Ripple намерена подготовить XRP Ledger к миграции на постквантовую криптографию задолго до наступления «Q-Day» — момента, когда квантовый компьютер сможет взламывать криптографию с открытым ключом, используемую в промышленных системах. Старший директор по разработке RippleX Айо Акиньеле заявил, что цель — не ждать, пока квантовые вычисления станут непосредственной угрозой. Публично неизвестно ни одного компьютера, достигшего такой способности, однако подготовка становится всё более заметной: Bitcoin недавно тестировал два подхода к квантовой безопасности, а Ethereum повысил приоритет квантовой защиты в своём архитектурном планировании.
Дополнительный импульс дискуссии дала атака на постквантовый алгоритм HAWK, который ранее рассматривался NIST. Модель Anthropic Claude Mythos Preview нашла улучшенную атаку восстановления ключа: для наименьшей конфигурации HAWK-256 ожидаемая сложность снизилась примерно с 2^64 до 2^38 операций, то есть примерно в 67 миллионов раз. По данным Anthropic, результат был получен примерно за 60 часов вычислений. HAWK не был развёрнут на XRP Ledger или других промышленных системах, поэтому живые счета не пострадали. Однако инцидент показал, что ИИ не приближает Q-Day, но может быстрее дисквалифицировать предлагаемые средства защиты. Поэтому сети нужна не просто одна безопасная замена текущих подписей, а воспроизводимый механизм смены криптографии.
Сейчас XRP Ledger использует подписи на эллиптических кривых. Подпись транзакции раскрывает публичный ключ, а достаточно мощный квантовый компьютер теоретически мог бы вычислить из него приватный ключ и создавать подписи, удовлетворяющие правилам сети. Практической угрозы сегодня нет, но важна скорость перевода активных счетов с раскрытых классических ключей.
XRP Ledger может сменить ключ без замены счёта. Адрес аккаунта и ключ, который им управляет, разделены: через транзакцию SetRegularKey можно назначить и впоследствии заменить regular-ключ. Адрес, балансы, трастовые линии, настройки и история остаются привязанными к тому же счёту. Это позволяет избежать массового переноса активов и перестройки адресной инфраструктуры. Похожую проблему сохранения адресов изучает и Sui. Ограничение в том, что в основной сети можно перейти только на уже поддерживаемые системой подписи: выбрать постквантового подписанта можно лишь после внедрения и активации разработчиками.
Ripple рассматривает два сценария. Плановый переход предполагает сравнение нескольких стандартизированных NIST схем с реальной нагрузкой XRP Ledger, включая размер публичного ключа, размер подписи и скорость проверки. В рамках Project Eleven уже идут бенчмарки на Devnet, тесты валидаторов и прототип кастодиального кошелька. Ожидается, что постквантовые подписи временно будут работать параллельно с существующими, чтобы сервисы могли обновить инфраструктуру. Ориентир полной готовности — 2028 год, хотя это не гарантирует активацию поправки в основной сети. Второй, аварийный сценарий включается, если квантовая угроза возникнет раньше: XRPL может перестать принимать уязвимые классические подписи, но тогда нужно отдельно доказать владение счётом. Ripple изучает использование seed-данных и постквантовых доказательств с нулевым разглашением, однако готовой спецификации пока нет.
Активация новой криптографии в основной сети требует поправки: более 80% доверенных валидаторов должны поддерживать изменение в течение двух недель. Акиньеле подчеркнул, что переход выходит за рамки замены одного алгоритма — инфраструктура должна позволять счетам и финансовым сервисам принимать новую защиту без перерыва в платежах и доступе к средствам. История с HAWK объясняет, почему процесс должен быть повторяемым: алгоритм может пережить годы экспертизы и всё же быть ослаблен поздними исследованиями.
Держателям XRP пока не нужно перемещать средства, создавать новые счета или переходить на постквантовые ключи — на основной сети такой опции ещё нет. Ripple предостерегает от нежелательных инструкций по «квантово-безопасным» кошелькам. Приближение миграции станет заметным по четырём сигналам: выбранная схема подписи, опубликованные бенчмарки, поддерживаемые инструменты кошельков и живое голосование по поправке. До их появления у владельцев XRP нет специфических квантовых действий.
