XRP Ledger基金会量子方案要求持有人在2028年前禁用旧密钥

持有人必须淘汰已暴露的密钥

XRP Ledger基金会公布了一份新设计,把账户抗量子的工作交到持有人自己手上:每个账户需要添加一把后量子签名密钥,然后关闭原来的旧密钥,从而切断攻击者借此还原加密钱包地址背后私钥的路径。该机制是基金会11月4日更新的2027年协议路线图的一部分,Ripple希望整个迁移在2028年前覆盖全部XRP网络。提案不改变日常支付的方式,改变的是持有人在威胁到来前必须完成的动作。

这份设计针对的暴露早已写进账本历史。账户每签署一笔交易,签名就会暴露网络用来确认持有人授权的公钥,而算力足够强的量子计算机可以从公钥反推出控制资金的私钥。任何曾经发出过付款的账户,包括所有交易所钱包,都至少暴露过一次密钥。新密钥启用后关闭旧密钥,攻击路径随之关闭。替代密钥采用ML-DSA-44,这是美国标准机构NIST在2024年专门为抵御量子攻击而批准的签名方案。代价是体积:密钥加签名合计3732字节,而一笔普通付款只有105字节,每笔受保护交易大约增加3.6 KB。计入历史记录和数据库开销后,基金会测算每笔受保护付款占用5331字节,基准值为1704字节。费用机制维持原样:基础交易费保持现有水平,且由于XRP Ledger上的费用会被销毁,运行网络的节点运营方承担新增存储成本,而不是向用户加价收费,这一费用结构的细节在我们的加密网络费用指南中有完整拆解。

审计预算与未决缺陷

执行环节仍存在缺口。开发者正在处理一个不一致问题:Python原型、服务器实现和JavaScript库可以从同一个起始种子推导出不同的密钥,任何跨工具恢复过HD钱包的人对这类分歧都不会陌生。展示全网验证节点统一使用新签名方案时网络表现的测试尚未出现;验证节点是对账本历史达成共识的计算机,签名方案的变更同时触及所有节点。路线图为这项修正案的审查和审计预留了21.5万至25.5万美元预算,外加640小时开发工时。路线图全部24项修正案的预算合计约500万至近600万美元。时间安排上,迁移研究定在2027年上半年,开发和审计随后在2027年底或2028年进行,Ripple的目标是2028年完成全面量子迁移。量子研究与基金会同期更广泛的协议工作并行,其中包括在1500 TPS吞吐量遭到批评后提出的计划中的2027年XRP Ledger大改。两条轨道落在同一时间窗口,验证节点运营方和钱包开发者需要同时应对两轮协议变更。由于费用被销毁而非支付给任何人,运营方没有收入科目可以覆盖额外存储,这正是路线图把审计和开发费用列得如此明确的原因。

协议侧看起来是这场迁移中较容易的一半。设计给了每个已暴露账户补救办法,但执行取决于账本够不到的主体,而这些主体尚未行动。多年支付中钱包密钥早已暴露的交易所运营方,以及把资金放在冷钱包或硬件钱包中、没有任何密钥轮换习惯的持有人,都还没有宣布各自的量子就绪计划。该设计短期内也不影响XRP价格,因为费用、供应和发行机制全部维持现状。路线图没有为2028年目标之前的单个账户设定截止日期,这意味着迁移研究在2027年上半年落地后,托管环节将是悬而未决的问题。