Ripple sta preparando l'XRP Ledger (XRPL) alla crittografia post-quantistica ben prima che un computer quantistico in grado di violare gli attuali sistemi a chiave pubblica diventi una realtà. "L'obiettivo non è aspettare che il calcolo quantistico diventi una minaccia immediata", ha dichiarato a CoinDesk Ayo Akinyele, Senior Director of Engineering di RippleX.

I ricercatori usano il termine "Q-Day" per indicare il momento in cui un computer quantistico sarà in grado di violare la crittografia a chiave pubblica utilizzata dai sistemi di produzione. Nessuna macchina pubblicamente nota ha ancora raggiunto questa capacità. Ciononostante, i lavori di preparazione sono diventati più visibili tra le principali reti: Bitcoin ha recentemente testato due diversi approcci di sicurezza quantistica, mentre Ethereum ha elevato la sicurezza quantistica nella propria pianificazione architetturale. I lavori si basano anche su un più ampio sforzo di standardizzazione: il National Institute of Standards and Technology statunitense ha gestito per anni una competizione aperta e nel 2024 ha pubblicato i primi standard crittografici post-quantistici finalizzati, offrendo alle reti un punto di riferimento comune nella pianificazione delle migrazioni.

Una scoperta dell'IA complica la scelta della crittografia sostitutiva

Uno sviluppo separato ha complicato la selezione degli algoritmi post-quantistici. Claude Mythos Preview di Anthropic ha scoperto un attacco migliorato di recupero delle chiavi contro HAWK, un candidato post-quantistico per firme in valutazione presso il National Institute of Standards and Technology.

Per la configurazione più piccola, HAWK-256, il lavoro di attacco previsto è sceso da circa 2^64 operazioni a 2^38 — una riduzione di circa 67 milioni di volte. Il modello ha prodotto il risultato dopo circa 60 ore, secondo il rapporto di ricerca di Anthropic.

HAWK non è mai stato distribuito su XRPL né su altri sistemi di produzione, quindi la scoperta non ha esposto conti attivi. Ciò che ha dimostrato è quanto rapidamente un candidato possa perdere terreno anche dopo aver superato anni di revisione da parte di esperti. L'IA non avvicina il Q-Day, ma può screditare prima le difese proposte. XRPL ha quindi bisogno di più di una sostituzione sicura per le firme attuali — ha bisogno di un modo affidabile per cambiare di nuovo crittografia se ricerche future indebolissero la prima scelta.

Perché le chiavi pubbliche esposte creano il rischio

XRPL si basa attualmente su firme a curva ellittica per dimostrare che il titolare del conto ha autorizzato una transazione. La firma rivela la chiave pubblica utilizzata per verificare tale autorizzazione. Un computer quantistico sufficientemente potente potrebbe teoricamente calcolare la corrispondente chiave privata dalla chiave pubblica, consentendo a un attaccante di produrre firme conformi alle regole esistenti della rete.

La minaccia non è oggi pratica. La preoccupazione riguarda il tempo necessario per spostare i conti attivi dalle chiavi classiche esposte prima che un tale attacco diventi fattibile. I crittografi descrivono anche uno schema di tipo "harvest now, decrypt later", in cui dati catturati oggi potrebbero essere attaccati in futuro, una volta disponibili hardware quantistici capaci — ragione per cui i design di ledger con chiavi pubbliche di lunga durata considerano rilevanti le tempistiche di migrazione, e non solo la capacità attuale.

XRPL può ruotare la chiave senza sostituire il conto

Un indirizzo di conto XRPL e la chiave autorizzata a controllarlo sono separati. I conti hanno una coppia di chiavi master, ma possono anche assegnare e successivamente sostituire una chiave regolare tramite una transazione SetRegularKey. L'indirizzo resta invariato dopo l'assegnazione di un nuovo firmatario, e saldi, trust line, impostazioni e cronologia del ledger restano collegati allo stesso conto.

Durante una migrazione post-quantistica pianificata, questa separazione potrebbe ridurre la necessità di trasferire asset al solo scopo di adottare una crittografia più robusta. Ciò potrebbe risparmiare agli utenti:

• La creazione e registrazione di un altro indirizzo di conto
• Lo spostamento di ogni asset durante la migrazione
• L'aggiornamento degli indirizzi presso i servizi finanziari collegati
• La ricostruzione della cronologia del conto attorno a un'altra identità

Esiste tuttavia una limitazione: XRPL può ruotare solo verso sistemi di firma già riconosciuti dalla mainnet. I conti non possono selezionare un firmatario post-quantistico finché gli sviluppatori non ne implementano uno e la rete non lo attiva.

Mantenere lo stesso indirizzo funziona inoltre meglio quando la migrazione inizia prima di un'emergenza. La pianificazione di contingenza di Ripple prevede una risposta più drastica se le firme classiche dovessero fallire inaspettatamente, con la possibile necessità di trasferire i fondi sotto protezione post-quantistica.

Sui sta esaminando lo stesso problema degli utenti con un design diverso. I suoi firmatari post-quantistici pianificati potrebbero preservare gli indirizzi dei conti esistenti, dimostrando perché la continuità dei conti sta diventando parte della pianificazione delle migrazioni su più reti.

