XRP Ledger внедрит к 2028 защиту от квантовых атак: риски и затраты

Путь $XRP к постквантовой криптографии

В исследовании, опубликованном в рамках дорожной карты протокола $XRP Ledger Foundation на 2027 год, рассматривается внедрение ML-DSA-44 — стандартизированного постквантового алгоритма цифровой подписи — для счетов блокчейна, валидаторов и издателей списков валидаторов.

Предлагаемое изменение позволит пользователям и операторам сети заменить существующие криптографические ключи альтернативными вариантами, рассчитанными на противостояние атакам со стороны достаточно мощных квантовых компьютеров.

Исследование основано на ранее объявленной цели Ripple — достичь полной готовности к постквантовым вызовам к 2028 году, но предоставляет более подробную оценку работ, необходимых для достижения этой цели.

Будьте в курсе
движения ваших монет

Алерты, котировки в реальном времени и новости рынка — в одном приложении

Наведите камеру телефона, чтобы установить

4,8 на основе 40 К оценок в App Store и Google Play

В настоящее время счета в $XRP Ledger используют криптографические алгоритмы secp256k1 или Ed25519, которые теоретически могут быть взломаны достаточно продвинутыми квантовыми компьютерами, использующими алгоритм Шора.

Проблема выходит за рамки отдельных кошельков $XRP. Валидаторы полагаются на криптографические подписи для аутентификации транзакций и координации консенсуса в сети, в то время как издатели списков доверенных валидаторов помогают определять, какие операторы участвуют в этом процессе.

Успешная атака на эти системы может позволить злоумышленникам выдавать себя за легитимные учетные записи или валидаторов, что потенциально может подорвать безопасность сети.

Предложение Фонда предусматривает внедрение поддержки ML-DSA-44 во всех этих системах, что позволит пользователям перейти на новую систему до того, как существующие криптографические меры защиты станут уязвимыми.

Однако такое обновление будет сопряжено со значительными техническими затратами.

Согласно исследованию, транзакции с использованием предлагаемых квантово-устойчивых подписей могут потребовать примерно 5 331 байт памяти, по сравнению с 1 704 байтами для обычного платежа. Это представляет собой увеличение примерно на 213 %, что потенциально может повлиять на пропускную способность сети, хранение истории транзакций и операционные расходы.

Фонд оценивает, что внедрение потребует примерно 640 часов разработки и 400 дополнительных часов на проверку, при этом прогнозируемые расходы на проверку, аудит и сопутствующие затраты составят в общей сложности от 215 000 до 255 000 долларов, не включая затраты на первоначальную разработку.

В ходе исследования также выявлены нерешенные вопросы, касающиеся комиссий за транзакции, миграции счетов и совместимости с существующим программным обеспечением. Простое добавление квантово-устойчивого обычного ключа не обеспечит полную безопасность счета, если его исходный уязвимый главный ключ останется активным.

Реализация уже была протестирована в среде AlphaNet сети, однако перед развертыванием требуются дальнейшая разработка и проверки безопасности.

Согласно дорожной карте, исследование по миграции запланировано на первую половину 2027 года, за которым последуют разработка, проверка и аудит в конце 2027 или 2028 года. Дата активации в основной сети пока не утверждена.

Ранее, в апреле, компания Ripple объявила о четырёхэтапной стратегии квантовой безопасности, включающей экспериментальные внедрения, планирование действий в чрезвычайных ситуациях и сотрудничество с компанией Project Eleven, специализирующейся на вопросах безопасности. Это партнёрство предусматривает исследования в области гибридных систем подписи, сочетающих традиционные и постквантовые подписи, а также тестирование валидаторов и прототипы кошельков с хранением активов.

Блокчейны готовятся к постквантовым изменениям

$XRP Ledger — не единственная система, готовящаяся к новой угрозе.

Разработчики Bitcoin рассматривают BIP 360 — предложение, которое введёт новый тип вывода, призванный снизить риск раскрытия открытых ключей. Совсем недавно один из давних разработчиков Bitcoin Core предложил устанавливать секретные «квантовые мины», чтобы потенциально превратить попытки квантового кражи биткойнов в потенциально дорогостоящие ошибки.

Ethereum включил квантовую устойчивость в свою долгосрочную дорожную карту, предложив изменения в архитектуре валидаторов и аутентификации учетных записей, нацеленные на более широкие обновления примерно к 2029 году. Разработчики Solana изучили постквантовую схему подписи Falcon, в то время как Starknet исследует возможность перехода от второго уровня Ethereum к независимой блокчейну первого уровня, отчасти для того, чтобы получить больший контроль над своей дорожной картой по постквантовой безопасности.

Хотя ни один квантовый компьютер пока не продемонстрировал способность взломать криптографию, защищающую основные блокчейны, Фонд $XRP Ledger утверждает, что заблаговременная подготовка имеет решающее значение, поскольку замена криптографических систем в действующей сети может занять годы.

В случае успешного внедрения предлагаемое изменение может сделать $XRP Ledger одной из первых крупных блокчейнов, поддерживающих нативные постквантовые подписи как для обычных счетов, так и для валидаторов.

Источник