Ripple está preparando el XRP Ledger (XRPL) para la criptografía post-cuántica mucho antes de que una computadora cuántica capaz de romper los sistemas actuales de clave pública sea una realidad. "El objetivo no es esperar hasta que la computación cuántica se convierta en una amenaza inminente", declaró Ayo Akinyele, director senior de ingeniería de RippleX, a CoinDesk.

Los investigadores usan el término "Q-Day" para describir el momento en que una computadora cuántica puede romper la criptografía de clave pública utilizada por sistemas en producción. Ninguna máquina conocida públicamente ha alcanzado esa capacidad. Aun así, los esfuerzos de preparación se han vuelto más visibles en las principales redes: Bitcoin recientemente probó dos enfoques diferentes de seguridad cuántica, y Ethereum ha elevado la seguridad cuántica en su planificación arquitectónica. El trabajo también se apoya en un esfuerzo normativo más amplio: el Instituto Nacional de Estándares y Tecnología de Estados Unidos realizó una competencia abierta durante años y publicó sus primeras normas criptográficas post-cuánticas finalizadas en 2024, dando a las redes un punto de referencia común para planificar las migraciones.

Un descubrimiento de IA complica la elección de la criptografía de reemplazo

Un desarrollo aparte ha complicado la selección de algoritmos post-cuánticos. Claude Mythos Preview de Anthropic descubrió un ataque mejorado de recuperación de claves contra HAWK, un candidato de firma post-cuántica en consideración por el Instituto Nacional de Estándares y Tecnología.

Para la configuración más pequeña, HAWK-256, el trabajo esperado del ataque cayó de aproximadamente 2^64 operaciones a 2^38, una reducción de aproximadamente 67 millones de veces. El modelo produjo el resultado tras unas 60 horas, según el informe de investigación de Anthropic.

HAWK nunca se implementó en XRPL ni en ningún otro sistema en producción, por lo que el hallazgo no expuso cuentas activas. Lo que demostró fue la rapidez con la que un candidato puede perder terreno incluso después de sobrevivir a años de revisión por expertos. La IA no acerca el Q-Day, pero puede descalificar antes las defensas propuestas. XRPL, por lo tanto, necesita más de un reemplazo seguro para sus firmas actuales: necesita una forma confiable de cambiar la criptografía nuevamente si investigaciones posteriores debilitan la primera opción.

Por qué las claves públicas expuestas crean el riesgo

XRPL actualmente depende de firmas de curva elíptica para demostrar que el titular de la cuenta autorizó una transacción. La firma revela la clave pública utilizada para verificar esa autorización. Una computadora cuántica suficientemente capaz podría teóricamente calcular la clave privada correspondiente a partir de la clave pública, lo que permitiría a un atacante producir firmas que cumplan las reglas existentes de la red.

La amenaza no es práctica hoy. La preocupación es el tiempo necesario para mover las cuentas activas fuera de las claves clásicas expuestas antes de que tal ataque sea factible. Los criptógrafos también describen un patrón de "cosechar ahora, descifrar después", en el que datos capturados hoy podrían ser atacados más adelante cuando exista hardware cuántico capaz — por eso los diseños de ledger con claves públicas de larga duración consideran los plazos de migración, y no solo la capacidad actual, como el riesgo relevante.

XRPL puede rotar la clave sin reemplazar la cuenta

Una dirección de cuenta de XRPL y la clave autorizada para controlarla son entidades separadas. Las cuentas tienen un par de claves maestras, pero también pueden asignar y luego reemplazar una clave regular mediante una transacción SetRegularKey. La dirección permanece sin cambios después de asignar otro firmante, y los saldos, las líneas de confianza, la configuración y el historial del ledger permanecen conectados a la misma cuenta.

Durante una migración post-cuántica planificada, esa separación podría reducir la necesidad de transferir activos únicamente para adoptar criptografía más robusta. Esto podría evitar a los usuarios:

• Crear y registrar otra dirección de cuenta
• Mover todos los activos durante la migración
• Actualizar direcciones en los servicios financieros conectados
• Reconstruir el historial de la cuenta en torno a otra identidad

Sin embargo, hay una limitación: XRPL solo puede rotar hacia sistemas de firma que el mainnet ya reconoce. Las cuentas no pueden seleccionar un firmante post-cuántico hasta que los desarrolladores implementen uno y la red lo active.

Mantener la misma dirección también funciona mejor cuando la migración comienza antes de una emergencia. La planificación de contingencia de Ripple contempla una respuesta más severa si las firmas clásicas fallan inesperadamente, lo que potencialmente requeriría mover los fondos bajo protección post-cuántica.

Sui está examinando el mismo problema del usuario mediante un diseño diferente. Sus firmantes post-cuánticos planificados podrían preservar las direcciones de cuenta existentes, lo que muestra por qué la continuidad de las cuentas se está convirtiendo en parte de la planificación de migraciones en varias redes.

