A Ripple define prazo de 2028 para reforçar a XRPL após investigação quântica da Google aumentar o risco de ataques

A Ripple está a construir um plano de várias etapas para preparar o XRP Ledger (XRPL) para uma eventual transição para criptografia pós-quântica, estabelecendo como meta a plena preparação até 2028.

Isto surge à medida que os avanços na computação quântica obrigam os programadores de blockchain a pensar de forma mais concreta sobre como os sistemas de segurança existentes podem precisar de mudar em preparação para o "Q-day".

A empresa afirmou que o trabalho começará imediatamente com testes de assinaturas resistentes a quântica, implementações híbridas que funcionam em paralelo com os sistemas atuais, e um processo de contingência para migrar utilizadores para contas mais seguras, caso a criptografia existente seja comprometida mais rapidamente do que o esperado.

O plano coloca a Ripple entre as primeiras empresas de blockchain a tentar traduzir um risco distante, mas cada vez mais definido, em prazos de engenharia, atualizações de validadores e procedimentos de migração de carteiras.

De notar que esta medida surge após os programadores do XRPL terem integrado criptografia pós-quântica na AlphaNet, a rede pública de programadores do projeto.

Investigação da Google aguça atenção da indústria

O novo calendário da Ripple surge numa altura em que investigações quânticas recentes reduziram alguns dos pressupostos em que os programadores antes se apoiavam ao estimar quanto tempo as blockchains tinham antes de um ataque credível se tornar possível.

A Ripple referiu trabalhos recentes do Google Quantum AI que mostram que cerca de 500 000 qubits físicos poderão ser suficientes para atacar a criptografia ECDLP-256, uma redução de cerca de 20 vezes face a estimativas anteriores.

O trabalho da Google sugeriu que, uma vez existindo uma máquina dessa escala, poderá ser possível derivar uma chave privada a partir de uma chave pública exposta em minutos, em vez de horizontes temporais impraticáveis.

Isso não significa que exista hoje uma máquina capaz de o fazer, nem implica que as blockchains estejam na iminência de ser comprometidas.

No entanto, reduz a distância entre a teoria e a implementação o suficiente para forçar decisões de planeamento difíceis, especialmente para redes que suportam contas de longa duração, infraestruturas financeiras e atividades de ativos regulados.

Como resultado, programadores de blockchains concorrentes, incluindo o Bitcoin e o Ethereum, começaram a debater medidas defensivas para proteger as suas redes.

Preparação do XRPL para computação quântica a partir de 2026

Tendo isto em consideração, a Ripple afirmou que o seu roteiro de preparação quântica está dividido em quatro etapas, começando com planeamento de contingência e testes técnicos iniciais, antes de avançar para uma transição mais ampla ao nível do protocolo.

A primeira etapa é um plano de recuperação para o que a indústria frequentemente designa por "Q-Day", o ponto em que a criptografia de chave pública atual deixa de ser segura.

Nesse cenário, a Ripple afirmou que o ledger precisaria de um processo para afastar os utilizadores dos sistemas de assinatura clássicos e movê-los para contas seguras pós-quânticas em condições de emergência.

Uma abordagem em estudo envolve métodos de conhecimento zero construídos em torno de pressupostos pós-quânticos, permitindo aos utilizadores provar o controlo das chaves atuais sem as expor num ambiente comprometido.

A Ripple descreveu essa etapa como uma salvaguarda concebida para o caso em que os pressupostos criptográficos falhem antes de a restante migração estar concluída.

A segunda etapa, prevista para o primeiro semestre de 2026, centra-se em investigação, medição e testes.

A Ripple afirmou que planeia avaliar o efeito a nível de toda a rede da criptografia pós-quântica no armazenamento, largura de banda, verificação de transações e débito, utilizando algoritmos recomendados pelo Instituto Nacional de Padrões e Tecnologia, ou NIST.

