Ripple stelt deadline van 2028 om XRPL te versterken na Google's kwantumonderzoek dat aanvalsrisico vergroot

Ripple werkt aan een meerfasenplan om het XRP Ledger (XRPL) voor te bereiden op een uiteindelijke overgang naar post-kwantumcryptografie, met als doel volledige gereedheid in 2028.

Dit komt op het moment dat vooruitgang in kwantumcomputing blockchain-ontwikkelaars dwingt concreter na te denken over hoe bestaande beveiligingssystemen mogelijk moeten veranderen ter voorbereiding op "Q-day."

Het bedrijf zei dat het werk onmiddellijk zal beginnen met het testen van kwantumbestendige handtekeningen, hybride implementaties die naast huidige systemen draaien, en een terugvalproces voor het verplaatsen van gebruikers naar veiligere accounts als bestaande cryptografie sneller dan verwacht wordt gekraakt.

Het plan plaatst Ripple onder de eerste blockchainbedrijven die een ver maar steeds concreter wordend risico proberen om te zetten in technische deadlines, validator-upgrades en procedures voor wallet-migratie.

Opvallend is dat deze stap komt nadat XRPL's ontwikkelaars post-kwantumcryptografie hebben geïntegreerd in AlphaNet, het publieke ontwikkelaarsnetwerk van het project.

Google-onderzoek scherpt de aandacht van de industrie aan

Ripple's nieuwe tijdlijn komt op het moment dat nieuw kwantumonderzoek enkele aannames heeft verkleind waarop ontwikkelaars vroeger vertrouwden bij het schatten hoeveel tijd blockchains hadden voordat een geloofwaardige aanval mogelijk werd.

Ripple wees op recent werk van Google Quantum AI waaruit blijkt dat ongeveer 500.000 fysieke qubits voldoende kunnen zijn om ECDLP-256-cryptografie aan te vallen, een vermindering van ongeveer 20 keer ten opzichte van eerdere schattingen.

Het werk van Google suggereert dat zodra een machine op die schaal bestaat, het mogelijk kan zijn om binnen enkele minuten een privésleutel af te leiden van een blootgestelde publieke sleutel, in plaats van over onpraktische tijdshorizonten.

Dit betekent niet dat er vandaag een machine bestaat die dit kan, noch impliceert het dat blockchains op het punt staan gekraakt te worden.

Het verkleint echter de kloof tussen theorie en implementatie voldoende om moeilijke planningsbeslissingen te forceren, vooral voor netwerken die langlevende accounts, financiële infrastructuur en gereguleerde activaactiviteiten ondersteunen.

Als gevolg hiervan zijn ontwikkelaars van rivaliserende blockchains, waaronder Bitcoin en Ethereum, begonnen met het bespreken van defensieve maatregelen om hun netwerken te beschermen.

XRPL's kwantumcomputergereedheid vanaf 2026

Gezien dit alles zei Ripple dat zijn routekaart voor kwantumgereedheid is opgesplitst in vier fasen, beginnend met noodplanning en vroeg technisch testen voordat de overgang naar een bredere overgang op protocolniveau plaatsvindt.

De eerste fase is een herstelplan voor wat de industrie vaak "Q-Day" noemt: het punt waarop de huidige publiekesleutelcryptografie niet langer veilig te vertrouwen is.

In dat scenario zei Ripple dat het ledger een proces nodig zou hebben om gebruikers weg te bewegen van klassieke handtekeningsystemen en naar post-kwantumbeveiligde accounts onder noodcondities.

Een aanpak die wordt bestudeerd omvat zero-knowledge-methoden gebouwd rond post-kwantumassumpties, waarmee gebruikers controle over huidige sleutels kunnen bewijzen zonder ze bloot te stellen in een gecompromitteerde omgeving.

Ripple beschreef die fase als een veiligheidsmaatregel ontworpen voor het geval cryptografische aannames falen voordat de rest van de migratie is voltooid.

De tweede fase, gepland voor de eerste helft van 2026, richt zich op onderzoek, meting en testen.

Ripple zei dat het van plan is het netwerkbrede effect van post-kwantumcryptografie op opslag, bandbreedte, transactieverificatie en doorvoer te beoordelen, met behulp van algoritmen aanbevolen door het National Institute of Standards and Technology, of NIST.