Dos escenarios de migración posibles

La hoja de ruta post-cuántica original de Ripple prepara una transición ordenada mientras mantiene disponible una vía de emergencia si el hardware cuántico avanza más rápido de lo esperado.

Una transición planificada

Ripple planea comparar varios esquemas de firma estandarizados por NIST contra cargas de trabajo reales de XRPL. La seguridad es solo un criterio: el tamaño de la clave pública, el tamaño de la firma y la velocidad de verificación determinan si un candidato puede operar sin presionar en exceso el almacenamiento del ledger o el procesamiento de transacciones. Esto importa porque los esquemas de firma post-cuánticos generalmente producen claves y firmas más grandes que los sistemas de curva elíptica que reemplazarían, por lo que las ventajas y desventajas de rendimiento inciden directamente en la capacidad del ledger.

El trabajo con Project Eleven incluye pruebas de rendimiento en Devnet, pruebas de validadores y un prototipo temprano de billetera de custodia. Se espera que las firmas post-cuánticas candidatas operen junto a los sistemas existentes durante esta etapa. Esa superposición daría tiempo a los proveedores de servicios para actualizar su infraestructura de firma antes de retirar las firmas clásicas, y revelaría si el nuevo formato genera problemas en el rendimiento de transacciones o en el hardware de los validadores.

Ripple tiene como objetivo lograr preparación post-cuántica total para 2028, aunque esa meta no garantiza cuándo se activará una enmienda en el mainnet.

Una recuperación de emergencia

El segundo escenario comienza si el hardware cuántico amenaza las firmas clásicas antes de que la transición planificada esté lista. XRPL podría dejar de aceptar las firmas afectadas, pero una clave privada clásica válida podría ya no establecer quién fue el primer propietario de una cuenta: un atacante podría poseer una clave matemáticamente correcta calculada a partir de información pública ya visible en el ledger.

Ripple está investigando si la información derivada de la semilla y las pruebas de conocimiento cero post-cuánticas podrían proporcionar una prueba de propiedad independiente. Ese método sigue siendo exploratorio; no se ha publicado ninguna especificación de recuperación terminada ni proceso para usuarios.

La activación en mainnet requiere el acuerdo de los validadores

Las cuentas individuales pueden elegir una clave autorizada, pero no pueden decidir qué algoritmos de firma acepta XRPL. Agregar otro sistema de verificación cambia las reglas de transacciones de la red y, por lo tanto, requiere una enmienda. Según el proceso de enmiendas oficial de XRPL, un cambio de protocolo debe mantener más del 80% de apoyo de los validadores de confianza durante dos semanas antes de activarse, y el nuevo código ya debe estar incluido en el software que ejecutan esos validadores. Los servidores sin soporte después de la activación pueden quedar bloqueados por enmienda porque ya no pueden procesar el ledger bajo las reglas actualizadas.

Akinyele dijo a CoinDesk que la transición iría más allá de cambiar un algoritmo por otro. La infraestructura de apoyo debe permitir que las cuentas y los servicios financieros adopten la nueva seguridad sin interrumpir los pagos ni el acceso a los fondos.

El hallazgo sobre HAWK explica por qué ese proceso debe ser repetible. Un algoritmo puede sobrevivir a una revisión extensa y aun así debilitarse más adelante, por lo que XRPL no puede construir su migración sobre el supuesto de que el primer sistema post-cuántico que seleccione será el definitivo.

Qué deben vigilar hoy los tenedores de XRP

Ripple no ha pedido a los tenedores de XRP que muevan fondos, creen cuentas de reemplazo o roten hacia claves post-cuánticas; las cuentas ordinarias de XRPL todavía no tienen esa opción en el mainnet. Se aconseja a los tenedores:

• No confiar en instrucciones de billetera "cuánticamente seguras" no solicitadas
• Continuar protegiendo las semillas y los dispositivos de firma con normalidad
• Distinguir los experimentos en Devnet de la protección en mainnet
• Usar solo las herramientas de migración futuras oficialmente respaldadas
• Seguir las votaciones de enmiendas a través de las fuentes oficiales de XRPL

Cuatro desarrollos señalarían que la migración se acerca: un esquema de firma seleccionado, pruebas de rendimiento publicadas, herramientas de billetera respaldadas y una votación de enmienda activa. Hasta que aparezcan, los tenedores de XRP no tienen ninguna transacción específica cuántica que realizar.

XRPL puede reemplazar la clave que controla una cuenta sin reconstruir la cuenta en torno a ella, lo que podría evitar que una actualización de seguridad ordenada se convierta en una migración masiva de direcciones. La hoja de ruta tendrá éxito cuando las cuentas ordinarias puedan adoptar el nuevo firmante mediante software respaldado, en una red cuyos validadores ya coincidan en las reglas.

El artículo XRP Ledger's Quantum Roadmap Is Back in Focus – Now Comes the Hard Part apareció primero en Coindoo.