Ripple har lansert en omfattende plan for å forberede XRP Ledger (XRPL) på en overgang til post-kvantum-kryptografi, med en målsetting om full beredskap innen 2028. Dette skjer samtidig som fremskritt innen kvantedatamaskiner tvinger blockchain-utviklere til å ta konkrete grep for å sikre eksisterende systemer mot det som kalles «Q-day».

Selskapet opplyser at arbeidet starter umiddelbart, med testing av kvantemotstandsdyktige signaturer, hybridløsninger som kan kjøre parallelt med dagens systemer, samt en nødplan for å flytte brukere til sikrere kontoer dersom eksisterende kryptografi skulle bli kompromittert raskere enn forventet.

Denne satsingen plasserer Ripple blant de første blockchain-selskapene som omsetter en fjern, men stadig mer konkret trussel, til konkrete ingeniørmål, validatoroppgraderinger og prosedyrer for lommebokmigrasjon. Et viktig steg i prosessen er allerede tatt, da XRPL-utviklere har integrert post-kvantum-kryptografi i AlphaNet, nettverkets offentlige utviklernettverk.

Google-rapport reduserer tidshorisonten for kvantetrusler

Ripples nye tidsplan kommer samtidig med ny forskning fra Google Quantum AI, som har redusert tidligere antakelser om hvor lenge blockchains har før en troverdig kvantetrussel blir en realitet. Google anslår at rundt 500 000 fysiske kvantebits kan være nok til å angripe ECDLP-256-kryptografi – en reduksjon på om lag 20 ganger sammenlignet med tidligere estimater.

Ifølge Googles forskning kan en maskin av denne størrelsen potensielt utlede en privat nøkkel fra en eksponert offentlig nøkkel på minutter, i stedet for over urealistisk lange tidsrammer. Dette betyr imidlertid ikke at en slik maskin eksisterer i dag, eller at blockchains står overfor umiddelbar kollaps. Likevel innsnevrer funnene gapet mellom teori og praktisk gjennomføring nok til at utviklere må ta vanskelige beslutninger, særlig for nettverk som støtter langvarige kontoer, finansiell infrastruktur og regulerte aktivaaktiviteter.

Som følge av dette har utviklere på konkurrerende blockchains, inkludert Bitcoin og Ethereum, begynt å diskutere defensive tiltak for å beskytte sine nettverk.

Firetrinnsplan for kvantemotstandsdyktighet

Med bakgrunn i dette opplyser Ripple at deres kvantemotstandsdyktighetsplan er delt inn i fire faser. Den første fasen omfatter beredskapsplanlegging og tidlig teknisk testing, før man beveger seg mot en bredere overgang på protokollnivå.

Den første fasen fokuserer på en gjenopprettingsplan for det som i bransjen ofte kalles «Q-Day» – det tidspunktet da dagens offentlige nøkkelkryptografi ikke lenger kan anses som trygg. I et slikt scenario må XRPL ifølge Ripple ha en prosess for å flytte brukere bort fra klassiske signatursystemer og over til post-kvantum-sikre kontoer under nødforhold.

«En tilnærming vi undersøker innebærer nullkunnskapsmetoder basert på post-kvantum-antakelser, som lar brukere bevise kontroll over dagens nøkler uten å eksponere dem i et kompromittert miljø,» sier en talsmann for Ripple.

Denne fasen beskrives som en sikkerhetsmekanisme for tilfellet der kryptografiske antakelser svikter før resten av migreringen er fullført. Den andre fasen, planlagt for første halvdel av 2026, vil fokusere på forskning, måling og testing.