XRP Ledger готує квантово-стійкі акаунти без збільшення комісій до 2028 року

Фонд XRP Ledger представив проєкт впровадження квантово-стійких підписів акаунтів із використанням стандарту ML-DSA-44. Це дасть змогу власникам XRP замінювати вразливі ключі підпису без необхідності сплачувати вищі базові транзакційні комісії.

Згідно з планом, підписи ML-DSA-44 створять захист акаунтів від потенційних атак квантових комп’ютерів, що здатні зламати сучасні криптографічні алгоритми. Власники акаунтів зможуть змінити свої ключі підпису та деактивувати уразливі головні ключі, при цьому зберігаючи свої адреси незмінними. Утім, базова ставка за транзакції залишиться такою ж, незважаючи на значно більші обсяги даних публічних ключів і цифрових підписів.

Перехід на квантово-стійкі ключі до 2028 року

Проєкт знаходиться у стадії розробки, у першій половині 2027 року заплановане дослідження процесу міграції, а подальший розвиток, рев’ю та аудити безпеки мають пройти до кінця 2027 або 2028 року. Ripple планує повний перехід на квантово-стійку криптографію до 2028 року, залежно від результатів тестувань і схвалення валідаторами.

У листопаді 2027 року в оновленому протокольному дорожньому плані Фонд XRP Ledger визначив, що запропоновані зміни поширять постквантовий захист на акаунти користувачів, валідаторів і тих, хто опрацьовує списки валідаторів.

Як працюватиме новий підпис?

Власники акаунтів зможуть призначати підпис ML-DSA-44 і відключати існуючі головні ключі, що унеможливить авторизацію транзакцій через старі ключі. Наразі XRP Ledger підтримує підписи secp256k1 і Ed25519, які базуються на криптографії, що потенційно може бути зламана потужними квантовими комп’ютерами в майбутньому.

Публічні ключі акаунтів стають видимими в блокчейні під час підпису транзакцій. Квантовий комп’ютер, здатний зламати цю криптографію, міг би отримати доступ до приватних ключів. Заміна звичайних ключів на інші не дає захисту від квантових атак, тож ML-DSA-44 дозволить позбутися цього ризику, але користувачам доведеться відключити старі ключі після переходу.

Великі ключі не збільшать комісії

Обраний Фондом ML-DSA-44 — це цифровий алгоритм підписів, визнаний національним інститутом стандартів і технологій США (NIST) у серпні 2024 року. Цей алгоритм забезпечує стійкість до атак з використанням потужних квантових комп’ютерів.

Натомість публічний ключ ML-DSA-44 має розмір 1 312 байт, а підпис — 2 420 байт, разом виходить 3 732 байти. Порівняно з традиційним ключем і підписом XRP, які разом займають 105 байт, це істотно більші за обсягом дані.

З урахуванням історії транзакцій і накладних витрат на базу даних, обсяг зберігання досягне 5 331 байт на один захищений платіж, тоді як базовий розмір зараз становить 1 704 байти. Незважаючи на збільшення обсягу даних, зміна не передбачає підвищення базової комісії мережі, яка наразі визначена мінімумом в 10 дропа XRP, хоча при завантаженні мережі ставка комісії може вирости.

Дослідження Фонду вказує на необхідність подальшого вивчення впливу великих транзакцій на пропускну здатність мережі та довгострокове зберігання під час майбутнього дослідження міграції.

Чотири етапи квантової безпеки від Ripple

У квітні 2026 року Ripple опублікувала покроковий план із чотирьох фаз підготовки до переходу на постквантову безпеку. Цей план передбачає негайні заходи у разі раптової появи квантової загрози, тестування алгоритмів, оцінку роботи валідаторів і розробку сумісної інфраструктури для гаманців.

У рамках цього плану компанія вже співпрацює з Project Eleven, тестує валідатори й розробляє ранній постквантовий прототип гаманця з кастодієм.

В оновленому протокольному плані вказано, що один із існуючих варіантів реалізації вже пройшов випробування на мережі AlphaNet. Але розробники наразі усувають невідповідності між Python-прототипом та версіями на серверах та JavaScript, які формують різні ключі з одного початкового сиду.

Крім цього, залишаються відкритими питання сумісності гаманців, узгодження тестових векторів та оцінки роботи валідаторів під час повного впровадження квантово-стійких підписів в мережі.

Оцінка вартості квантового апґрейду

Фонд оцінює, що запропоноване внесення змін потребуватиме 640 годин розробки і 400 годин інженерних перевірок. Орієнтовна вартість рецензій Ripple становить від $40 000 до $80 000, а додатковий зовнішній аудит безпеки – $100 000.

На створення довідкової реалізації передбачено $50 000, на оновлення програмного забезпечення для Ledger hardware wallet та інших гаманців – ще $25 000.

Разом ці витрати складають від $215 000 до $255 000, без урахування оплати 640 годин розробки. Загалом на всі 24 зміни, заплановані у дорожній карті на 2027 рік, закладено від 6 240 годин розробки, 6 560 годин рецензій і бюджет від $5,08 млн до $5,74 млн.

Наразі запропонований квантовий стандарт не отримав офіційного номера зміни (XLS).