Ripple 正在為 XRP 帳本（XRPL）提前準備後量子密碼學，遠在能夠破解現今公鑰系統的量子電腦成真之前。「我們的目標不是等到量子運算成為立即威脅才行動，」RippleX 工程資深總監 Ayo Akinyele 向 CoinDesk 表示。

研究人員以「Q-Day」一詞描述量子電腦能夠破解生產系統所用公鑰密碼學的時間點。目前沒有任何公開已知的機器達到該能力。儘管如此，各主要網路的準備工作已愈趨明顯：比特幣近期測試了兩種不同的量子安全方案，以太幣也將量子安全提升至其架構規劃的更高優先順序。這項工作也建立在更廣泛的標準化努力之上：美國國家標準暨技術研究院（NIST）多年來舉辦公開競賽，並於 2024 年發布首批定案的後量子密碼學標準，為各網路規劃遷移提供了共同參考點。

一項 AI 發現使替換密碼學的選擇更加複雜

另一項發展使後量子演算法的遴選更為複雜。Anthropic 的 Claude Mythos Preview 發現了針對 HAWK 的改良金鑰復原攻擊；HAWK 是 NIST 正在審議的後量子簽章候選方案。

針對最小的 HAWK-256 配置，預期攻擊運算量從約 2^64 次操作降至 2^38 次——減少約 6,700 萬倍。根據 Anthropic 的研究報告，該模型在約 60 小時後得出此結果。

HAWK 從未部署於 XRPL 或任何其他生產系統，因此這項發現並未暴露任何現有帳戶。它所揭示的，是一個候選方案即使經過多年專家審查，仍可能迅速失去優勢。AI 不會使 Q-Day 提早到來，但能更快淘汰被提出的防禦方案。因此 XRPL 需要的不只是當前簽章的一個安全替代品——它還需要一套可靠機制，以便在後續研究削弱首選方案時再次更換密碼學。

為何暴露的公鑰構成風險

XRPL 目前依賴橢圓曲線簽章來證明帳戶持有人授權了某筆交易。簽章會揭露用於驗證該授權的公鑰。一台足夠強大的量子電腦理論上可從公鑰推算出對應的私鑰，使攻擊者能產生符合網路現行規則的簽章。

這項威脅目前並不實際。真正的疑慮在於，在此類攻擊變得可行之前，將活躍帳戶從暴露的傳統金鑰遷移所需的時間。密碼學家還描述了「先竊取、後解密」的模式：今日擷取的資料可能在具備能力的量子硬體出現後被攻擊——這正是為何具有長效公鑰的帳本設計將遷移時程（而非僅當前能力）視為相關風險。

XRPL 可更換金鑰而無需替換帳戶

XRPL 的帳戶地址與獲授權控制它的金鑰是分開的。帳戶擁有主金鑰對，但也可以透過 SetRegularKey 交易指派並於日後替換一般金鑰。指派新的簽署者後地址維持不變，餘額、信任線、設定與帳本歷史仍連結於同一帳戶。

在計畫性的後量子遷移中，這種分離可減少僅為採用更強密碼學而轉移資產的需求。這可讓使用者免去：

• 建立並註冊另一個帳戶地址
• 在遷移期間移動所有資產
• 更新所有關聯金融服務中的地址
• 以另一個身分重建帳戶歷史

然而仍有限制：XRPL 只能輪換至主網已認可的簽章系統。在開發者實作後量子簽署者且網路啟用之前，帳戶無法選擇它。

在緊急情況發生前展開遷移，也最能發揮保留同一地址的優勢。Ripple 的應變計畫允許在傳統簽章意外失效時採取更強硬的應對，可能要求資金在後量子保護下移動。

Sui 正以另一種設計檢視相同的使用者問題。其規劃中的後量子簽署者可保留現有帳戶地址，顯示帳戶連續性正成為多個網路遷移規劃的一部分。

兩種可能的遷移情境

Ripple 原本的後量子路線圖為有序過渡做準備，同時保留緊急路徑，以因應量子硬體進展超出預期的情況。

計畫性過渡

Ripple 計畫以真實的 XRPL 工作負載比較數種 NIST 標準化簽章方案。安全性只是標準之一：公鑰大小、簽章大小與驗證速度決定候選方案能否在不對帳本儲存或交易處理造成過度壓力的情況下運作。這一點很重要，因為後量子簽章方案產生的金鑰與簽章通常大於其將取代的橢圓曲線系統，效能取捨直接影響帳本容量。

與 Project Eleven 的合作包括 Devnet 基準測試、驗證器測試，以及早期的託管錢包原型。在此階段，後量子候選簽章預期將與現有系統並行運作。這種重疊可讓服務提供商在傳統簽章退役前有時間更新其簽署基礎設施，也將揭示新格式是否會對交易吞吐量或驗證器硬體造成問題。

Ripple 目標在 2028 年前達成全面的後量子準備，但該目標並不保證主網修正案的啟動時程。

緊急復原

第二種情境始於量子硬體在計畫性過渡就緒之前即威脅傳統簽章。XRPL 可以停止接受受影響的簽章，但有效的傳統私鑰可能不再能證明誰最先擁有某個帳戶——攻擊者可能持有從帳本上已公開資訊推算出、數學上正確的金鑰。

Ripple 正研究種子衍生資訊與後量子零知識證明是否能提供獨立的所有權驗證。該方法仍屬探索性質；尚未發布完整的復原規格或使用者流程。

主網啟動需要驗證器同意

個別帳戶可選擇授權金鑰，但無權決定 XRPL 接受哪些簽章演算法。新增另一套驗證系統會改變網路的交易規則，因此需要修正案。依據官方 XRPL 修正案程序，協議變更必須獲得受信任驗證器超過 80% 的支持並持續兩週才能啟動，且新程式碼必須已包含在這些驗證器運行的軟體中。啟動後缺乏支援的伺服器可能遭到修正案封鎖（amendment-blocked），因為它們無法再依更新後的規則處理帳本。

Akinyele 向 CoinDesk 表示，此一過渡將不只是把一種演算法換成另一種。配套基礎設施必須讓帳戶與金融服務在不中斷支付或資金存取的情況下採用新的安全機制。

HAWK 的發現說明此程序必須可重複執行。一種演算法可能通過廣泛審查後仍被削弱，因此 XRPL 不能以「首個選定的後量子系統將是最終方案」為前提來建立其遷移計畫。

XRP 持有者目前應關注什麼

Ripple 並未要求 XRP 持有者移動資金、建立替代帳戶或輪換至後量子金鑰——一般 XRPL 帳戶在主網上尚無此選項。持有者應注意：

• 不要信任未經請求的「量子安全」錢包指示
• 照常保護種子與簽署裝置
• 區分 Devnet 實驗與主網保護
• 僅使用官方支援的未來遷移工具
• 透過官方 XRPL 來源追蹤修正案投票

四項進展將顯示遷移正在接近：選定的簽章方案、發布的效能基準測試、支援的錢包工具，以及進行中的修正案投票。在這些出現之前，XRP 持有者沒有任何量子相關的交易需要執行。

XRPL 可以更換控制帳戶的金鑰而無需圍繞它重建帳戶，這可避免一場有序的安全升級演變成大規模的地址遷移。當一般帳戶能夠透過支援的軟體、在驗證器已就規則達成共識的網路上採用新的簽署者時，這份路線圖才算成功。

本文 XRP Ledger's Quantum Roadmap Is Back in Focus – Now Comes the Hard Part 首發於 Coindoo。