В XRP Ledger представили план защиты аккаунтов от квантовых атак

XRP Ledger Foundation, фонд, участвующий в развитии блокчейна XRP Ledger (XRPL), представил план защиты аккаунтов от потенциальных атак квантовых компьютеров. Предложение предусматривает внедрение криптографических подписей ML-DSA-44 для пользователей и валидаторов сети. Изменения включены в дорожную карту на 2027 год, но пока не одобрены и не действуют в основной сети.

Как будет работать квантовая защита XRP Ledger

При подписании транзакций аккаунты раскрывают открытые ключи, которые используются для проверки полномочий владельцев. Достаточно мощные квантовые компьютеры теоретически смогут применять эти данные для вычисления закрытых ключей.

Новый механизм позволит владельцам аккаунтов подключать защищенные подписи и отключать прежние ключи. Однако переход не произойдет автоматически: сохранение активного старого ключа оставит возможность использовать прежний способ доступа.

Для защиты предлагается использовать ML-DSA-44 – алгоритм из стандарта цифровых подписей, утвержденного Национальным институтом стандартов и технологий США (NIST) в 2024 году.

Новый открытый ключ и подпись будут занимать до 3732 байт вместо 105 байт в действующей схеме. При этом проект не предусматривает изменения базовой комиссии за транзакции, хотя увеличение объема данных создаст дополнительную нагрузку на узлы сети.

Разработка и аудит могут продлиться до 2028 года

По расчетам фонда, проверка кода, независимый аудит, эталонная реализация и адаптация кошельков обойдутся в 215000–255 000 без учета 640 часов разработки. Непосредственно на внешний аудит предусмотрено $100 000.

Разработчикам предстоит устранить расхождения в генерации ключей между реализациями на Python и других языках, а также проверить работу обновленного механизма в сетевых условиях.

Исследование перехода существующих аккаунтов запланировано на первую половину 2027 года. Разработка и аудит могут пройти в конце 2027 года или в 2028 году. Ripple отдельно обозначила 2028 год как ориентир для масштабного перехода XRPL на постквантовую криптографию.

Точная дата активации неизвестна. Для внедрения изменений потребуется завершить техническую проверку и получить поддержку валидаторов сети.