Участник XRP Ledger предложил гибридное постквантовое тестирование в 2027 году и переход основной сети в 2028 году, хотя ни один опубликованный план развития XRPL не подтвердил ни один из этих сроков.
Краткое содержание
- Участник XRPL Foundation предложил гибридное тестирование в 2027 году и цель перехода основной сети в 2028 году.
- Ни один официальный план развития XRPL в настоящее время не подтверждает предложенный участником срок квантовой готовности для развертывания в основной сети в 2028 году.
- XRPL в настоящее время поддерживает подписи secp256k1 и Ed25519, обе из которых когда-нибудь могут быть подвержены воздействию достаточно мощных квантовых компьютеров.
- Существующая функциональность RegularKey позволяет аккаунтам XRPL менять ключи подписи, сохраняя свои публичные адреса.
- Исследователь Ethereum Джастин Дрейк ожидает, что три криптографических уровня Ethereum станут постквантово безопасными к 2029 году.
Vet, участник XRP Ledger Foundation и валидатор в децентрализованном списке уникальных узлов, представил эти даты в посте в X от 9 сентября. Участник описал ожидаемую фазу тестирования, за которой последует гибридная система, в которой обычные и квантово-устойчивые подписи будут работать вместе.
Предлагаемый график поставил бы квантовое обновление XRPL за один год до даты завершения в 2029 году, обсуждаемой исследователем Ethereum Джастином Дрейком. Ни одна из этих дат не представляет гарантированной активации сети. График Ethereum исходит из технической презентации исследователя, в то время как даты XRPL не появлялись в формальной поправке, спецификации, голосовании валидаторов или официальном плане развития.
Цель XRP Ledger на 2028 год остается предложением участника
Vet сказал, что разработчики ожидают значительного прогресса в 2027 году перед возможным переходом основной сети в течение 2028 года. Предлагаемая работа включала бы тестирование постквантовых алгоритмов и запуск новых методов подписи наряду с существующей криптографией XRPL.
Публичные материалы на официальном сайте XRP Ledger в настоящее время не определяют 2028 год как утвержденный срок. По состоянию на 10 сентября в опубликованной документации XRPL не было найдено соответствующего предложения о поправке, технической спецификации или графика реализации.
Это различие оставляет даты как сообщаемое ожидание участника. Изменения XRPL обычно проходят через публичную разработку, тестирование и голосование по поправкам перед активацией. Пост в X не может активировать код протокола или обязать участвующих валидаторов к дате развертывания.
Vet назвал предлагаемый экстренный механизм ответом «Quantum-Day». Согласно описанию, уязвимые аккаунты можно было бы изолировать и перевести в защищенное состояние без остановки реестра. Публичная документация XRPL, изученная для этого отчета, не содержит утвержденной поправки с таким названием.
В настоящее время никакая техническая спецификация не объясняет условия его активации, ограничения аккаунтов или процесс восстановления. Пока разработчики не опубликуют эти детали, предлагаемый экстренный механизм остается приписываемой концепцией, а не подтвержденной функцией XRPL.
Существующая ротация ключей не завершает квантовую миграцию
XRP Ledger в настоящее время распознает два алгоритма подписи: secp256k1, основанный на алгоритме цифровой подписи на эллиптических кривых, и Ed25519, который использует алгоритм цифровой подписи на кривых Эдвардса. Оба указаны в документации по криптографическим ключам реестра.
Документация XRPL признает, что достаточно мощный квантовый компьютер, использующий алгоритм Шора, мог бы угрожать его существующим методам подписи. На той же странице говорится, что разработчики могли бы внедрить другой алгоритм подписи, если появятся практические квантовые компьютеры. Там не назван выбранный постквантовый алгоритм и не указана дата развертывания.
Встроенный механизм RegularKey уже позволяет аккаунту назначить заменяющий ключ подписи без изменения его публичного адреса. Позже аккаунт может заменить или удалить RegularKey, отправив авторизованную транзакцию, как объясняется в руководстве по управлению ключами XRPL.
