一位XRP分帳（XRPL）貢獻者提出在2027年進行混合式後量子測試，並於2028年進行主網遷移，儘管目前沒有任何已發布的XRPL路線圖證實這兩個期限。

XRP Ledger基金會貢獻者兼去中心化獨特節點列表（dUNL）上的驗證者Vet，於9月9日在X上發文公布了這些日期。該貢獻者描述了一個預期的測試階段，隨後將採用一種混合系統，其中傳統和抗量子簽名將共同運作。

根據提出的時間表，XRPL的量子升級將比以太坊研究員Justin Drake討論的2029年完成日期提前一年。這兩個日期都不代表網路的保證啟動。以太坊的時間表來自研究人員的技術演示，而XRPL的日期則尚未出現在正式修正案、規範、驗證者投票或官方路線圖中。

XRP Ledger的2028年目標仍是貢獻者提案

Vet表示，開發人員預計在2027年取得重大進展，隨後可能在2028年進行主網遷移。擬議的工作將包括測試後量子演算法，並在XRPL現有密碼學旁運行新的簽名方法。

XRP Ledger官方網站上的公開資料目前並未將2028年確定為批准的截止日期。截至9月10日，在XRPL已發布的文檔中，未找到任何相關的修正案提案、技術規範或實施時間表。

這種區別使得這些日期僅僅是貢獻者報告的預期。XRPL的變更通常需要經過公開開發、測試和修正案投票才能啟動。X上的一篇文章無法啟動協議代碼，也無法讓參與的驗證者承諾部署日期。

Vet提到了一個擬議的應急機制，稱為「量子日」應對措施。根據描述，易受攻擊的帳戶可以被隔離並置於受保護狀態，而無需停止分帳。本報告審查的公開XRPL文檔中，沒有包含經批准的同名修正案。

目前沒有技術規範解釋其啟動條件、帳戶限制或恢復過程。在開發人員公布這些細節之前，該擬議的應急機制仍是一個歸因概念，而非已確認的XRPL功能。

現有的金鑰輪換並不能完成量子遷移

XRP Ledger目前識別兩種簽名演算法：基於橢圓曲線數位簽名演算法的secp256k1，以及使用愛德華曲線數位簽名演算法的Ed25519。兩者都出現在分帳的密碼學金鑰文檔中。

XRPL的文檔承認，一台能力足夠的量子電腦使用Shor演算法可能會威脅其現有的簽名方法。同一頁面指出，如果實用的量子電腦出現，開發人員可能會引入另一種簽名演算法。它沒有指明所選的後量子演算法，也沒有提供部署日期。

內建的RegularKey機制已經允許帳戶在不更改其公開地址的情況下分配替換簽名金鑰。該帳戶可以在之後通過提交授權交易來替換或移除RegularKey，如XRPL金鑰管理教程所述。

RegularKey輪換與完整的量子保護不同。XRPL帳戶保留一個從其原始憑證派生的主金鑰，並且協議允許用戶禁用該主金鑰但不能替換它。完整的遷移需要處理主金鑰、多重簽名列表、交易驗證、驗證者操作以及任何容易受到未來攻擊的公開金鑰。

Vet表示，保留現有的r地址將減少對用戶和託管人的干擾。公開文檔確認分配RegularKey後帳戶地址保持不變。它並未確認單獨使用該機制即可提供全網路範圍的後量子遷移。

以太坊2029年日期涵蓋三個技術層

與以太坊的比較來自Justin Drake發布的量子計劃。Drake確定了三個需要新密碼學的領域：共識中的BLS簽名、數據的KZG承諾以及以太坊帳戶使用的ECDSA簽名。

Drake表示：「以太坊全面實現後量子安全的完成日期是2029年。」他將這一年描述為他預期的完成點，而非經以太坊治理批准的具有約束力的啟動日期。

以太坊的工作涉及與XRPL不同的演算法和協議組件。因此，日曆比較並不能確定哪個網路完成了更多的工程、測試或安全審查。目前兩個項目都沒有引用共同的技術基準來衡量它們的相對準備情況。

Drake將他個人對「量子日」（即量子電腦可能破解現有公鑰密碼學的那一天）的估計定在2032年。研究人員尚未為這種機器確定一個經證實的日期。硬體進展、錯誤修正以及攻擊已部署區塊鏈金鑰所需的資源仍然不確定。

XRPL量子升級將需要驗證者支持

在協議變更生效之前，XRPL驗證者必須持續支持某個修正案，使其達到所需的門檻。網路的修正案流程通常要求來自可信任驗證者超過80%的持續支持，為期兩週。

最近的一次升級展示了這個過程如何延遲激活。據crypto.news報導，XRPL修正後的BatchV1_1修正案於9月8日從35個dUNL驗證者中獲得了24票。其68.57%的支持率仍低於激活門檻，因此兩週的倒計時無法開始。

與量子相關的變更首先需要開發人員發布代碼並定義支持的簽名方案。測試需要檢查交易大小、驗證速度、驗證者性能、硬體錢包兼容性和帳戶恢復程序。隨後，驗證者才能決定是否啟用該修正案。

該貢獻者的公開概述中尚未確定任何演算法。可用的候選演算法帶有不同的營運成本。較大的公開金鑰和簽名可能會增加存儲、頻寬和處理要求，而實作錯誤則可能削弱原本安全的密碼學設計。

標準化演算法提供數種可能途徑

美國國家標準與技術研究院（NIST）於2024年發布了首批完成的後量子標準。其中包括用於金鑰建立的ML-KEM、用於數位簽名的ML-DSA以及作為基於雜湊簽名標準的SLH-DSA。

XRPL將需要一種數位簽名方法，因為用戶簽署交易，驗證者則驗證授權。選擇標準化演算法仍需進行網路特定的工程、獨立審計和相容性測試。

Project Eleven維護一個後量子密碼學註冊中心，涵蓋ML-DSA、SLH-DSA和與Falcon相關的標準化形式FN-DSA等方案。其公開網站提供後量子審計和測試工具，但本報告審查的公開公告中並未證實XRPL的參與或已完成的安全審計。