یکی از مشارکت‌کنندگان XRP Ledger آزمایش هیبریدی پساکوانتومی را در سال 2027 و انتقال به شبکه اصلی (mainnet) را در سال 2028 پیشنهاد کرده است، اگرچه هیچ نقشه راه منتشر شده‌ای از XRPL این مهلت‌ها را تأیید نکرده است.

وت (Vet)، یکی از مشارکت‌کنندگان بنیاد XRP Ledger و یک اعتبارسنج (validator) در فهرست نودهای منحصربه‌فرد غیرمتمرکز (decentralized Unique Node List)، این تاریخ‌ها را در پستی در تاریخ 9 سپتامبر در پلتفرم X (توئیتر سابق) ارائه کرد. این مشارکت‌کننده فاز آزمایشی مورد انتظار و به دنبال آن یک سیستم هیبریدی را توصیف کرد که در آن امضاهای سنتی و مقاوم در برابر کوانتوم در کنار یکدیگر عمل خواهند کرد.

جدول زمانی پیشنهادی، ارتقاء کوانتومی XRPL را یک سال قبل از تاریخ تکمیل 2029 که توسط جاستین دریک، محقق اتریوم، مورد بحث قرار گرفته است، قرار می‌دهد. هیچ یک از این تاریخ‌ها نشان‌دهنده فعال‌سازی تضمین‌شده شبکه نیستند. برنامه اتریوم از یک ارائه فنی توسط محقق ناشی می‌شود، در حالی که تاریخ‌های XRPL در یک اصلاحیه (amendment) رسمی، مشخصات فنی، رأی اعتبارسنج‌ها یا نقشه راه رسمی ظاهر نشده‌اند.

هدف 2028 XRP Ledger همچنان یک پیشنهاد از سوی مشارکت‌کنندگان است

وت اظهار داشت که توسعه‌دهندگان انتظار پیشرفت عمده‌ای را در سال 2027، پیش از انتقال احتمالی به شبکه اصلی در طول سال 2028، دارند. کار پیشنهادی شامل آزمایش الگوریتم‌های پساکوانتومی و اجرای روش‌های امضای جدید در کنار رمزنگاری موجود XRPL خواهد بود.

منابع عمومی در وب‌سایت رسمی XRP Ledger در حال حاضر سال 2028 را به عنوان یک مهلت تأیید شده شناسایی نمی‌کنند. هیچ پیشنهاد اصلاحیه (amendment)، مشخصات فنی یا برنامه اجرایی مربوطه در مستندات منتشر شده XRPL تا تاریخ 10 سپتامبر یافت نشده است.

این تمایز، تاریخ‌ها را به عنوان انتظارات گزارش‌شده یک مشارکت‌کننده باقی می‌گذارد. تغییرات XRPL معمولاً قبل از فعال‌سازی از طریق توسعه عمومی، آزمایش و رأی‌گیری اصلاحیه (amendment) پیش می‌روند. یک پست در X نمی‌تواند کد پروتکل را فعال کند یا اعتبارسنج‌های مشارکت‌کننده را به تاریخ استقرار متعهد سازد.

وت به یک مکانیسم اضطراری پیشنهادی به عنوان پاسخ "روز کوانتوم" (Quantum-Day) اشاره کرد. طبق این توصیف، حساب‌های آسیب‌پذیر می‌توانند بدون توقف دفتر کل، ایزوله شده و در وضعیت محافظت‌شده قرار گیرند. مستندات عمومی XRPL که برای این گزارش بررسی شده است، شامل یک اصلاحیه تأییدشده با این نام نمی‌باشد.

هیچ مشخصات فنی در حال حاضر شرایط فعال‌سازی، محدودیت‌های حساب یا فرآیند بازیابی آن را توضیح نمی‌دهد. تا زمانی که توسعه‌دهندگان این جزئیات را منتشر نکنند، مکانیسم اضطراری پیشنهادی یک مفهوم منتسب باقی می‌ماند و نه یک ویژگی تأیید شده XRPL.

