Un contributeur du XRP Ledger a proposé des tests hybrides post-quantiques en 2027 et une transition vers le mainnet en 2028, bien qu'aucune feuille de route XRPL publiée n'ait confirmé l'une ou l'autre de ces échéances.
Résumé
- Un contributeur de la XRPL Foundation a proposé des tests hybrides en 2027 et un objectif de transition vers le mainnet en 2028.
- Aucune feuille de route officielle XRPL ne confirme actuellement l'échéance de préparation quantique proposée par le contributeur pour un déploiement sur le mainnet en 2028.
- XRPL prend actuellement en charge les signatures secp256k1 et Ed25519, toutes deux exposées à des ordinateurs quantiques suffisamment puissants un jour.
- La fonctionnalité RegularKey existante permet aux comptes XRPL de changer de clés de signature tout en conservant leurs adresses publiques.
- Le chercheur Ethereum Justin Drake s'attend à ce que les trois couches cryptographiques d'Ethereum deviennent post-quantiques sécurisées d'ici 2029.
Vet, un contributeur de la XRP Ledger Foundation et validateur sur la liste décentralisée Unique Node List, a présenté ces dates dans un post du 9 septembre sur X. Le contributeur a décrit une phase de test attendue suivie d'un système hybride dans lequel des signatures conventionnelles et résistantes aux quantiques fonctionneraient ensemble.
Le calendrier proposé placerait une mise à niveau quantique de XRPL un an avant la date d'achèvement de 2029 discutée par le chercheur Ethereum Justin Drake. Aucune de ces dates ne représente une activation réseau garantie. Le calendrier d'Ethereum provient d'une présentation technique d'un chercheur, tandis que les dates de XRPL n'ont pas apparu dans un amendement formel, une spécification, un vote de validateur ou une feuille de route officielle.
L'objectif 2028 du XRP Ledger reste une proposition de contributeur
Vet a déclaré que les développeurs s'attendent à des progrès majeurs en 2027 avant une éventuelle transition vers le mainnet en 2028. Le travail proposé inclurait des tests d'algorithmes post-quantiques et l'exécution de nouvelles méthodes de signature aux côtés de la cryptographie existante de XRPL.
Les documents publics sur le site officiel du XRP Ledger n'identifient actuellement pas 2028 comme une échéance approuvée. Aucune proposition d'amendement correspondante, spécification technique ou calendrier de mise en œuvre n'a été trouvée dans la documentation publiée de XRPL en date du 10 septembre.
Cette distinction laisse les dates comme une attente rapportée par un contributeur. Les changements XRPL passent normalement par un développement public, des tests et un vote d'amendement avant activation. Un post sur X ne peut pas activer du code protocolaire ni engager les validateurs participants à une date de déploiement.
Vet a qualifié un mécanisme d'urgence proposé de réponse « Quantum-Day ». Selon la description, les comptes vulnérables pourraient être isolés et placés dans un état protégé sans arrêter le registre. La documentation publique XRPL examinée pour ce rapport ne contient aucun amendement approuvé portant ce nom.
Aucune spécification technique n'explique actuellement ses conditions d'activation, les restrictions de compte ou le processus de récupération. Jusqu'à ce que les développeurs publient ces détails, le mécanisme d'urgence proposé reste un concept attribué plutôt qu'une fonctionnalité XRPL confirmée.
La rotation de clés existante ne complète pas la migration quantique
Le XRP Ledger reconnaît actuellement deux algorithmes de signature : secp256k1, basé sur l'algorithme de signature numérique à courbe elliptique, et Ed25519, qui utilise l'algorithme de signature numérique à courbe d'Edwards. Les deux figurent dans la documentation sur les clés cryptographiques du registre.
La documentation de XRPL reconnaît qu'un ordinateur quantique suffisamment puissant utilisant l'algorithme de Shor pourrait menacer ses méthodes de signature existantes. La même page indique que les développeurs pourraient introduire un autre algorithme de signature si des ordinateurs quantiques pratiques émergent. Elle ne nomme pas d'algorithme post-quantique choisi ni ne fournit de date de déploiement.
Un mécanisme RegularKey intégré permet déjà à un compte d'attribuer une clé de signature de remplacement sans changer son adresse publique. Le compte peut ensuite remplacer ou supprimer la RegularKey en soumettant une transaction autorisée, comme expliqué dans le tutoriel de gestion des clés de XRPL.
