Новое сканирование реестра показывает, сколько XRP подвержено квантовой угрозе

Полное историческое сканирование XRP Ledger позволило получить новые данные по одному из наиболее неудобных долгосрочных вопросов безопасности в криптовалютной сфере: насколько текущие аккаунты могут быть уязвимы перед будущей угрозой квантовых вычислений. Анализ, опубликованный валидатором dUNL Vet в X, охватил все 7 810 364 аккаунтов XRP Ledger и показал, что 76,82 млрд токенов в настоящее время хранятся на аккаунтах, чьи публичные ключи уже были раскрыты в ходе подписанных транзакций.

В треде не утверждается, что злоумышленники с квантовыми возможностями представляют непосредственную операционную угрозу. Вместо этого проблема рассматривается как будущая задача миграции и управления. После внедрения квантово-устойчивой криптографии активные пользователи смогут перевести средства на новые квантово-защищённые аккаунты. Более сложный вопрос — что произойдёт с аккаунтами, которые не смогут совершить такой переход.

«В чём проблема квантовой угрозы, по которой так сложно договориться о решении?» — написал Vet. «Нам в конечном счёте понадобится квантово-устойчивое шифрование. Это наиболее вероятный исход. Это означает, что после внедрения такого шифрования каждый сможет перевести свои средства на квантово-защищённый XRP-аккаунт.»

Сложность, по его словам, начинается там, где заканчивается воля пользователя. Спящие аккаунты могут принадлежать людям, которые потеряли ключи, забыли о своих активах, умерли или временно не могут предпринять никаких действий. В будущем, где квантовые компьютеры смогут использовать раскрытые публичные ключи, эти средства могут оказаться уязвимыми, пока их владелец хранит молчание.

«Однако вот в чём уже заключается проблема», — написал Vet. «Люди, которые не смогут перевести свои средства на квантово-защищённый XRP-аккаунт, рискуют потерять их в будущем, когда квантовые компьютеры достигнут достаточной мощности.»

Почему раскрытые публичные ключи XRP имеют значение

Анализ Vet основан на ключевом разграничении: аккаунт считается «квантово-уязвимым» только в том случае, если он подал подписанную транзакцию, раскрывшую его публичный ключ в реестре. Аккаунты, никогда не подписывавшие транзакцию, не раскрыли свой публичный ключ и поэтому в рамках данного сканирования считаются квантово-защищёнными.

Это разграничение создаёт разделение внутри реестра. По словам Vet, 5,6 млн аккаунтов, хранящих 76,82 млрд токенов, являются квантово-уязвимыми без учёта их активности. Однако он отметил, что 96% этих уязвимых XRP находятся на активных аккаунтах, а значит, их владельцы смогут выполнить миграцию после появления квантово-устойчивой модели аккаунта.

Более спорная часть — это спящее предложение. Аккаунты, которые одновременно являются квантово-уязвимыми и спящими на протяжении не менее пяти лет, хранят 3,83% всего квантово-уязвимого предложения XRP. По отношению к общему предложению XRP это составляет 2,94%. Наиболее старая категория спящих аккаунтов — те, что датируются 2013 годом, годом основания реестра, — составляет 0,03% уязвимого предложения XRP и 0,024% общего предложения.

Количество аккаунтов демонстрирует ту же закономерность. Vet выявил 1,33 млн аккаунтов в категории спящих и уязвимых на протяжении пяти лет, тогда как группа спящих с 2013 года насчитывает около 15 000 аккаунтов.

Vet охарактеризовал квантово-уязвимые спящие аккаунты XRP Ledger как существенно менее значимые по сравнению с наиболее обсуждаемым граничным случаем квантового риска в Биктоине: ранними неперемещёнными BTC, включая монеты, приписываемые Сатоши Накамото.

«Значительно меньше, чем у Биктоина, где аккаунты генезиса, известные как BTC Сатоши, составляют около 5% предложения», — написал он. «Это предложение, которое, как ожидается, не будет переведено на квантово-защищённые адреса. И это не включает BTC на P2PK-аккаунтах за пределами владений Сатоши.»

Сравнение важно, поскольку квантовая дискуссия в криптовалютной сфере носит не только технический, но и социальный характер. Если сеть вводит квантово-устойчивые типы аккаунтов, активные пользователи могут выполнить ротацию. Спящие пользователи — не могут. Это поднимает сложный вопрос управления: должны ли нетронутые средства оставаться уязвимыми, должны ли правила протокола каким-то образом их защищать или сети следует принять риск того, что будущие злоумышленники могут опустошить аккаунты, владельцы которых так и не выполнили миграцию?

Связанный материал: настроения по XRP падают до 2-летнего минимума, но история намекает на крупный бычий разворот

Vet охарактеризовал проблему спящих аккаунтов как «лакмусовую бумажку для социального слоя блокчейнов», отметив, что сообщество XRP Ledger сталкивается с тем же типом вопроса, который биткоин-энтузиасты обсуждали применительно к ранним кошелькам.

Сканирование также показало, что около 27% аккаунтов XRPL уже являются квантово-защищёнными и совокупно хранят около 23,16 млрд XRP. Vet сообщил, что эти аккаунты либо никогда не подписывали транзакцию — то есть их публичный ключ никогда не появлялся в реестре, — либо отключили свой мастер-ключ и теперь подписывают транзакции через новый RegularKey или SignerList, который не был раскрыт.

Однако анализ также предостерегает от предположения, что более сложные схемы кошельков защищены по умолчанию. Vet сообщил, что 242 кошелька с мультиподписью хранят 36,60 млрд XRP, что равно 36,6% общего предложения, при этом кворум публичных ключей подписантов уже виден в реестре. Крупнейшие примеры, по его словам, включают кошельки эскроу-распределения Ripple.

«Таким образом, даже сложные схемы мультиподписи не являются автоматически безопасными — они требуют дисциплинированной ротации ключей подписантов», — написал Vet.

Ключевой нюанс носит операционный характер. Аккаунт с одним ключом может оставаться безопасным до тех пор, пока ему не нужно тратить средства, однако трата раскрывает соответствующий публичный ключ. Схемы с мультиподписью могут сохранять безопасность, если порог кворума ещё не раскрыт. Vet привёл пример SignerList по схеме 4 из 8 с отключённым мастер-ключом и лишь тремя раскрытыми ключами подписантов в реестре: аккаунт может оставаться квантово-защищённым, поскольку раскрытые ключи всё ещё ниже порога подписи.

На момент публикации XRP торговался по $1,3758.