一位 XRP Ledger 貢獻者提議在 2027 年進行混合後量子測試，並在 2028 年過渡到主網，儘管尚未有已發布的 XRPL 路線圖確認這兩個期限。
摘要
- 一位 XRPL 基金會貢獻者提議了 2027 年混合測試和 2028 年主網過渡目標。
- 目前沒有官方 XRPL 路線圖確認該貢獻者提出的 2028 年主網部署量子就緒期限。
- XRPL 目前支援 secp256k1 和 Ed25519 簽名，這兩者未來都可能受到足夠強大的量子電腦威脅。
- 現有的 RegularKey 功能允許 XRPL 帳戶在保留其公共地址的同時更改簽名密鑰。
- 以太坊研究員 Justin Drake 預計以太坊的三個密碼學層將在 2029 年前實現後量子安全。
Vet，一位 XRP Ledger 基金會貢獻者和去中心化唯一節點列表上的驗證者，在 9 月 9 日的 X 貼文 中提出了這些日期。該貢獻者描述了一個預期的測試階段，隨後是一個混合系統，其中傳統和抗量子簽名將一起運作。
擬議的時間表將使 XRPL 量子升級比以太坊研究員 Justin Drake 討論的 2029 年完成日期早一年。這兩個日期都不代表保證的網絡激活。以太坊的時間表來自研究員的技術演示，而 XRPL 的日期尚未出現在正式修訂、規範、驗證者投票或官方路線圖中。
XRP Ledger 的 2028 年目標仍是貢獻者提案
Vet 表示，開發者預計在 2027 年取得重大進展，然後可能在 2028 年過渡到主網。擬議的工作將包括測試後量子算法，並在 XRPL 現有密碼學的基礎上運行新的簽名方法。
官方 XRP Ledger 網站 上的公開材料目前並未將 2028 年確定為已批准的期限。截至 9 月 10 日，在 XRPL 已發布的文檔中未找到相應的修訂提案、技術規範或實施時間表。
這一區別使得這些日期僅為貢獻者報告的預期。XRPL 的變更通常經過公開開發、測試和修訂投票後才會激活。在 X 上的一則貼文無法激活協議代碼或使參與的驗證者承諾部署日期。
Vet 將一項擬議的緊急機制稱為「量子日」響應。根據描述，易受攻擊的帳戶可以被隔離並置於受保護狀態，而無需停止帳本。本報告查閱的公開 XRPL 文檔中不包含以此命名的已批准修訂。
目前沒有技術規範解釋其激活條件、帳戶限制或恢復過程。在開發者發布這些細節之前，擬議的緊急機制仍是一個歸屬概念，而非已確認的 XRPL 功能。
現有的密鑰輪換並未完成量子遷移
XRP Ledger 目前認可兩種簽名算法：基於橢圓曲線數字簽名算法的 secp256k1，以及使用愛德華曲線數字簽名算法的 Ed25519。兩者都出現在帳本的 密碼學密鑰文檔 中。
XRPL 的文檔承認，一台足夠強大的量子電腦使用 Shor 算法可能威脅其現有的簽名方法。同一頁面表示，如果實用量子電腦出現，開發者可以引入另一種簽名算法。它沒有指定所選的後量子算法或提供部署日期。
內建的 RegularKey 機制已允許帳戶指派替代簽章金鑰，而無需變更其公開地址。該帳戶之後可透過提交授權交易來替換或移除 RegularKey，如 XRPL 的金鑰管理教學所述。
RegularKey 輪換並不等同於完整的量子防護。XRPL 帳戶保留一把衍生自其原始憑證的主金鑰，而協議允許使用者停用該主金鑰，但不允許替換它。完整的遷移需要處理主金鑰、多重簽章清單、交易驗證、驗證者操作，以及任何公開暴露、易受未來攻擊的金鑰。
Vet 表示，保留現有的 r 地址將可減少對使用者與託管機構的干擾。公開文件證實，指派 RegularKey 會使帳戶地址保持不變。但它並未證實僅靠同一機制就能提供全網路的後量子過渡。
以太坊的 2029 年日期涵蓋三個技術層面
與以太坊的比較來自Justin Drake 已發表的量子計畫。Drake 指出有三個領域需要新的密碼學：共識中的 BLS 簽章、用於資料的 KZG 承諾，以及以太坊帳戶所使用的 ECDSA 簽章。
「我對以太坊完全具備後量子安全性的完成日期是 2029 年，」Drake 說。他將這一年描述為他預期的完成時間點，而非經由以太坊治理核准的具約束力啟用日期。
以太坊的工作涉及與 XRPL 不同的演算法和協議元件。因此，日曆上的比較無法確立哪個網路已完成更多工程、測試或安全審查。目前兩個專案均未引用任何共同的技術基準來衡量其相對準備程度。
Drake 將他個人對「Q-Day」（量子電腦可能破解現有公開金鑰密碼學之時）的估計定在 2032 年。研究人員尚未確立此類機器的經證實日期。硬體進展、錯誤更正，以及攻擊已部署區塊鏈金鑰所需的資源仍不確定。
XRPL 量子升級將需要驗證者支持
在協議變更能夠生效之前，XRPL 驗證者必須持續以超過所需門檻的支持度支持一項修正案。該網路的修正案流程通常要求來自受信任驗證者超過 80% 的支持，並持續兩週。
近期的一次升級展示了該流程如何延遲啟用。正如 crypto.news 報導，XRPL 修正後的 BatchV1_1 修正案於 9 月 8 日獲得來自 35 個 dUNL 驗證者中的 24 票。其 68.57% 的支持度仍低於啟用門檻，因此兩週倒數無法開始。
與量子相關的變更首先需要開發者發布程式碼並定義所支援的簽章方案。測試將需要檢驗交易大小、驗證速度、驗證者效能、硬體錢包相容性以及帳戶復原程序。驗證者之後便可決定是否啟用該修正案。
貢獻者的公開大綱中尚未指明任何演算法。可用的候選方案帶有不同的營運成本。較大的公開金鑰與簽章可能提高儲存、頻寬與處理需求，而實作錯誤則可能削弱原本安全的密碼學設計。
標準化演算法提供數條可能路徑
美國國家標準與技術研究院於 2024 年發布了其首批完成的後量子標準。它們包括用於金鑰建立的 ML-KEM、用於數位簽章的 ML-DSA，以及作為基於雜湊的簽章標準的 SLH-DSA。
XRPL 將需要一種數位簽章方法，因為使用者要簽署交易，而驗證者要驗證授權。選擇標準化演算法仍將需要針對該網路的工程、獨立審計與相容性測試。
Project Eleven 維護一份後量子密碼學登錄表，涵蓋 ML-DSA、SLH-DSA 和 FN-DSA（與 Falcon 相關的標準化形式）等方案。其公開網站提供後量子審計與測試工具，但本報導所檢視的公開公告中，並無任何內容證實有 XRPL 合作或已完成的安全審計。