Ротация RegularKey — это не то же самое, что полная квантовая защита. Аккаунт XRPL сохраняет мастер-ключ, производный от его первоначальных учётных данных, и протокол позволяет пользователям отключить этот мастер-ключ, но не заменить его. Полная миграция должна была бы охватывать мастер-ключи, списки мультиподписей, верификацию транзакций, операции валидаторов и любые публично раскрытые ключи, уязвимые для будущих атак.
Vet заявил, что сохранение существующих r-адресов уменьшит disruption для пользователей и кастодианов. Публичная документация подтверждает, что назначение RegularKey оставляет адрес аккаунта неизменным. Она не подтверждает, что один и тот же механизм сам по себе может обеспечить общесетевой постквантовый переход.
Дата Ethereum 2029 года охватывает три технических слоя
Сравнение с Ethereum исходит из опубликованного квантового плана Джастина Дрейка. Дрейк выделил три области, требующие новой криптографии: подписи BLS в консенсусе, обязательства KZG для данных и подписи ECDSA, используемые аккаунтами Ethereum.
«Моя дата завершения для Ethereum, когда он станет полностью постквантово защищённым, — 2029 год», — сказал Дрейк. Он описал этот год как ожидаемую точку завершения, а не обязательную дату активации, одобренную через управление Ethereum.
Работа Ethereum включает другие алгоритмы и компоненты протокола, чем XRPL. Поэтому сравнение календарных дат не устанавливает, какая сеть завершила больше инженерии, тестирования или проверки безопасности. Ни один общий технический эталон, на который ссылается любой из проектов, в настоящее время не измеряет их относительную готовность.
Дрейк поместил свою личную оценку «Q-Day», когда квантовые компьютеры смогут взломать существующую криптографию с открытым ключом, в 2032 год. Исследователи не установили проверенную дату для такой машины. Прогресс в аппаратном обеспечении, коррекция ошибок и ресурсы, необходимые для атаки на развёрнутый ключ блокчейна, остаются неопределёнными.
Квантовое обновление XRPL потребовало бы поддержки валидаторов
Прежде чем изменение протокола сможет стать активным, валидаторы XRPL должны непрерывно поддерживать поправку выше требуемого порога. Процесс внесения поправок в сети обычно требует более 80% поддержки от доверенных валидаторов в течение двух недель.
Недавнее обновление продемонстрировало, как процесс может задержать активацию. Как сообщал crypto.news, исправленная поправка BatchV1_1 в XRPL получила 24 голоса от 35 валидаторов dUNL 8 сентября. Её поддержка в 68,57% осталась ниже порога активации, поэтому двухнедельный отсчёт не мог начаться.
Связанное с квантовыми вычислениями изменение сначала потребовало бы от разработчиков опубликовать код и определить поддерживаемую схему подписи. Тестирование должно было бы изучить размер транзакции, скорость верификации, производительность валидаторов, совместимость с аппаратными кошельками и процедуры восстановления аккаунта. Затем валидаторы могли бы решить, включать ли поправку.
В публичном плане участника не был указан алгоритм. Доступные кандидаты несут разные операционные издержки. Более крупные открытые ключи и подписи могут повысить требования к хранению, пропускной способности и обработке, тогда как ошибки реализации могут ослабить в остальном безопасный криптографический дизайн.
Стандартизированные алгоритмы предоставляют несколько возможных путей
Национальный институт стандартов и технологий США опубликовал свои первые завершённые постквантовые стандарты в 2024 году. Они включают ML-KEM для установления ключей, ML-DSA для цифровых подписей и SLH-DSA в качестве стандарта хеш-подписей.
XRPL потребовал бы метод цифровой подписи, поскольку пользователи подписывают транзакции, а валидаторы проверяют авторизацию. Выбор стандартизированного алгоритма всё равно потребовал бы инженерии, специфичной для сети, независимых аудитов и тестирования совместимости.
Project Eleven ведёт реестр постквантовой криптографии, охватывающий такие схемы, как ML-DSA, SLH-DSA и FN-DSA, стандартизированную форму, связанную с Falcon. Его публичный веб-сайт предлагает постквантовые аудиты и инструменты тестирования, но ни одно публичное объявление, рассмотренное для этого отчёта, не подтверждает участие XRPL или завершённый аудит безопасности.
