导语:XRP Ledger(XRPL)一名贡献者提出,计划在2027年进入传统签名与抗量子签名并行的混合测试阶段,并在2028年完成主网迁移。但截至9月10日,XRPL官方路线图、修正案或技术规范均未确认上述时间表,相关日期仍属非官方提议。
提议来自dUNL验证者,尚无正式状态
该提议由Vet提出。Vet是XRP Ledger Foundation贡献者,也是去中心化唯一节点列表(dUNL)上的验证者。其9月9日在X发帖描述,预期先进入测试阶段,随后采用传统签名与抗量子签名共同运行的混合系统。这一时间表若成立,将比以太坊研究员Justin Drake讨论的2029年完成点早一年。但报道指出,两个日期都不代表网络必然激活。
XRPL官网公开材料目前未将2028年列为已批准期限。截至9月10日,XRPL已发布文档中未找到对应修正案提案、技术规范或实施时间表。XRPL变更通常需经过公开开发、测试和修正案投票,之后才能激活。一条X帖子不能激活协议代码,也不能约束参与验证者承诺部署日期。
Quantum-Day应急机制尚无公开规范
Vet还提到一项拟议应急机制,称为Quantum-Day响应。按其描述,脆弱账户可被隔离并置于保护状态,而无需停止账本。但公开XRPL文档中未包含该名称的已批准修正案,目前也没有技术规范解释其激活条件、账户限制或恢复流程。
RegularKey轮换不等于完整量子迁移
XRPL目前支持基于椭圆曲线数字签名算法的secp256k1,以及使用爱德华曲线数字签名算法的Ed25519。根据XRPL文档,两者未来都可能暴露于足够强大的量子计算机。文档称,如果实用量子计算机出现,开发者可引入另一种签名算法,但未指定选定的后量子算法,也未提供部署日期。
XRPL内置RegularKey机制允许账户分配替代签名密钥,同时保留公共地址。账户之后可通过授权交易替换或移除RegularKey。然而,RegularKey轮换并不等同于完整量子保护。XRPL账户仍保留由原始凭证生成的主密钥,协议允许用户禁用该主密钥,但不能替换它。完整迁移还需处理主密钥、多签列表、交易验证、验证者操作以及任何公开暴露、未来可能受攻击的密钥。Vet表示,保留现有r地址可减少用户和托管机构的中断。公开文档确认,分配RegularKey不会改变账户地址,但未确认仅凭该机制就能实现全网后量子过渡。
与以太坊2029年比较覆盖三个层面
与以太坊的比较来自Justin Drake公开发布的量子计划。Drake指出,有三个领域需要新密码学:共识中的BLS签名、数据相关的KZG承诺,以及以太坊账户使用的ECDSA签名。他将2029年描述为以太坊完全后量子安全的预期完成点,而不是通过以太坊治理批准的约束性激活日期。以太坊工作涉及的算法和协议组件与XRPL不同,因此日历比较不能说明哪个网络完成了更多工程、测试或安全审查。Drake个人估计Q-Day在2032年,即量子计算机可能破解现有公钥密码学的时间点;研究人员尚未确定此类机器的已验证日期。
验证者支持是激活前提
协议变更激活前,XRPL验证者必须持续以所需阈值以上支持修正案。该网络修正案流程通常要求可信验证者超过80%支持,并持续两周。近期升级显示流程可能延迟激活:9月8日,XRPL的BatchV1_1修正案获得35个dUNL验证者中24票,支持率68.57%,低于激活门槛,因此两周倒计时无法开始。
量子相关变更首先需要开发者发布代码并定义支持的签名方案。测试需检查交易大小、验证速度、验证者性能、硬件钱包兼容性以及账户恢复流程。随后验证者可决定是否启用修正案。贡献者公开大纲尚未确定算法。可用候选算法运营成本不同,更大的公钥和签名可能提高存储、带宽和处理要求,实施错误也可能削弱原本安全的密码学设计。
标准化算法提供可能路径
美国国家标准与技术研究院(NIST)在2024年发布首批完成后量子标准,包括用于密钥建立的ML-KEM、用于数字签名的ML-DSA,以及作为基于哈希签名标准的SLH-DSA。XRPL需要数字签名方法,因为用户签署交易、验证者验证授权。选择标准化算法仍需网络特定工程、独立审计和兼容性测试。
Project Eleven维护一个后量子密码注册表,涵盖ML-DSA、SLH-DSA和FN-DSA(与Falcon相关的标准化形式)等方案。其公开网站提供后量子审计和测试工具,但截至报告审查,没有公开公告确认其与XRPL合作或已完成安全审计。拟议的2028年目标仍是贡献者提议,而非已确认的XRPL路线图承诺。