Die fase zal naar verwachting zwaar zijn op prestatieanalyse omdat post-kwantumhandtekeningen doorgaans veel groter zijn dan de huidige elliptische-curvehandtekeningen, waardoor er compromissen ontstaan voor netwerken die zijn gebouwd om snel en tegen lage kosten af te wikkelen.

De derde fase, gepland voor de tweede helft van 2026, zou geselecteerde post-kwantumschema's in gecontroleerde testomgevingen brengen naast het huidige handtekeningmodel.

Ripple zei dat kandidaatsystemen op Devnet worden ingezet zodat ontwikkelaars en infrastructuuroperators kunnen onderzoeken hoe hybride ondertekening werkt onder omstandigheden die dichter bij echte netwerkactiviteit liggen.

De vierde fase is de productietransitie. Ripple zei dat de fase het ontwerpen en voorstellen van een nieuwe XRPL-wijziging voor native post-kwantumhandtekeningen inhoudt, gevolgd door het coördineren van adoptie over het netwerk om volledige gereedheid te bereiken in 2028.

Het bestaande ontwerp van XRPL kan migratie gemakkelijker maken

Ripple stelde dat het XRPL al enkele functies heeft die migratie minder verstorend kunnen maken dan op netwerken waar gebruikers activa naar volledig nieuwe accounts moeten verplaatsen om andere sleutelsystemen te adopteren.

Een van die functies is native sleutelrotatie. Op accountniveau stelt XRPL gebruikers in staat om sleutelmateriaal in de loop van de tijd te wijzigen zonder het account zelf op te geven.

Dit betekent dat een accounteigenaar kwetsbare sleutels kan vervangen terwijl de identiteit en structuur van het account behouden blijven, in plaats van fondsen te verschuiven via een volledige wallet-migratie.

Ripple zei ook dat het op seed gebaseerde sleutelgeneratiemodel van XRPL deterministische afleiding van nieuwe sleutels ondersteunt, wat kan helpen tijdens een gecoördineerde overgang naar nieuwe cryptografische standaarden.

In praktische termen biedt dat een raamwerk voor het op een meer ordelijke manier genereren en beheren van vervangend sleutelmateriaal.

Het bedrijf presenteerde deze functies als reeds bestaande bouwstenen die de hoeveelheid nieuwe architectuur verminderen die nodig is voordat een grootschalige migratie kan beginnen.

Dat onderscheid is belangrijk omdat de uitdaging is om cryptografie te veranderen over een live netwerk dat gebruikers, exchanges, bewaarders, validators en applicatieontwikkelaars omvat, terwijl de afwikkeling voorspelbaar blijft en het risico op activaverlies of operationele fouten wordt geminimaliseerd.

Testen zal bepalen hoe ver het plan kan gaan

Ripple zei dat het moeilijkste deel van de overgang de prestatiekosten kunnen zijn die gepaard gaan met sterkere cryptografische verdedigingen.

Post-kwantumhandtekeningen kunnen veel groter zijn dan huidige handtekeningformaten, wat van invloed is op opslagvereisten, bandbreedteverbruik en validatietijden van transacties. Die kosten worden significanter op ledgerschaal, vooral op een netwerk dat de nadruk legt op snelle deterministische afwikkeling.

Het bedrijf zei samen te werken met Project Eleven om vroeg testen te versnellen, inclusief experimenten op validatorniveau, Devnet-benchmarking en prototypes voor post-kwantum bewaartools.

Die samenwerking is bedoeld om Ripple sneller door de onderzoeks- en testfasen te helpen terwijl infrastructuurknelpunten eerder worden geïdentificeerd.

Ripple zei ook dat zijn werk verder gaat dan alleen handtekeningen. Ingenieurs bestuderen cryptografische componenten die relevant zijn voor zero-knowledge bewijzen en homomorf versleutelen, gebieden die zich kruisen met privacy- en nalevingsfuncties die het ledger mogelijk nodig heeft voor getokeniseerde activa en vertrouwelijke transactiemodellen.

Die bredere reikwijdte toont aan hoe een post-kwantumovergang zich kan uitstrekken tot meer dan één laag van het netwerk. Het kan invloed hebben op wallet-ontwerp, validatorsoftware, bewaarsystemen, privacytools en de ontwikkelaarsomgeving die financiële toepassingen op XRPL ondersteunt.

The post Ripple sets 2028 deadline to harden XRPL after Google's quantum research sharpens attack risk appeared first on CryptoSlate.