Ripple setzt Frist bis 2028, um XRPL zu stärken, nachdem Googles Quantenforschung das Angriffsrisiko verschärft hat

Ripple entwickelt einen mehrstufigen Plan, um das XRP Ledger (XRPL) auf einen eventuellen Übergang zur Post-Quanten-Kryptographie vorzubereiten, mit einem Zieldatum für vollständige Bereitschaft im Jahr 2028.

Dies geschieht, da Fortschritte im Quantencomputing Blockchain-Entwickler dazu zwingen, konkreter darüber nachzudenken, wie bestehende Sicherheitssysteme in Vorbereitung auf den „Q-Day" möglicherweise verändert werden müssen.

Das Unternehmen teilte mit, dass die Arbeiten sofort beginnen werden – mit Tests quantenresistenter Signaturen, hybriden Deployments, die parallel zu bestehenden Systemen laufen, sowie einem Fallback-Prozess, um Nutzer auf sicherere Konten umzuziehen, falls die bestehende Kryptographie schneller als erwartet gebrochen werden sollte.

Der Plan reiht Ripple unter die ersten Blockchain-Unternehmen ein, die versuchen, ein weit entferntes, aber zunehmend konkret werdendes Risiko in technische Fristen, Validator-Upgrades und Wallet-Migrationsverfahren zu übersetzen.

Bemerkenswert ist, dass dieser Schritt erfolgt, nachdem XRPL-Entwickler Post-Quanten-Kryptographie in AlphaNet, das öffentliche Entwicklernetzwerk des Projekts, integriert haben.

Google-Forschung schärft die Aufmerksamkeit der Branche

Ripples neuer Zeitplan kommt, während frische Quantenforschung einige der Annahmen eingeengt hat, auf die sich Entwickler früher stützten, wenn sie schätzten, wie viel Zeit Blockchains noch haben, bevor ein glaubwürdiger Angriff möglich wird.

Ripple verwies auf aktuelle Arbeiten von Google Quantum AI, die zeigen, dass etwa 500.000 physikalische Qubits ausreichen könnten, um die ECDLP-256-Kryptographie anzugreifen – eine Reduktion um etwa den Faktor 20 gegenüber früheren Schätzungen.

Googles Arbeit deutete darauf hin, dass es, sobald eine Maschine dieser Größenordnung existiert, möglich sein könnte, einen privaten Schlüssel aus einem offengelegten öffentlichen Schlüssel in wenigen Minuten abzuleiten – anstatt über unpraktische Zeithorizonte.

Das bedeutet nicht, dass eine solche Maschine heute existiert, noch impliziert es, dass Blockchains kurz vor dem Zusammenbruch stehen.

Es verengt jedoch die Lücke zwischen Theorie und Umsetzung genug, um schwierige Planungsentscheidungen zu erzwingen – insbesondere für Netzwerke, die langlebige Konten, Finanzinfrastruktur und regulierte Asset-Aktivitäten unterstützen.

Infolgedessen haben Entwickler konkurrierender Blockchains, darunter Bitcoin und Ethereum, begonnen, über Abwehrmaßnahmen zum Schutz ihrer Netzwerke zu diskutieren.

XRPLs Bereitschaft für Quantencomputing ab 2026

Vor diesem Hintergrund erklärte Ripple, dass seine Quanten-Readiness-Roadmap in vier Phasen unterteilt ist, beginnend mit Notfallplanung und frühen technischen Tests, bevor ein breiterer Übergang auf Protokollebene eingeleitet wird.

Die erste Phase ist ein Wiederherstellungsplan für das, was die Branche oft als „Q-Day" bezeichnet – den Zeitpunkt, an dem die aktuelle Public-Key-Kryptographie nicht mehr vertrauenswürdig sicher ist.

In diesem Szenario erklärte Ripple, dass das Ledger einen Prozess benötigen würde, um Nutzer unter Notfallbedingungen von klassischen Signatursystemen auf post-quanten-sichere Konten umzuziehen.

Ein untersuchter Ansatz umfasst Zero-Knowledge-Methoden, die auf Post-Quanten-Annahmen basieren und es Nutzern ermöglichen, die Kontrolle über aktuelle Schlüssel zu beweisen, ohne sie in einer kompromittierten Umgebung offenzulegen.

Ripple beschrieb diese Phase als Sicherheitsnetz für den Fall, dass kryptographische Annahmen scheitern, bevor der Rest der Migration abgeschlossen ist.

Die zweite Phase, die für die erste Hälfte des Jahres 2026 geplant ist, konzentriert sich auf Forschung, Messung und Tests.

Ripple erklärte, dass es plant, die netzwerkweiten Auswirkungen der Post-Quanten-Kryptographie auf Speicher, Bandbreite, Transaktionsverifizierung und Durchsatz zu bewerten – unter Verwendung von Algorithmen, die vom National Institute of Standards and Technology (NIST) empfohlen werden.

