Ripple发布路线图,计划2028年前让XRP账本兼容后量子签名
Ripple发布了一份路线图,旨在让XRP账本在2028年前兼容后量子签名。项目计划包括测试、新旧系统共存期以及全球网络迁移。不过,这一保护机制尚未在主网上激活。目前没有任何计算机能够计算出用于控制XRP账户的私钥。
简要概述
Ripple正为XRP账本准备后量子签名,目标在2028年实现。迁移将分四个阶段进行,从测试到全球网络过渡。密钥轮换将有助于切换到新签名系统。验证者需批准后量子保护机制的集成。网络性能与算法安全仍是测试的核心。
Ripple分四个阶段组织XRP账本迁移
在网络活动激增的背景下,Ripple工程高级总监Ayo Akinyele详细阐述了这一策略。在他看来,公司希望在量子计算机成为直接威胁之前,提前准备好基础设施。
风险主要源于基于椭圆曲线的签名。XRP账本目前使用secp256k1和Ed25519算法。理论上,一台极其强大的量子计算机可以借助公钥推导出对应的私钥,进而代替账户所有者签署交易。
该计划的关键步骤如下:
第一阶段:针对当前加密机制突然失效的情况,制定应急方案;
第二阶段:评估风险、后量子算法及其性能影响;
第三阶段:在测试网络上实现当前签名与后量子签名的共存;
第四阶段:最迟在2028年完成XRP账本的全面过渡。
这份指导文件最初于2026年4月发布。该公司与Project Eleven合作,针对多种模型进行测试。测试主要涉及验证者、后量子托管钱包,以及新签名在网络使用条件下的表现。
Ripple尚未明确最终将选择哪一组算法。公司仍在测试美国国家标准与技术研究院推荐的多种系统,并希望保持一定灵活性,以便在发现漏洞时能够更换方法。
密钥轮换有助于过渡,但尚未保护网络
XRP账本已具备一项可简化过渡的功能。账户可以更改其二级授权密钥,而无需更换地址或重新创建设置。账户所有者因此可以在保留同一账户的前提下,选择新的签名系统。
然而,这一能力并不等同于后量子保护。XRP账本文档确认,网络目前接受基于椭圆曲线的secp256k1和Ed25519两种系统。只有在集成新算法后,账户才能真正抵御量子攻击。
当账户签署交易时,其公钥会在区块链上可见。对于经典计算机而言,这些数据不存在危险。但在可能的“Q-Day”之后,攻击者可能会试图利用公钥重建私钥。
因此,Ripple正在研究针对仍绑定旧系统账户的恢复机制。一种新方案依赖于后量子零知识证明,该证明可在迁移过程中让用户证明自己拥有旧密钥,而无需泄露密钥本身。该方法仍处于研究阶段。
验证者需批准协议变更
Ripple无法单方面强行推动整个XRP账本的过渡。独立验证者必须协调通过一项修正案,将后量子签名加入网络标准。
这一变更也带来了诸多技术难题。新的密钥和签名通常体积更大,可能增加存储和带宽需求,同时降低交易验证速度。测试必须证明XRP账本在承受额外负担的情况下,仍能维持其性能。
如果量子计算机的发展速度快于预期,应急计划中包含一项更激进的措施:网络将拒绝经典签名,并强制账户所有者将资产转移到安全的后量子账户中。
人工智能的进步也增加了算法选择的复杂性。今年7月,Anthropic的Claude Mythos模型发现了一种针对HAWK(一种后量子签名候选算法)的更有效攻击。Anthropic表示,这一发现并未危及任何当前使用的系统。然而,这一事件表明,被认定为后量子的算法仍需经受人类分析及人工智能研究的考验。
2028年的最后期限将取决于技术成果,但也取决于验证者的共识,以及钱包和交易所对新签名的集成情况。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种