XRP Ledger 提议通过过渡到 ML-DSA-44 为钱包提供量子保护

XRP Ledger基金会提出了一项建议，在XRP Ledger (XRPL)区块链中实施量子抗性数字签名ML-DSA-44。该变更已包含在2027年的协议开发路线图中，并于2026年11月4日更新。其目标是为用户账户和网络基础设施做好准备，以应对未来可能由量子计算机发起的攻击，这些计算机可能会破坏当前加密算法的安全性。

新系统将允许XRP持有者为交易签名分配量子抗性密钥，而无需更改他们的钱包地址。然而，用户需要禁用以前的主密钥，因为保留它们会使操作容易受到使用被破坏的加密技术进行授权的攻击。该提案也适用于发布可信网络验证者列表的验证者和运营商。

XRP Ledger如何计划保护钱包

目前，XRP Ledger使用secp256k1和Ed25519算法进行数字签名。它们确保了现有计算能力下的交易安全，但未来足够强大的量子计算机可能会从公钥中恢复私钥。后者在签名操作时在区块链上可用，给用户账户带来了潜在的长期风险。

为解决这一问题，XRP Ledger基金会正在考虑实施由美国国家标准与技术研究院（NIST）在2024年8月标准化的ML-DSA-44算法。它采用旨在抵御传统和未来量子计算机攻击的数学方法。该算法旨在成为现有XRPL机制之外的另一种交易签名方法。

XRP Ledger的一个优势是能够在保留账户地址的同时更改密钥。然而，用另一个传统加密密钥替换一个并不能提供后量子保护。新的修正案将允许分配一个ML-DSA-44密钥，然后禁用以前的主密钥，以防止操作通过它被确认。

然而，过渡不会自动发生。账户持有者、加密货币交易所和托管服务需要在相关功能在主网络中实施后更新他们的软件并组织安全的密钥更换。

新签名将增加交易数据量

ML-DSA-44的主要技术限制之一是加密数据的大小增加。新格式中的公钥占用1,312字节，数字签名占用2,420字节。总共，这比现有方案中的约105字节增加了超过35倍。

考虑到历史和服务数据的存储，根据XRP Ledger基金会的计算，使用新签名的单笔交易的体积可能达到5,331字节，而普通支付为1,704字节。因此，单笔交易的总体数据存储需求将增加约3.13倍。此格式的大规模采用可能会增加对存储区块链历史的网络基础设施和服务器的负担。

尽管签名大小增加，提案的初始版本并未规定更改基础XRPL费用。目前，标准交易的最低成本为10滴XRP，即0.00001 XRP。然而，开发人员仍需评估新签名对吞吐量、数据存储和网络过载保护的影响，因此最终费用模型可能会调整。

XRPL何时将过渡到量子抗性加密

Ripple在2026年4月推出了一个四阶段计划，以准备XRP Ledger应对量子威胁。公司计划在2028年前完成过渡，但时间表取决于更新的技术准备情况及其由验证者批准的过程。Project Eleven也参与了开发，协助测试新的加密机制和数字资产存储的原型解决方案。

根据XRP Ledger基金会的路线图，计划在2027年上半年进行账户和网络基础设施迁移的单独研究。之后，开发人员打算继续实施解决方案、代码审查和安全审计，预计在2027年底或2028年进行。该修正案目前处于项目阶段，尚未在主XRPL网络中激活。

软件的早期版本已在实验AlphaNet网络上进行了测试。然而，不同编程语言实现之间仍存在兼容性问题。特别是，一些工具可能会从相同的初始序列生成不同的加密密钥，需要进行额外的检查和算法对齐。

XRP Ledger基金会估计验证和准备更新实施的成本为215,000至255,000美元。此金额包括Ripple工程师的工作、外部安全审计、参考实现和钱包软件更新。单独计划了640小时的开发，其成本不包括在此估算中。

该提案不仅为用户钱包提供保护，还为XRPL中的交易确认机制提供保护。然而，量子抗性签名的出现并不意味着现有密钥已经被破坏。这是为了为量子计算的发展可能带来的潜在威胁做好网络准备。