КриптоЛампа
XRP Ledger оценил переход на постквантовые подписи
Фонд XRP Ledger предложил внедрить подписи ML-DSA-44 для счетов и валидаторов. Развертывание в основной сети не утверждено, а работы могут продолжиться до 2028 года.
Фонд XRP Ledger описал предложение по внедрению постквантовых цифровых подписей ML-DSA-44 для счетов, валидаторов и издателей списков валидаторов. Изменение должно дать пользователям и операторам возможность перейти с нынешних ключей на алгоритм, рассчитанный на противодействие атакам мощных квантовых компьютеров.
Сейчас XRP Ledger использует secp256k1 или Ed25519. В исследовании говорится, что достаточно развитые квантовые компьютеры теоретически могли бы взломать эти алгоритмы с помощью алгоритма Шора. Уязвимость затрагивает не только счета: подписи применяются для аутентификации транзакций и работы валидаторов в консенсусе.
По оценке Фонда, транзакция с предлагаемой подписью может занимать около 5 331 байта против 1 704 байт для обычного платежа — примерно на 213% больше. На внедрение потребуется ориентировочно 640 часов разработки и ещё 400 часов проверки. Проверка, аудит и сопутствующие расходы оцениваются в 215 000–255 000 долларов без учёта первоначальной разработки. Среди нерешённых вопросов — комиссии, перенос счетов и совместимость; замена обычного ключа не защитит счёт полностью, если уязвимый главный ключ останется активным.
Реализацию уже тестировали в AlphaNet, но до запуска нужны дальнейшая разработка и проверки безопасности. Исследование миграции запланировано на первую половину 2027 года, затем разработка, проверка и аудит могут пройти в конце 2027-го или в 2028 году. Дата активации в основной сети не утверждена. Работа связана с объявленной Ripple целью достичь полной готовности к постквантовым вызовам к 2028 году.
Разобраться в теме новости
Address poisoning: как подменяют похожий адрес в истории
Почему нельзя копировать получателя из случайного перевода. Как проверять полный адрес, собственную адресную книгу и реквизиты перед отправкой криптовалюты.
Открыть инструкцию ПОШАГОВО
Антифишинговый код в письмах биржи: настройка и пределы защиты
Как задать узнаваемый код биржевых писем, проверить его на уведомлениях и действовать при несовпадении, не доверяя одному признаку подлинности.
Открыть инструкцию ПОШАГОВОПочему approve и swap требуют двух подтверждений
Разбираем, чем разрешение на списание отличается от обмена, как проверить spender и лимит и почему успешный approve ещё не означает покупку токена.
Открыть инструкцию