Due possibili scenari di migrazione

La roadmap post-quantistica originale di Ripple prepara una transizione ordinata mantenendo disponibile una via di emergenza se l'hardware quantistico avanzasse più rapidamente del previsto.

Una transizione pianificata

Ripple intende confrontare diversi schemi di firma standardizzati NIST su carichi di lavoro XRPL reali. La sicurezza è solo uno dei criteri: le dimensioni della chiave pubblica, della firma e la velocità di verifica determinano se un candidato possa operare senza esercitare pressioni eccessive sull'archiviazione del ledger o sull'elaborazione delle transazioni. Ciò conta perché gli schemi di firma post-quantistici producono generalmente chiavi e firme più grandi rispetto ai sistemi a curva ellittica che andrebbero a sostituire, quindi i compromessi sulle prestazioni pesano direttamente sulla capacità del ledger.

Il lavoro con Project Eleven include benchmark su Devnet, test dei validatori e un primo prototipo di wallet di custodia. Le firme post-quantistiche candidate dovrebbero operare accanto ai sistemi esistenti in questa fase. Questa sovrapposizione darebbe ai fornitori di servizi il tempo di aggiornare la propria infrastruttura di firma prima del ritiro delle firme classiche, e rivelerebbe se il nuovo formato crea problemi alla throughput delle transazioni o all'hardware dei validatori.

Ripple punta alla piena preparazione post-quantistica entro il 2028, anche se tale obiettivo non garantisce quando si attiverà un emendamento sulla mainnet.

Un ripristino di emergenza

Il secondo scenario inizia se l'hardware quantistico minaccia le firme classiche prima che la transizione pianificata sia pronta. XRPL potrebbe smettere di accettare le firme interessate, ma una chiave privata classica valida potrebbe non bastare più a stabilire chi possedeva per primo un conto — un attaccante potrebbe disporre di una chiave matematicamente corretta, calcolata da informazioni pubbliche già visibili sul ledger.

Ripple sta valutando se informazioni derivate dal seed e prove a conoscenza zero post-quantistiche possano fornire una verifica di proprietà separata. Tale metodo resta esplorativo; non è stata pubblicata né una specifica di ripristino completata né un processo per gli utenti.

L'attivazione sulla mainnet richiede l'accordo dei validatori

I singoli conti possono scegliere una chiave autorizzata, ma non possono decidere quali algoritmi di firma XRPL accetti. L'aggiunta di un ulteriore sistema di verifica modifica le regole di transazione della rete e richiede quindi un emendamento. Secondo l'ufficiale processo di emendamento XRPL, una modifica al protocollo deve mantenere il sostegno di oltre l'80% dei validatori attendibili per due settimane prima dell'attivazione, e il nuovo codice deve già essere incluso nel software eseguito da tali validatori. I server privi di supporto dopo l'attivazione possono restare bloccati dall'emendamento (amendment-blocked), non essendo più in grado di elaborare il ledger secondo le regole aggiornate.

Akinyele ha detto a CoinDesk che la transizione andrà oltre la semplice sostituzione di un algoritmo con un altro. L'infrastruttura di supporto deve consentire a conti e servizi finanziari di adottare la nuova sicurezza senza interrompere i pagamenti o l'accesso ai fondi.

La scoperta su HAWK spiega perché tale processo debba essere ripetibile. Un algoritmo può superare un'ampia revisione e venire comunque indebolito in seguito, quindi XRPL non può basare la propria migrazione sull'assunto che il primo sistema post-quantistico scelto sarà anche l'ultimo.

Cosa dovrebbero osservare oggi i detentori di XRP

Ripple non ha chiesto ai detentori di XRP di spostare fondi, creare conti sostitutivi o passare a chiavi post-quantistiche — i normali conti XRPL non hanno ancora questa opzione sulla mainnet. Ai detentori si consiglia di:

• Non fidarsi di istruzioni non richieste su wallet "quantum-safe"
• Continuare a proteggere normalmente seed e dispositivi di firma
• Distinguere gli esperimenti su Devnet dalla protezione della mainnet
• Usare solo gli strumenti di migrazione futuri ufficialmente supportati
• Seguire le votazioni sugli emendamenti tramite le fonti ufficiali XRPL

Quattro sviluppi segnaleranno che la migrazione si avvicina: uno schema di firma selezionato, benchmark delle prestazioni pubblicati, strumenti per wallet supportati e una votazione live sull'emendamento. Finché questi non compariranno, i detentori di XRP non hanno alcuna transazione specifica di natura quantistica da eseguire.

XRPL può sostituire la chiave che controlla un conto senza ricostruire il conto attorno ad essa, il che potrebbe impedire che un aggiornamento di sicurezza ordinato si trasformi in una migrazione di massa degli indirizzi. La roadmap avrà successo quando i conti ordinari potranno adottare il nuovo firmatario tramite software supportato su una rete i cui validatori concordano già sulle regole.

L'articolo XRP Ledger's Quantum Roadmap Is Back in Focus – Now Comes the Hard Part è apparso per la prima volta su Coindoo.