چرخش کلید موجود، مهاجرت کوانتومی را کامل نمی‌کند

XRP Ledger در حال حاضر دو الگوریتم امضا را به رسمیت می‌شناسد: secp256k1، بر اساس الگوریتم امضای دیجیتال منحنی بیضوی (Elliptic Curve Digital Signature Algorithm)، و Ed25519، که از الگوریتم امضای دیجیتال منحنی ادواردز (Edwards-curve Digital Signature Algorithm) استفاده می‌کند. هر دو در مستندات کلیدهای رمزنگاری دفتر کل ظاهر می‌شوند.

مستندات XRPL اذعان دارد که یک کامپیوتر کوانتومی به اندازه کافی قدرتمند با استفاده از الگوریتم شور (Shor’s algorithm) می‌تواند روش‌های امضای موجود آن را تهدید کند. همین صفحه می‌گوید توسعه‌دهندگان می‌توانند الگوریتم امضای دیگری را معرفی کنند اگر کامپیوترهای کوانتومی عملی پدیدار شوند. این مستندات، الگوریتم پساکوانتومی انتخاب شده را نام نمی‌برد یا تاریخ استقراری را ارائه نمی‌دهد.

یک مکانیسم داخلی RegularKey از قبل به یک حساب اجازه می‌دهد تا یک کلید امضای جایگزین را بدون تغییر آدرس عمومی خود اختصاص دهد. حساب می‌تواند بعداً RegularKey را با ارسال یک تراکنش مجاز جایگزین یا حذف کند، همانطور که در آموزش مدیریت کلید XRPL توضیح داده شده است.

چرخش RegularKey با محافظت کامل کوانتومی یکسان نیست. یک حساب XRPL یک کلید اصلی (master key) مشتق شده از اعتبارنامه‌های اصلی خود را حفظ می‌کند، و پروتکل به کاربران اجازه می‌دهد آن کلید اصلی را غیرفعال کنند اما آن را جایگزین نکنند. یک مهاجرت کامل نیاز به رسیدگی به کلیدهای اصلی، لیست‌های چند امضایی (multisignature lists)، تأیید تراکنش، عملیات اعتبارسنج‌ها و هر کلید عمومی در معرض خطر حملات آینده دارد.

وت گفت که حفظ r-addresses موجود، اختلال را برای کاربران و متولیان کاهش می‌دهد. مستندات عمومی تأیید می‌کند که اختصاص یک RegularKey آدرس حساب را بدون تغییر نگه می‌دارد. این مستندات تأیید نمی‌کند که همین مکانیسم به تنهایی می‌تواند یک انتقال پساکوانتومی در سراسر شبکه را فراهم کند.

تاریخ 2029 اتریوم سه لایه فنی را پوشش می‌دهد

مقایسه با اتریوم از برنامه کوانتومی منتشر شده جاستین دریک (Justin Drake) نشأت می‌گیرد. دریک سه حوزه را شناسایی کرد که نیاز به رمزنگاری جدید دارند: امضاهای BLS در اجماع، تعهدات KZG برای داده‌ها و امضاهای ECDSA مورد استفاده توسط حساب‌های اتریوم.

دریک گفت: "تاریخ تکمیل برای کاملاً امن شدن اتریوم در برابر کوانتوم، سال 2029 است." او این سال را به عنوان نقطه تکمیل مورد انتظار خود توصیف کرد، نه یک تاریخ فعال‌سازی الزام‌آور که از طریق حاکمیت اتریوم تأیید شده باشد.

کار اتریوم شامل الگوریتم‌ها و اجزای پروتکلی متفاوت از XRPL است. بنابراین، مقایسه تقویمی مشخص نمی‌کند که کدام شبکه مهندسی، آزمایش یا بررسی امنیتی بیشتری را تکمیل کرده است. هیچ معیار فنی مشترکی که توسط هر دو پروژه ذکر شده باشد، در حال حاضر آمادگی نسبی آن‌ها را اندازه‌گیری نمی‌کند.

