XRP 分类账计划在 2028 年之前进行抗量子升级——风险与成本

CN
1小时前

XRP分类账基金会概述了一项拟议的升级,旨在保护XRP账户和网络验证者免受未来量子计算攻击,详细说明了采用抗量子密码学的技术要求、成本和潜在挑战。

要点摘要

  • XRP分类账计划在2028年前实现量子准备,新路线图研究概述了实施ML-DSA-44后量子签名的计划,适用于账户、验证者和验证者列表发布者。
  • 该升级带来了重大技术挑战,包括交易大小增加213%、估计1040小时的开发和审核时间,额外费用在215,000到255,000美元之间。
  • 其他主要区块链也在为量子威胁做好准备,包括以太坊、索拉纳、比特币和Starknet,开发者正在探索新的密码标准和网络升级,以保护免受未来的量子攻击。

该研究作为XRP分类账基金会2027年协议路线图的一部分发表,探讨在区块链的账户、验证者和验证者列表发布者中引入标准化的后量子数字签名算法ML-DSA-44。

拟议的变更将允许用户和网络运营商用设计用于抵御足够强大的量子计算机攻击的替代加密密钥替换现有的加密密钥。

该研究在Ripple之前宣布的到2028年实现全面后量子准备的目标基础上,提供了更详细的评估,说明实现该目标所需的工作。

目前,XRP分类账账户使用secp256k1或Ed25519密码学,这两种算法理论上可能被足够先进的运行Shor算法的量子计算机破解。

这一担忧超出了单个XRP钱包的范围。验证者依赖于加密签名来验证交易和协调网络共识,而可信的验证者列表发布者则帮助确定哪些运营商参与该过程。

对这些系统的成功攻击可能使恶意行为者冒充合法账户或验证者,可能会破坏网络安全。

基金会的提案将在这些系统中引入ML-DSA-44支持,允许用户在现有的加密保护变得脆弱之前进行迁移。

然而,该升级将伴随着显著的技术成本。

研究表明,使用拟议的抗量子签名的交易可能消耗约5,331字节的存储空间,而传统支付为1,704字节。这代表了大约213%的增加,可能影响网络带宽、交易历史存储和运营成本。

基金会估计,实施将需要大约640小时的开发时间和400小时的额外审核时间,预计审核、审计及相关费用总计在215,000美元到255,000美元之间,不包括初始开发工作。

研究还指出了交易费用、账户迁移和与现有软件兼容性等未解决的问题。仅仅添加一个抗量子的常规密钥,如果其原始脆弱的主密钥仍然启用,将无法完全保护账户。

在网络的AlphaNet环境中已经测试了一个实施版本,但在部署之前仍需进一步开发和安全审核。

路线图安排在2027年上半年进行迁移研究,随后在2027年末或2028年进行开发、审核和审计。目前尚未批准主网激活日期。

Ripple在四月之前宣布了一项四阶段的量子安全战略,包括实验部署、应急计划以及与安全公司Project Eleven的合作。该合作包括对结合传统和后量子签名的混合签名系统的研究,以及验证者测试和保管钱包原型。

XRP分类账并不孤单于为新兴威胁做准备。

比特币开发者正在考虑BIP 360,一个旨在减少公钥暴露的新输出类型的提案。最近,一位长期比特币核心开发者提议植入秘密的“量子地雷”,以便将试图盗取量子比特币的行为转变为潜在的代价高昂的错误。

以太坊已将抗量子能力纳入其长期路线图,计划对验证者架构和账户认证进行更改,目标是2029年左右进行更广泛的升级。索拉纳的开发者探索了Falcon后量子签名方案,而Starknet正在研究从以太坊第二层向独立第一层区块链的潜在过渡,部分是为了更好地控制其后量子安全路线图。

尽管尚无量子计算机展示出能破解保障主要区块链的密码学的能力,XRP分类账基金会认为,提前准备至关重要,因为在现网中替换加密系统可能需要数年时间。

如果成功部署,拟议的修订可能使XRP分类账成为首批支持普通账户和验证者的本地后量子签名的主要区块链之一。

免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到[email protected],本平台相关工作人员将会进行核查。

分享至:
APP下载

X

Telegram

Facebook

Reddit

复制链接