尽管量子计算目前仍主要是一种理论上的威胁。目前来看，一些区块链项目已经在为这种可能性做准备。
Финтех-компания Ripple опубликовала подробный четырехэтапный план, направленный на обеспечение устойчивости децентрализованной блокчейн-платформы Layer-1 XRP Ledger к квантовым атакам с целью полной реализации к 2028 году. По рыночной капитализации четвертый по величине цифровой актив XRP является родственным токеном XRP Ledger. Решение Ripple использует XRP Ledger, XRP и другие цифровые активы. Ripple также является одним из множества разработчиков, которые разрабатывают и вносят вклад в XRP Ledger (XRPL).
Анонс Ripple был опубликован через несколько недель.Google предупредил, что квантовые компьютеры могут представлять потенциальную угрозу для Bitcoin. Самая крупная в мире блокчейн-сеть — Bitcoin — обладает вычислительной мощностью ниже, чем ожидалось, что побудило некоторых аналитиков назначить 2029 год «днем Q» — крайним сроком для создания защитных механизмов против атак таких машин. Разработчики Bitcoin уже приступили к мерам по снижению рисков.
Сначала давайте рассмотрим угрозы, с которыми сталкивается XRPL, а затем обсудим четырехэтапный план.
Квантовый риск для XRPL
Квантовые компьютеры оказывают три влияния на реестр XRP, которые также применимы к большинству других блокчейнов.
Сначала при каждой подписи транзакции аккаунтом XRPL его открытый ключ отображается в блокчейне. Это похоже на то, как если бы вы написали свой почтовый адрес на конверте — любой может увидеть отправителя конверта, но без приватного ключа они всё равно не смогут увидеть содержимое конверта.
Однако квантовые компьютеры могут по открытому ключу восстановить закрытый ключ и полностью изъять ваши криптовалютные активы.
Во-вторых, счета, держащие криптовалюту в долгосрочной перспективе, имеют наивысший риск. Чем дольше открытый ключ остается в цепочке, тем больше времени у будущих квантовых злоумышленников будет для его атаки.
Наконец, команда добавила, что создание квантово-устойчивых систем — это не только технический, но и операционный вызов, поскольку он связан с каждым держателем XRP и каждым приложением, построенным на базе реестра XRP.
В совокупности, эти вопросы требуют системного подхода.
Четырехэтапный план
На первом этапе эта срочная мера, называемая подготовкой к Q-Day, направлена на защиту открытых ключей и долгосрочно хранимых счетов от возможного более раннего появления квантовых компьютеров.
В этом случае Ripple внедрит так называемый «жесткий переход»: сеть больше не будет принимать традиционные подписи на основе открытого ключа и потребует перевода всех средств на квантово-безопасные счета.
На этом этапе также будет изучено, как с помощью доказательств с нулевым разглашением предоставить всем владельцам счетов безопасное решение для восстановления средств. Доказательства с нулевым разглашением — это математический метод, позволяющий доказать владение ключом, не раскрывая сам ключ. Это позволит владельцам счетов переводить средства даже в случае компрометации аккаунта, обеспечивая, что никто не останется заблокированным.
Второй этап проекта уже в процессе и ожидается, что он будет завершен в первой половине 2026 года. Проект включает в себя всестороннюю оценку квантовых уязвимостей сети XRPL командой прикладной криптографии Ripple и тестирование мер защиты, предложенных Национальным институтом стандартов и технологий — глобальным стандартным органом по кибербезопасности США.
Но эти меры защиты не лишены затрат. Например, постквантовая криптография использует более крупные ключи и подписи, что может создать нагрузку на реестр. Поэтому исследовательская команда также оценивает все плюсы и минусы и изучает, какие изменения могут потребоваться в системе.
Для ускорения этого этапа Ripple сотрудничает с квантово-безопасной исследовательской компанией Project Eleven, проводя тестирование на уровне валидаторов, бенчмаркинг разработческой сети и раннюю разработку прототипов хранящихся кошельков.
Третий этап проекта планируется завершить во второй половине 2026 года и включает в себя контролируемую интеграцию постквантовых технологий. На этом этапе Ripple начнет интегрировать квантово-устойчивые подписи и существующие подписи на своей тестовой сети для разработчиков. Это позволит разработчикам тестировать и создавать приложения на основе новых криптографических технологий без влияния на существующую сеть и пользователей.
Таким образом, на этом этапе напрямую решается третья проблема: миграция, хотя и является масштабным действием, не должна нарушать уже проверенные методы.
Meanwhile, this work extends beyond merely replacing existing signature methods. The team is rethinking the broader cryptographic principles underlying XRPL and exploring quantum-resistant methods for privacy-preserving and secure data processing, which are critical for functionalities such as compliant tokenization and confidential transmission.
«Этот этап — это сочетание экспериментов и проектирования системы. Мы задаемся не только вопросом: „Что работает криптографически?“, но и: „Что работает для масштабного XRPL?“», — заявила команда.
Четвертый этап знаменует собой полный переход от экспериментальной стадии к полномасштабному развертыванию с целью завершения к 2028 году. «Мы разработаем, создадим и предложим…» — заявила команда Ripple: «Мы перейдем на экосистему XRPL для реализации нативной постквантовой криптографии и начнем масштабный переход сети на подпись на основе PQC».
Эти четыре этапа означают, что путь миграции может быть бесшовным, а дискомфорт значительно снизится — это может стать существенным преимуществом по мере приближения Q-day.