XRP Ledger planea actualización resistente a lo cuántico en 2028: costes

El camino de XRP hacia la criptografía poscuántica

El estudio, publicado como parte de la hoja de ruta del protocolo para 2027 de la XRP Ledger Foundation, analiza la introducción de ML-DSA-44, un algoritmo estandarizado de firma digital poscuántica, en las cuentas, los validadores y los editores de la lista de validadores de la cadena de bloques.

El cambio propuesto permitiría a los usuarios y a los operadores de la red sustituir las claves criptográficas existentes por alternativas diseñadas para resistir ataques de ordenadores cuánticos suficientemente potentes.

La investigación se basa en el objetivo anunciado previamente por Ripple de alcanzar la plena preparación poscuántica para 2028, pero ofrece una evaluación más detallada del trabajo necesario para alcanzar ese objetivo.

Actualmente, las cuentas del XRP Ledger utilizan criptografía secp256k1 o Ed25519, las cuales, en teoría, podrían verse comprometidas por ordenadores cuánticos suficientemente avanzados que ejecuten el algoritmo de Shor.

La preocupación va más allá de las carteras individuales de XRP. Los validadores se basan en firmas criptográficas para autenticar las transacciones y coordinar el consenso de la red, mientras que los editores de listas de validadores de confianza ayudan a determinar qué operadores participan en ese proceso. Un ataque exitoso contra esos sistemas podría permitir a actores malintencionados suplantar la identidad de cuentas o validadores legítimos, lo que podría socavar la seguridad de la red.

La propuesta de la Fundación introduciría la compatibilidad con ML-DSA-44 en todos estos sistemas, lo que permitiría a los usuarios migrar antes de que las protecciones criptográficas existentes se vuelvan vulnerables. Sin embargo, la actualización conllevaría importantes costes técnicos.

Según el estudio, las transacciones que utilicen las firmas resistentes a los ataques cuánticos propuestas podrían consumir aproximadamente 5.331 bytes de almacenamiento, frente a los 1.704 bytes de un pago convencional. Esto supone un aumento de aproximadamente el 213 %, lo que podría afectar al ancho de banda de la red, al almacenamiento del historial de transacciones y a los costes operativos.

La Fundación estima que la implementación requeriría aproximadamente 640 horas de desarrollo y 400 horas adicionales de revisión, con unos gastos previstos en revisión, auditoría y otros gastos relacionados que ascenderían a un total de entre 215 000 y 255 000 dólares, sin incluir el esfuerzo de desarrollo inicial.

El estudio también identifica cuestiones sin resolver en torno a las comisiones por transacción, la migración de cuentas y la compatibilidad con el software existente. El mero hecho de añadir una clave normal resistente a los ataques cuánticos no garantizaría plenamente la seguridad de una cuenta si su clave maestra original, vulnerable, permaneciera habilitada. Ya se ha probado una implementación en el entorno AlphaNet de la red, pero se requieren más desarrollo y revisiones de seguridad antes de su despliegue.

La hoja de ruta prevé un estudio de migración para el primer semestre de 2027, seguido de desarrollo, revisión y auditoría a finales de 2027 o en 2028. Aún no se ha aprobado ninguna fecha de activación en la red principal.

Ripple anunció previamente en abril una estrategia de seguridad cuántica en cuatro fases, que incluye implementaciones experimentales, planes de contingencia y la colaboración con la empresa de seguridad Project Eleven. Esa colaboración incluye la investigación de sistemas de firma híbridos que combinan firmas tradicionales y poscuánticas, junto con pruebas de validadores y prototipos de carteras de custodia.

Las cadenas de bloques se preparan para la era poscuántica

El XRP Ledger no es el único que se está preparando para la amenaza emergente. Los desarrolladores de Bitcoin están barajando la BIP 360, una propuesta que introduciría un nuevo tipo de salida destinado a reducir la exposición de las claves públicas. Recientemente, un desarrollador veterano de Bitcoin Core propuso colocar «minas cuánticas» secretas para convertir los intentos de robo cuántico de bitcoins en errores potencialmente costosos. Ethereum ha incorporado la resistencia cuántica a su hoja de ruta a largo plazo, con cambios propuestos en la arquitectura de los validadores y la autenticación de cuentas, con el objetivo de llevar a cabo actualizaciones más amplias alrededor de 2029. Los desarrolladores de Solana han explorado el esquema de firmas poscuánticas Falcon, mientras que Starknet está investigando una posible transición de la Capa 2 de Ethereum a una cadena de bloques independiente de Capa 1, en parte para obtener un mayor control sobre su hoja de ruta de seguridad poscuántica.

Aunque ningún ordenador cuántico ha demostrado aún la capacidad de descifrar la criptografía que protege las principales cadenas de bloques, la Fundación XRP Ledger sostiene que prepararse con antelación es esencial, ya que sustituir los sistemas criptográficos en una red en funcionamiento podría llevar años.

Si se implementa con éxito, la enmienda propuesta podría situar a XRP Ledger entre las primeras cadenas de bloques importantes en admitir firmas poscuánticas nativas tanto para cuentas ordinarias como para validadores.