Es wird erwartet, dass diese Phase stark auf Leistungsanalyse ausgerichtet ist, da Post-Quanten-Signaturen typischerweise deutlich größer sind als die heutigen Elliptische-Kurven-Signaturen, was Kompromisse für Netzwerke schafft, die auf schnelle und kostengünstige Abrechnung ausgelegt sind.

Die dritte Phase, die für die zweite Hälfte des Jahres 2026 vorgesehen ist, würde ausgewählte Post-Quanten-Verfahren in kontrollierte Testumgebungen neben dem aktuellen Signaturmodell einbringen.

Ripple erklärte, dass Kandidatensysteme auf Devnet eingesetzt werden, damit Entwickler und Infrastrukturbetreiber untersuchen können, wie hybrides Signieren unter Bedingungen funktioniert, die der realen Netzwerkaktivität näher kommen.

Die vierte Phase ist der Produktionsübergang. Ripple erklärte, dass diese Phase die Gestaltung und den Vorschlag einer neuen XRPL-Änderung für native Post-Quanten-Signaturen sowie die Koordinierung der Einführung im gesamten Netzwerk umfassen wird, um bis 2028 vollständige Bereitschaft zu erreichen.

XRPLs bestehendes Design könnte die Migration erleichtern

Ripple argumentierte, dass das XRPL bereits einige Funktionen besitzt, die eine Migration weniger störend machen könnten als bei Netzwerken, wo Nutzer Assets in völlig neue Konten verschieben müssen, um andere Schlüsselsysteme zu übernehmen.

Eine dieser Funktionen ist die native Schlüsselrotation. Auf Kontoebene ermöglicht XRPL den Nutzern, das Schlüsselmaterial im Laufe der Zeit zu ändern, ohne das Konto selbst aufzugeben.

Das bedeutet, dass ein Kontoinhaber anfällige Schlüssel ersetzen kann, während die Identität und Struktur des Kontos erhalten bleibt, anstatt Mittel durch eine vollständige Wallet-Migration zu verschieben.

Ripple erklärte außerdem, dass XRPLs seed-basiertes Schlüsselgenerierungsmodell die deterministische Ableitung neuer Schlüssel unterstützt, was bei einem koordinierten Übergang zu neuen kryptographischen Standards hilfreich sein könnte.

In praktischer Hinsicht bietet das einen Rahmen für die Generierung und Verwaltung von Ersatzschlüsselmaterial auf geordnetere Weise.

Das Unternehmen bezeichnete diese Funktionen als bereits vorhandene Bausteine, die den Umfang der neuen Architektur reduzieren, die vor einer groß angelegten Migration benötigt wird.

Diese Unterscheidung ist wichtig, da die Herausforderung darin besteht, die Kryptographie in einem laufenden Netzwerk zu ändern, das Nutzer, Börsen, Verwahrer, Validatoren und Anwendungsentwickler einschließt – und dabei die Abrechnung vorhersehbar zu halten und das Risiko von Asset-Verlusten oder Betriebsfehlern zu minimieren.

Tests werden entscheiden, wie weit der Plan reichen kann

Ripple erklärte, dass der schwierigste Teil des Übergangs die Leistungskosten sein könnten, die mit stärkeren kryptographischen Abwehrmaßnahmen verbunden sind.

Post-Quanten-Signaturen können deutlich größer als aktuelle Signaturformate sein, was Speicheranforderungen, Bandbreitenverbrauch und Transaktionsvalidierungszeiten beeinflusst. Diese Kosten werden bei Ledger-Größenordnungen bedeutender, insbesondere in einem Netzwerk, das auf schnelle deterministische Abrechnung setzt.

Das Unternehmen erklärte, dass es mit Project Eleven zusammenarbeitet, um frühe Tests zu beschleunigen, einschließlich Experimente auf Validator-Ebene, Devnet-Benchmarking und Prototypen für Post-Quanten-Custody-Tools.

Diese Zusammenarbeit soll Ripple helfen, die Forschungs- und Testphasen schneller zu durchlaufen und dabei Infrastrukturengpässe früher zu identifizieren.

Ripple erklärte außerdem, dass die Arbeit über Signaturen allein hinausgeht. Ingenieure untersuchen kryptographische Komponenten, die für Zero-Knowledge-Beweise und homomorphe Verschlüsselung relevant sind – Bereiche, die sich mit Datenschutz- und Compliance-Funktionen überschneiden, die das Ledger möglicherweise für tokenisierte Assets und vertrauliche Transaktionsmodelle benötigt.

Dieser breitere Umfang zeigt, wie ein Post-Quanten-Übergang mehr als eine Schicht des Netzwerks betreffen könnte. Er könnte Wallet-Design, Validator-Software, Custody-Systeme, Datenschutz-Tools und die Entwicklerumgebung betreffen, die finanzielle Anwendungen auf XRPL unterstützt.

Der Beitrag Ripple setzt Frist für 2028 zur Härtung von XRPL nach Googles Quantenforschung, die das Angriffsrisiko verschärft, erschien zuerst auf CryptoSlate.