一位XRP Ledger贡献者提议在2027年进行混合后量子测试，并在2028年过渡到主网，不过已发布的XRPL路线图均未确认这两个时间节点。
摘要
- 一位XRPL基金会贡献者提议在2027年进行混合测试，并将2028年作为主网过渡目标。
- 目前没有任何官方XRPL路线图确认该贡献者提出的2028年主网部署量子就绪截止日期。
- XRPL目前支持secp256k1和Ed25519签名，两者有朝一日都可能被足够强大的量子计算机攻破。
- 现有的RegularKey功能允许XRPL账户在保留其公共地址的同时更改签名密钥。
- 以太坊研究员Justin Drake预计，以太坊的三层密码学将在2029年前实现后量子安全。
Vet是XRP Ledger基金会贡献者，也是去中心化唯一节点列表上的验证者，他在9月9日发布于X的帖子中提出了这些日期。该贡献者描述了一个预期的测试阶段，随后是一个混合系统，在该系统中传统签名和抗量子签名将共同运行。
拟议的时间表将使XRPL的量子升级比以太坊研究员Justin Drake所讨论的2029年完成日期早一年。这两个日期都不代表网络一定会激活。以太坊的时间表来自一位研究员的技术演示，而XRPL的日期尚未出现在正式修正案、规范、验证者投票或官方路线图中。
XRP Ledger的2028年目标仍是贡献者提议
Vet表示，开发者预计2027年将取得重大进展，随后可能在2028年过渡到主网。拟议的工作将包括测试后量子算法，并在XRPL现有密码学之外运行新的签名方法。
XRP Ledger官方网站上的公开材料目前并未将2028年列为已批准的截止日期。截至9月10日，在XRPL已发布的文档中未找到相应的修正案提案、技术规范或实施时间表。
这一区别使这些日期仅成为贡献者所报告的预期。XRPL的变更通常要经过公开开发、测试和修正案投票后才能激活。一条X帖子无法激活协议代码，也无法让参与的验证者承诺某个部署日期。
Vet将一项拟议的紧急机制称为“量子日”响应。根据其描述，易受攻击的账户可以被隔离并置于受保护状态，而无需停止账本。本报告所查阅的XRPL公开文档中不包含以该名称命名的已批准修正案。
目前没有技术规范解释其激活条件、账户限制或恢复流程。在开发者公布这些细节之前，拟议的紧急机制仍只是一个有归属来源的概念，而非已确认的XRPL功能。
现有密钥轮换并不能完成量子迁移
XRP Ledger目前认可两种签名算法：基于椭圆曲线数字签名算法的secp256k1，以及使用爱德华兹曲线数字签名算法的Ed25519。两者均出现在账本的密码学密钥文档中。
XRPL的文档承认，一台足够强大、使用Shor算法的量子计算机可能威胁其现有签名方法。同一页面表示，如果实用量子计算机出现，开发者可以引入另一种签名算法。它没有指明所选的后量子算法，也没有提供部署日期。
内置的 RegularKey 机制已经允许账户在不更改其公共地址的情况下分配一个替代签名密钥。账户之后可以通过提交经授权的交易来替换或移除 RegularKey，正如 XRPL 的密钥管理教程中所解释的那样。
RegularKey 轮换并不等同于完全的量子防护。XRPL 账户保留一个从其原始凭证派生出的主密钥，而协议允许用户禁用该主密钥，但不允许替换它。一次完整的迁移需要处理主密钥、多重签名列表、交易验证、验证者操作以及任何公开暴露、易受未来攻击的密钥。
Vet 表示，保留现有的 r 地址将减少用户和托管机构所受到的干扰。公开文档证实，分配 RegularKey 会使账户地址保持不变。但它并未证实仅凭这一机制就能提供网络范围的后量子过渡。
以太坊的 2029 年日期涵盖三个技术层面
与以太坊的对比来自Justin Drake 已发布的量子计划。Drake 指出了三个需要新密码学的领域：共识中的 BLS 签名、用于数据的 KZG 承诺，以及以太坊账户所使用的 ECDSA 签名。
“我对于以太坊完全实现后量子安全的完成日期是 2029 年，”Drake 说。他将这一年描述为他预期的完成时间点，而不是通过以太坊治理批准的具有约束力的激活日期。
以太坊的工作涉及与 XRPL 不同的算法和协议组件。因此，日历上的比较并不能确定哪个网络完成了更多的工程、测试或安全审查。目前，两个项目均未引用任何共同的技术基准来衡量它们的相对准备程度。
Drake 将他个人对“Q-Day”（即量子计算机可能破解现有公钥密码学的那一天）的估计定在 2032 年。研究人员尚未确定这样一台机器的已验证日期。硬件进展、纠错以及攻击已部署区块链密钥所需的资源仍然不确定。
XRPL 量子升级将需要验证者支持
在协议变更能够生效之前，XRPL 验证者必须持续以高于所需阈值的支持率支持一项修正案。该网络的修正案流程通常要求来自受信任验证者的支持率超过 80%，并持续两周。
最近的一次升级展示了该流程如何延迟激活。正如 crypto.news 所报道的，XRPL 修正后的 BatchV1_1 修正案于 9 月 8 日获得了来自 35 个 dUNL 验证者中 24 个的投票。其 68.57% 的支持率仍低于激活阈值，因此两周倒计时无法开始。
与量子相关的变更首先需要开发者发布代码并定义所支持的签名方案。测试需要检查交易大小、验证速度、验证者性能、硬件钱包兼容性以及账户恢复程序。随后，验证者可以决定是否启用该修正案。
贡献者的公开大纲中尚未确定具体算法。现有候选算法具有不同的运营成本。更大的公钥和签名可能会提高存储、带宽和处理要求，而实现错误可能会削弱原本安全的密码学设计。
标准化算法提供了若干可能路径
美国国家标准与技术研究院于 2024 年发布了其首批完成的后量子标准。它们包括用于密钥建立的 ML-KEM、用于数字签名的 ML-DSA，以及作为基于哈希的签名标准的 SLH-DSA。
XRPL 将需要一种数字签名方法，因为用户要签署交易，而验证者要验证授权。选择一种标准化算法仍然需要针对特定网络的工程、独立审计和兼容性测试。
Project Eleven 维护着一个后量子密码学注册表，涵盖 ML-DSA、SLH-DSA 和 FN-DSA（与 Falcon 相关的标准化形式）等方案。其公开网站提供后量子审计和测试工具，但本报告所审查的公开公告中，没有任何一项证实存在 XRPL 合作或已完成的安全审计。