La rotation de RegularKey n'est pas équivalente à une protection quantique complète. Un compte XRPL conserve une clé maîtresse dérivée de ses identifiants d'origine, et le protocole permet aux utilisateurs de désactiver cette clé maîtresse mais pas de la remplacer. Une migration complète devrait traiter les clés maîtresses, les listes de multisignature, la vérification des transactions, les opérations des validateurs et toute clé exposée publiquement vulnérable à de futures attaques.
Vet a déclaré que préserver les adresses r existantes réduirait les perturbations pour les utilisateurs et les dépositaires. La documentation publique confirme que l'attribution d'une RegularKey laisse l'adresse du compte inchangée. Elle ne confirme pas que ce seul mécanisme puisse assurer une transition post-quantique à l'échelle du réseau.
La date de 2029 d'Ethereum couvre trois couches techniques
La comparaison avec Ethereum provient du plan quantique publié de Justin Drake. Drake a identifié trois domaines nécessitant une nouvelle cryptographie : les signatures BLS dans le consensus, les engagements KZG pour les données et les signatures ECDSA utilisées par les comptes Ethereum.
« Ma date d'achèvement pour qu'Ethereum soit entièrement sécurisé post-quantique est 2029 », a déclaré Drake. Il a décrit cette année comme son point d'achèvement prévu, et non comme une date d'activation contraignante approuvée par la gouvernance d'Ethereum.
Le travail d'Ethereum implique des algorithmes et des composants de protocole différents de ceux de XRPL. Une comparaison calendaire n'établit donc pas quel réseau a achevé le plus d'ingénierie, de tests ou d'examens de sécurité. Aucun benchmark technique commun cité par l'un ou l'autre projet ne mesure actuellement leur préparation relative.
Drake a placé son estimation personnelle du « Q-Day », moment où les ordinateurs quantiques pourraient casser la cryptographie à clé publique existante, en 2032. Les chercheurs n'ont pas établi de date vérifiée pour une telle machine. Les progrès matériels, la correction d'erreurs et les ressources nécessaires pour attaquer une clé de blockchain déployée restent incertains.
Une mise à niveau quantique de XRPL nécessiterait le soutien des validateurs
Avant qu'un changement de protocole puisse devenir actif, les validateurs XRPL doivent soutenir un amendement continuellement au-dessus du seuil requis. Le processus d'amendement du réseau exige généralement plus de 80 % de soutien de la part des validateurs de confiance pendant deux semaines.
Une mise à niveau récente a démontré comment le processus peut retarder l'activation. Comme l'a rapporté crypto.news, l'amendement corrigé BatchV1_1 de XRPL a reçu 24 votes de 35 validateurs dUNL le 8 septembre. Son soutien de 68,57 % est resté en dessous du seuil d'activation, de sorte que le compte à rebours de deux semaines n'a pas pu commencer.
Un changement lié au quantique nécessiterait d'abord que les développeurs publient le code et définissent le schéma de signature pris en charge. Les tests devraient examiner la taille des transactions, la vitesse de vérification, les performances des validateurs, la compatibilité des portefeuilles matériels et les procédures de récupération de compte. Les validateurs pourraient alors décider d'activer ou non l'amendement.
Aucun algorithme n'a été identifié dans le plan public du contributeur. Les candidats disponibles entraînent différents coûts opérationnels. Des clés publiques et des signatures plus grandes peuvent augmenter les besoins de stockage, de bande passante et de traitement, tandis que des erreurs de mise en œuvre peuvent affaiblir une conception cryptographique autrement sécurisée.
Les algorithmes standardisés offrent plusieurs voies possibles
Le National Institute of Standards and Technology des États-Unis a publié ses premières normes post-quantiques finalisées en 2024. Elles incluent ML-KEM pour l'établissement de clés, ML-DSA pour les signatures numériques et SLH-DSA comme norme de signature basée sur le hachage.
XRPL nécessiterait une méthode de signature numérique car les utilisateurs signent des transactions et les validateurs vérifient l'autorisation. La sélection d'un algorithme standardisé nécessiterait encore une ingénierie spécifique au réseau, des audits indépendants et des tests de compatibilité.
Project Eleven maintient un registre de cryptographie post-quantique couvrant des schémas tels que ML-DSA, SLH-DSA et FN-DSA, la forme standardisée liée à Falcon. Son site web public propose des audits post-quantiques et des outils de test, mais aucune annonce publique examinée pour ce rapport ne confirme un engagement XRPL ou un audit de sécurité achevé.