Espera-se que essa fase seja intensiva em análise de desempenho, uma vez que as assinaturas pós-quânticas são tipicamente muito maiores do que as assinaturas de curva elíptica atuais, criando compromissos para redes construídas para liquidar rapidamente e a baixo custo.

A terceira fase, prevista para o segundo semestre de 2026, introduziria esquemas pós-quânticos selecionados em ambientes de teste controlados, a par do modelo de assinatura atual.

A Ripple afirmou que os sistemas candidatos seriam implementados na Devnet para que os programadores e operadores de infraestrutura possam examinar como a assinatura híbrida funciona em condições mais próximas da atividade real da rede.

A quarta fase é a transição para produção. A Ripple afirmou que a etapa envolverá a conceção e proposta de uma nova emenda ao XRPL para assinaturas pós-quânticas nativas, coordenando depois a adoção em toda a rede para atingir a plena preparação até 2028.

O design existente do XRPL pode facilitar a migração

A Ripple argumentou que o XRPL já possui algumas funcionalidades que poderão tornar a migração menos disruptiva do que em redes onde os utilizadores precisam de mover ativos para contas totalmente novas para adotar sistemas de chaves diferentes.

Uma dessas funcionalidades é a rotação nativa de chaves. Ao nível da conta, o XRPL permite aos utilizadores alterar o material de chaves ao longo do tempo sem abandonar a própria conta.

Isso significa que o proprietário de uma conta pode substituir chaves vulneráveis preservando a identidade e a estrutura da conta, em vez de transferir fundos através de uma migração completa de carteira.

A Ripple afirmou também que o modelo de geração de chaves baseado em seed do XRPL suporta a derivação determinística de novas chaves, o que poderá ajudar durante uma transição coordenada para novos padrões criptográficos.

Em termos práticos, isso oferece uma estrutura para gerar e gerir material de chaves de substituição de forma mais ordenada.

A empresa enquadrou estas funcionalidades como blocos de construção pré-existentes que reduzem a quantidade de nova arquitetura necessária antes de uma migração em grande escala poder começar.

Essa distinção é importante porque o desafio consiste em alterar a criptografia numa rede ativa que inclui utilizadores, exchanges, custodiantes, validadores e programadores de aplicações, tudo isso mantendo a liquidação previsível e minimizando o risco de perda de ativos ou erros operacionais.

Os testes irão decidir até onde o plano pode chegar

A Ripple afirmou que a parte mais difícil da transição poderão ser os custos de desempenho associados a defesas criptográficas mais robustas.

As assinaturas pós-quânticas podem ser muito maiores do que os formatos de assinatura atuais, o que afeta os requisitos de armazenamento, o consumo de largura de banda e os tempos de validação de transações. Esses custos tornam-se mais significativos à escala do ledger, particularmente numa rede que privilegia a liquidação determinística rápida.

A empresa afirmou que está a trabalhar com o Project Eleven para acelerar os testes iniciais, incluindo experiências ao nível dos validadores, benchmarking na Devnet e protótipos de ferramentas de custódia pós-quântica.

Essa colaboração tem como objetivo ajudar a Ripple a avançar mais rapidamente nas fases de investigação e testes, identificando ao mesmo tempo os estrangulamentos de infraestrutura mais cedo.

A Ripple afirmou também que o seu trabalho se estende para além das assinaturas. Os engenheiros estão a estudar componentes criptográficos relevantes para as provas de conhecimento zero e a encriptação homomórfica, áreas que se intersectam com funcionalidades de privacidade e conformidade que o ledger poderá necessitar para ativos tokenizados e modelos de transações confidenciais.

Esse âmbito mais alargado mostra como uma transição pós-quântica poderá estender-se a mais do que uma camada da rede. Poderá afetar o design de carteiras, o software de validadores, os sistemas de custódia, as ferramentas de privacidade e o ambiente de programação que suporta aplicações financeiras no XRPL.

The post Ripple sets 2028 deadline to harden XRPL after Google's quantum research sharpens attack risk appeared first on CryptoSlate.