XRP Ledger предложила квантовую защиту кошельков с переходом на ML-DSA-44

XRP Ledger Foundation представила предложение по внедрению квантово-устойчивых цифровых подписей ML-DSA-44 в блокчейне XRP Ledger (XRPL). Изменение включено в дорожную карту развития протокола на 2027 год, обновленную 4 ноября 2026 года. Его цель – подготовить пользовательские аккаунты и инфраструктуру сети к потенциальным атакам будущих квантовых компьютеров, способных нарушить безопасность применяемых сегодня криптографических алгоритмов.

Новая система позволит владельцам XRP назначать квантово-устойчивые ключи для подписи транзакций без обязательного изменения адреса кошелька. При этом пользователям потребуется отключать прежние мастер-ключи, поскольку их сохранение оставит возможность авторизации операций с использованием уязвимой криптографии. Предложение также распространяется на валидаторов и операторов, публикующих списки доверенных валидаторов сети.

Как XRP Ledger планирует защитить кошельки

Сейчас XRP Ledger использует для цифровых подписей алгоритмы secp256k1 и Ed25519. Они обеспечивают безопасность транзакций при существующих вычислительных возможностях, однако достаточно мощные квантовые компьютеры в будущем могут позволить восстановить приватный ключ по открытому ключу. Последний становится доступен в блокчейне при подписании операций, что создает потенциальный долгосрочный риск для пользовательских аккаунтов.

Для решения этой проблемы XRP Ledger Foundation рассматривает внедрение алгоритма ML-DSA-44, стандартизированного Национальным институтом стандартов и технологий США (NIST) в августе 2024 года. Он использует математические методы, рассчитанные на устойчивость к атакам как обычных, так и будущих квантовых компьютеров. Алгоритм должен стать дополнительным способом подписи транзакций наряду с существующими механизмами XRPL.

Одним из преимуществ XRP Ledger является возможность менять ключи, сохраняя адрес аккаунта. Однако сейчас замена одного обычного криптографического ключа другим не обеспечивает постквантовой защиты. Новая поправка позволит назначить ключ ML-DSA-44 и затем отключить прежний мастер-ключ, чтобы операции нельзя было подтверждать с его помощью.

При этом переход не произойдет автоматически. Владельцам аккаунтов, криптобиржам и кастодиальным сервисам потребуется обновить программное обеспечение и организовать безопасную замену ключей после внедрения соответствующих функций в основной сети.

Новые подписи увеличат объем данных транзакций

Одним из главных технических ограничений ML-DSA-44 является увеличенный размер криптографических данных. Публичный ключ нового формата занимает 1 312 байт, а цифровая подпись – 2 420 байт. В совокупности это 3 732 байта против примерно 105 байт у существующей схемы, то есть размер этих двух компонентов увеличится более чем в 35 раз.

С учетом хранения истории и служебных данных объем одной транзакции с новой подписью, по расчетам XRP Ledger Foundation, может достигать 5 331 байта против 1 704 байт у обычного платежа. Таким образом, общая потребность в хранении данных одной транзакции увеличится приблизительно в 3,13 раза. Массовое использование такого формата может повысить нагрузку на сетевую инфраструктуру и серверы, которые сохраняют историю блокчейна.

Несмотря на увеличение размера подписей, первоначальная версия предложения не предусматривает изменения базовых комиссий XRPL. Сейчас минимальная стоимость стандартной транзакции составляет 10 drops XRP, или 0,00001 XRP. Однако разработчикам еще предстоит оценить влияние новых подписей на пропускную способность, хранение данных и защиту сети от перегрузки, поэтому окончательная модель комиссий может быть уточнена.

Когда XRPL перейдет на квантово-устойчивую криптографию

Ripple представила четырехэтапную программу подготовки XRP Ledger к квантовым угрозам в апреле 2026 года. Компания рассчитывает завершить переход к 2028 году, однако срок зависит от технической готовности обновления и процедуры его одобрения валидаторами. В разработке также участвует Project Eleven, которая помогает тестировать новые криптографические механизмы и прототипы решений для хранения цифровых активов.

Согласно дорожной карте XRP Ledger Foundation, в первом полугодии 2027 года запланировано отдельное исследование миграции аккаунтов и сетевой инфраструктуры. После него разработчики намерены продолжить реализацию решения, проверку кода и аудит безопасности в конце 2027 года или в 2028 году. Поправка пока находится на стадии проекта и не активирована в основной сети XRPL.

Первые версии программного обеспечения уже проходили испытания на экспериментальной сети AlphaNet. Однако остаются проблемы совместимости между реализациями на разных языках программирования. В частности, отдельные инструменты пока могут формировать разные криптографические ключи из одной исходной последовательности, поэтому необходимы дополнительные проверки и согласование алгоритмов.

XRP Ledger Foundation оценивает расходы на проверку и подготовку обновления к внедрению в $215 000–255 000. Сумма включает работу инженеров Ripple, внешний аудит безопасности, эталонную реализацию и обновление программного обеспечения кошельков. Отдельно предусмотрены 640 часов разработки, стоимость которых не входит в эту оценку.

Предложение предусматривает защиту не только пользовательских кошельков, но и механизмов подтверждения транзакций в XRPL. При этом появление квантово-устойчивых подписей не означает, что существующие ключи уже скомпрометированы. Речь идет о подготовке сети к возможным угрозам, которые могут возникнуть по мере развития квантовых вычислений.