دریک تخمین شخصی خود را برای "روز کوانتوم" (Q-Day)، زمانی که کامپیوترهای کوانتومی می‌توانند رمزنگاری کلید عمومی موجود را بشکنند، در سال 2032 قرار داد. محققان تاریخ تأیید شده‌ای برای چنین ماشینی تعیین نکرده‌اند. پیشرفت سخت‌افزار، تصحیح خطا و منابع مورد نیاز برای حمله به یک کلید بلاکچین مستقر، نامشخص باقی می‌مانند.

ارتقاء کوانتومی XRPL نیاز به حمایت اعتبارسنج‌ها دارد

قبل از اینکه یک تغییر پروتکل فعال شود، اعتبارسنج‌های XRPL باید یک اصلاحیه (amendment) را به طور مداوم بالاتر از آستانه مورد نیاز پشتیبانی کنند. فرآیند اصلاحیه شبکه معمولاً به حمایت بیش از 80 درصدی از اعتبارسنج‌های مورد اعتماد برای دو هفته نیاز دارد.

یک ارتقاء اخیر نشان داد که چگونه این فرآیند می‌تواند فعال‌سازی را به تأخیر بیندازد. همانطور که crypto.news گزارش داد، اصلاحیه تصحیح‌شده BatchV1_1 در XRPL، در تاریخ 8 سپتامبر 24 رأی از 35 اعتبارسنج dUNL دریافت کرد. حمایت 68.57 درصدی آن کمتر از آستانه فعال‌سازی باقی ماند، بنابراین شمارش معکوس دو هفته‌ای نمی‌توانست آغاز شود.

یک تغییر مرتبط با کوانتوم ابتدا نیازمند آن است که توسعه‌دهندگان کد را منتشر کرده و طرح امضای پشتیبانی‌شده را تعریف کنند. آزمایش باید اندازه تراکنش، سرعت تأیید، عملکرد اعتبارسنج، سازگاری کیف پول سخت‌افزاری و رویه‌های بازیابی حساب را بررسی کند. سپس اعتبارسنج‌ها می‌توانند تصمیم بگیرند که آیا این اصلاحیه را فعال کنند یا خیر.

الگوریتمی در طرح کلی عمومی مشارکت‌کننده شناسایی نشده است. کاندیداهای موجود هزینه‌های عملیاتی متفاوتی دارند. کلیدها و امضاهای عمومی بزرگتر می‌توانند الزامات ذخیره‌سازی، پهنای باند و پردازش را افزایش دهند، در حالی که خطاهای پیاده‌سازی می‌توانند یک طراحی رمزنگاری که در غیر این صورت امن است را تضعیف کنند.

الگوریتم‌های استاندارد شده چندین مسیر ممکن را فراهم می‌کنند

مؤسسه ملی استاندارد و فناوری ایالات متحده (NIST) اولین استانداردهای پساکوانتومی تکمیل‌شده خود را در سال 2024 منتشر کرد. این استانداردها شامل ML-KEM برای ایجاد کلید، ML-DSA برای امضاهای دیجیتال و SLH-DSA به عنوان یک استاندارد امضای مبتنی بر هش (hash-based signature) هستند.

XRPL به یک روش امضای دیجیتال نیاز دارد زیرا کاربران تراکنش‌ها را امضا می‌کنند و اعتبارسنج‌ها مجوز را تأیید می‌کنند. انتخاب یک الگوریتم استاندارد شده همچنان نیازمند مهندسی خاص شبکه، ممیزی‌های مستقل و آزمایش سازگاری خواهد بود.

پروژه ایلون (Project Eleven) یک رجیستری رمزنگاری پساکوانتومی را نگهداری می‌کند که شامل طرح‌هایی مانند ML-DSA، SLH-DSA و FN-DSA، که شکل استاندارد شده مرتبط با Falcon است، می‌شود. وب‌سایت عمومی آن ممیزی‌ها و ابزارهای آزمایش پساکوانتومی را ارائه می‌دهد، اما هیچ اطلاعیه عمومی که برای این گزارش بررسی شده باشد، تأییدیه مشارکت XRPL یا یک ممیزی امنیتی کامل را نشان نمی‌دهد.