Il piano della XRP Ledger Foundation obbliga i proprietari a disattivare le vecchie chiavi entro il 2028
Punti chiave
- •Il progetto pubblicato dalla XRP Ledger Foundation rende ogni proprietario di account responsabile dell'aggiunta di una chiave di firma post-quantistica e della disattivazione della chiave originale entro la scadenza del 2028.
- •Il quadro non include alcun meccanismo di migrazione automatica, facendo della scadenza del 2028 un obbligo individuale piuttosto che una modifica automatica a livello di rete.
- •Le firme digitali a curva ellittica, che attualmente proteggono la maggior parte degli account blockchain e gran parte della più ampia internet, sono considerate vulnerabili ai computer quantistici che eseguono l'algoritmo di Shor.
- •Il NIST ha finalizzato nel 2024 i suoi primi standard di crittografia post-quantistica e raccomanda di dismettere la crittografia a chiave pubblica vulnerabile al quantum entro il 2030 e di vietarla entro il 2035.
- •I nuovi schemi di firma arrivano sulla XRP Ledger attiva solo attraverso il processo di emendamento, in cui i validatori votano le modifiche al protocollo prima della loro attivazione.

Il piano della XRP Ledger Foundation obbliga i proprietari a disattivare le vecchie chiavi entro il 2028
La XRP Ledger Foundation ha pubblicato un progetto che affida il compito di rendere gli account resistenti al quantum alle persone che li detengono. Secondo il piano, ogni proprietario di account dovrebbe aggiungere una chiave di firma post-quantistica al proprio account e poi disattivare la chiave originale, eliminando la via che un attaccante potrebbe altrimenti utilizzare per ricostruire la chiave originale.
Il quadro, pubblicato il 10 novembre 2026, richiede ai proprietari di disattivare le vecchie chiavi entro il 2028. Non prevede alcun meccanismo di migrazione automatica: la responsabilità della transizione ricade sui singoli possessori di chiavi.
Perché la resistenza quantistica è importante
La maggior parte degli account blockchain, compresi quelli della XRP Ledger, è protetta da firme digitali a curva ellittica. Questa classe di crittografia è ampiamente considerata vulnerabile a computer quantistici sufficientemente potenti che eseguono l'algoritmo di Shor, il quale potrebbe in linea di principio derivare una chiave privata dalla controparte pubblica. I ricercatori di sicurezza hanno inoltre avvertito degli scenari "harvest now, decrypt later", in cui i dati pubblici on-chain raccolti oggi potrebbero essere sfruttati una volta maturata l'hardware quantistico. L'esposizione non è unica della crypto: le firme a curva ellittica proteggono anche gran parte della più ampia internet, ed è per questo che sono gli organismi di standardizzazione, e non i singoli progetti, a definire i tempi complessivi della transizione.
La XRP Ledger, blockchain pubblica decentralizzata lanciata nel 2012, include già strumenti a livello di account per la gestione delle chiavi, come l'assegnazione di chiavi di firma regolari e la disattivazione di una master key. Il progetto della Foundation estende questo approccio introducendo una chiave di firma post-quantistica come credenziale attiva dell'account e ritirando la chiave classica originale. Le funzionalità di quel tipo a livello di ledger — tra cui i nuovi schemi di firma — arrivano sulla rete attiva attraverso il processo di emendamento della XRP Ledger, in cui i validatori votano le modifiche al protocollo prima della loro attivazione.
La crittografia post-quantistica si è avvicinata all'adozione di massa quando il National Institute of Standards and Technology (NIST) statunitense ha finalizzato nel 2024 i suoi primi standard di crittografia post-quantistica. Le separate indicazioni di transizione del NIST, emesse nello stesso anno, raccomandano di dismettere la crittografia a chiave pubblica vulnerabile al quantum entro il 2030 e di vietarla entro il 2035. In questo contesto, la proposta della Foundation lega l'igiene delle chiavi del ledger a una tempistica concreta, facendo della scadenza del 2028 un obbligo individuale per ogni proprietario di account piuttosto che una modifica automatica a livello di rete. Per ora il quadro esiste come progetto pubblicato; quali specifici algoritmi post-quantistici i proprietari saranno chiamati ad adottare, e come gli strumenti per i wallet supporteranno la transizione, sono tra i dettagli ancora da definire.
Questo contenuto è stato pubblicato per la prima volta su COINOTAG: https://en.coinotag.com/xrp-ledger-quantum-key-plan-owners-disable-old-keys