XRP Ledger vizează update anti-atacuri cuantice până în 2028: riscuri, costuri

Calea XRP către criptografia post-cuantică

Cercetarea, publicată ca parte a foii de parcurs a protocolului pentru 2027 a Fundației XRP Ledger, examinează introducerea ML-DSA-44, un algoritm standardizat de semnătură digitală post-cuantică, la nivelul conturilor, validatorilor și editorilor de liste de validatori ai blockchain-ului.

Modificarea propusă le-ar permite utilizatorilor și operatorilor de rețea să înlocuiască cheile criptografice existente cu alternative concepute să reziste la atacurile unor calculatoare cuantice suficient de puternice.

Cercetarea se bazează pe obiectivul anunțat anterior de Ripple de a atinge pregătirea completă pentru era post-cuantică până în 2028, dar oferă o evaluare mai detaliată a eforturilor necesare pentru atingerea acestui obiectiv.

În prezent, conturile din XRP Ledger utilizează criptografia secp256k1 sau Ed25519, ambele putând fi, teoretic, compromise de calculatoare cuantice suficient de avansate care rulează algoritmul lui Shor.

Preocuparea depășește sfera portofelelor individuale XRP. Validatorii se bazează pe semnături criptografice pentru a autentifica tranzacțiile și a coordona consensul rețelei, în timp ce editorii listelor de validatori de încredere ajută la determinarea operatorilor care participă la acest proces.

Un atac reușit împotriva acestor sisteme ar putea permite actorilor rău intenționați să se dea drept conturi sau validatori legitimi, subminând potențial securitatea rețelei.

Propunerea Fundației ar introduce suportul pentru ML-DSA-44 în toate aceste sisteme, permițând utilizatorilor să migreze înainte ca protecțiile criptografice existente să devină vulnerabile.

Cu toate acestea, actualizarea ar implica costuri tehnice semnificative.

Conform cercetării, tranzacțiile care utilizează semnăturile rezistente la atacuri cuantice propuse ar putea consuma aproximativ 5.331 de octeți de spațiu de stocare, comparativ cu 1.704 octeți pentru o plată convențională. Aceasta reprezintă o creștere de aproximativ 213%, ceea ce ar putea afecta lățimea de bandă a rețelei, stocarea istoricului tranzacțiilor și costurile de operare.

Fundația estimează că implementarea ar necesita aproximativ 640 de ore de dezvoltare și 400 de ore suplimentare de revizuire, cheltuielile prevăzute pentru revizuire, audit și alte cheltuieli conexe totalizând între 215.000 și 255.000 de dolari, fără a include efortul inițial de dezvoltare.

Cercetarea identifică, de asemenea, întrebări nerezolvate legate de comisioanele de tranzacție, migrarea conturilor și compatibilitatea cu software-ul existent. Simpla adăugare a unei chei obișnuite rezistente la atacuri cuantice nu ar asigura securitatea completă a unui cont dacă cheia principală originală, vulnerabilă, ar rămâne activată.

O implementare a fost deja testată în mediul AlphaNet al rețelei, dar sunt necesare dezvoltări suplimentare și revizuiri de securitate înainte de implementare.

Foaia de parcurs prevede un studiu de migrare pentru prima jumătate a anului 2027, urmat de dezvoltare, revizuire și audit la sfârșitul anului 2027 sau în 2028. Nu a fost aprobată nicio dată de activare pe rețeaua principală.

Ripple a anunțat anterior, în aprilie, o strategie de securitate cuantică în patru faze, care include implementări experimentale, planuri de urgență și colaborarea cu firma de securitate Project Eleven. Acest parteneriat include cercetarea sistemelor hibride de semnare care combină semnăturile tradiționale cu cele post-cuantice, alături de testarea validatorilor și prototipuri de portofele de custodie.

Blockchain-urile se pregătesc pentru măsuri post-cuantice

XRP Ledger nu este singurul care se pregătește pentru amenințarea emergentă.

Dezvoltatorii Bitcoin iau în considerare BIP 360, o propunere care ar introduce un nou tip de ieșire menit să reducă expunerea cheilor publice. Chiar recent, un dezvoltator de lungă durată al Bitcoin Core a propus amplasarea unor „mine cuantice” secrete pentru a transforma potențialele tentative de furt cuantic de bitcoin în greșeli care ar putea costa scump.

Ethereum a încorporat rezistența cuantică în foaia sa de parcurs pe termen lung, cu modificări propuse la arhitectura validatorilor și la autentificarea conturilor, vizând actualizări mai ample în jurul anului 2029. Dezvoltatorii Solana au explorat schema de semnături post-cuantice Falcon, în timp ce Starknet cercetează o potențială tranziție de la Ethereum Layer 2 la un blockchain Layer 1 independent, parțial pentru a obține un control mai mare asupra planului său de securitate post-cuantică.

Deși niciun computer cuantic nu a demonstrat încă capacitatea de a sparge criptografia care asigură securitatea principalelor blockchain-uri, Fundația XRP Ledger susține că pregătirea din timp este esențială, deoarece înlocuirea sistemelor criptografice într-o rețea activă ar putea dura ani de zile.

Dacă va fi implementată cu succes, modificarea propusă ar putea plasa XRP Ledger printre primele blockchain-uri majore care acceptă semnături post-cuantice native atât pentru conturile obișnuite, cât și pentru validatori.