularKey die Kontoadresse unverändert lässt. Sie bestätigt nicht, dass derselbe Mechanismus allein einen netzwerkweiten Post-Quanten-Übergang ermöglichen kann.
Ethereums Datum 2029 deckt drei technische Schichten ab
Der Vergleich mit Ethereum stammt aus Justin Drakes veröffentlichtem Quantenplan. Drake identifizierte drei Bereiche, die neue Kryptographie erfordern: BLS-Signaturen im Konsens, KZG-Commitments für Daten und ECDSA-Signaturen, die von Ethereum-Konten verwendet werden.
„Mein Fertigstellungsdatum dafür, dass Ethereum vollständig post-quanten-sicher ist, ist 2029“, sagte Drake. Er beschrieb das Jahr als seinen erwarteten Fertigstellungszeitpunkt, nicht als ein verbindliches Aktivierungsdatum, das durch die Ethereum-Governance genehmigt wurde.
Ethereums Arbeit umfasst andere Algorithmen und Protokollkomponenten als XRPL. Ein Kalendervergleich belegt daher nicht, welches Netzwerk mehr Engineering, Tests oder Sicherheitsüberprüfungen abgeschlossen hat. Kein gemeinsamer technischer Benchmark, der von einem der beiden Projekte zitiert wird, misst derzeit ihre relative Bereitschaft.
Drake legte seine persönliche Schätzung für den „Q-Day“, an dem Quantencomputer bestehende Public-Key-Kryptographie brechen könnten, auf 2032. Forscher haben kein verifiziertes Datum für eine solche Maschine festgelegt. Hardware-Fortschritte, Fehlerkorrektur und die Ressourcen, die erforderlich sind, um einen eingesetzten Blockchain-Schlüssel anzugreifen, bleiben unsicher.
Ein XRPL-Quanten-Upgrade würde Validator-Unterstützung erfordern
Bevor eine Protokolländerung aktiv werden kann, müssen XRPL-Validatoren eine Änderung kontinuierlich über dem erforderlichen Schwellenwert unterstützen. Der Änderungsprozess des Netzwerks erfordert im Allgemeinen mehr als 80 % Unterstützung von vertrauenswürdigen Validatoren für zwei Wochen.
Ein kürzliches Upgrade zeigte, wie der Prozess die Aktivierung verzögern kann. Wie crypto.news berichtete, erhielt XRPLs korrigierte BatchV1_1-Änderung 24 Stimmen von 35 dUNL-Validatoren am 8. September. Ihre Unterstützung von 68,57 % blieb unter dem Aktivierungsschwellenwert, sodass der zweiwöchige Countdown nicht beginnen konnte.
Eine quantenbezogene Änderung würde zunächst erfordern, dass Entwickler Code veröffentlichen und das unterstützte Signaturschema definieren. Tests müssten Transaktionsgröße, Verifizierungsgeschwindigkeit, Validator-Leistung, Hardware-Wallet-Kompatibilität und Kontowiederherstellungsverfahren untersuchen. Validatoren könnten dann entscheiden, ob sie die Änderung aktivieren.
In der öffentlichen Skizze des Mitwirkenden wurde kein Algorithmus identifiziert. Die verfügbaren Kandidaten bringen unterschiedliche Betriebskosten mit sich. Größere öffentliche Schlüssel und Signaturen können Speicher-, Bandbreiten- und Verarbeitungsanforderungen erhöhen, während Implementierungsfehler ein ansonsten sicheres kryptographisches Design schwächen können.
Standardisierte Algorithmen bieten mehrere mögliche Wege
Das U.S. National Institute of Standards and Technology veröffentlichte 2024 seine ersten abgeschlossenen Post-Quanten-Standards. Sie umfassen ML-KEM für Schlüsseletablierung, ML-DSA für digitale Signaturen und SLH-DSA als hashbasierten Signaturstandard.
XRPL würde eine digitale Signaturmethode benötigen, da Benutzer Transaktionen signieren und Validatoren die Autorisierung verifizieren. Die Auswahl eines standardisierten Algorithmus würde dennoch netzwerkspezifisches Engineering, unabhängige Audits und Kompatibilitätstests erfordern.
Project Eleven unterhält ein Post-Quanten-Kryptographie-Register, das Schemata wie ML-DSA, SLH-DSA und FN-DSA abdeckt, die standardisierte Form im Zusammenhang mit Falcon. Seine öffentliche Website bietet Post-Quanten-Audits und Testtools, aber keine öffentliche Ankündigung, die für diesen Bericht geprüft wurde, bestätigt eine XRPL-Beteiligung oder ein abgeschlossenes Sicherheitsaudit.
