Un contributeur de XRP Ledger a proposé des tests post-quantiques hybrides en 2027 et une transition du réseau principal en 2028, bien qu'aucune feuille de route XRPL publiée n'ait confirmé l'une ou l'autre date limite.
Résumé
- Un contributeur de la Fondation XRPL a proposé des tests hybrides pour 2027 et un objectif de transition du réseau principal pour 2028.
- Aucune feuille de route officielle XRPL ne confirme actuellement la date limite de préparation quantique proposée par le contributeur en 2028 pour le déploiement du réseau principal.
- XRPL prend actuellement en charge les signatures secp256k1 et Ed25519, toutes deux exposées un jour à des ordinateurs quantiques suffisamment performants.
- La fonctionnalité RegularKey existante permet aux comptes XRPL de modifier les clés de signature tout en conservant leurs adresses publiques.
- Justin Drake, chercheur à Ethereum, s'attend à ce que les trois couches cryptographiques d'Ethereum deviennent sécurisées post-quantique d'ici 2029.
Vet, contributeur de la XRP Ledger Foundation et validateur de la liste de nœuds uniques décentralisée, a présenté les dates dans un article du 9 septembre sur X. Le contributeur a décrit une phase de test attendue suivie d'un système hybride dans lequel les signatures conventionnelles et résistantes aux quantiques fonctionneraient ensemble.
Le calendrier proposé placerait une mise à niveau quantique XRPL un an avant la date d'achèvement de 2029 discutée par le chercheur d'Ethereum Justin Drake. Aucune des deux dates ne représente une activation garantie du réseau. Le calendrier d'Ethereum provient d'une présentation technique d'un chercheur, tandis que les dates de XRPL ne sont pas apparues dans un amendement formel, une spécification, un vote du validateur ou une feuille de route officielle.
L'objectif 2028 de XRP Ledger reste une proposition de contributeur
Vet a déclaré que les développeurs s'attendent à des progrès majeurs en 2027 avant une éventuelle transition du réseau principal en 2028. Les travaux proposés comprendraient le test d'algorithmes post-quantiques et l'exécution de nouvelles méthodes de signature en plus de la cryptographie existante de XRPL.
Les documents publics sur le site officiel de XRP Ledger n’identifient pas actuellement 2028 comme date limite approuvée. Aucune proposition d'amendement, spécification technique ou calendrier de mise en œuvre correspondant n'était trouvé dans la documentation publiée par XRPL au 10 septembre.
La distinction laisse les dates comme attentes déclarées par le contributeur. Les modifications XRPL passent normalement par le développement public, les tests et le vote des amendements avant l'activation. Une publication sur X ne peut pas activer le code du protocole ni engager les validateurs participants sur une date de déploiement.
Le vétérinaire a qualifié un mécanisme d’urgence proposé de réponse « Quantum-Day ». Selon la description, les comptes vulnérables pourraient être isolés et placés dans un état protégé sans arrêter le grand livre. La documentation publique XRPL examinée pour ce rapport ne contient pas de modification approuvée portant ce nom.
Aucune spécification technique n'explique pour l'instant ses conditions d'activation, les restrictions de compte ou le processus de récupération. Jusqu'à ce que les développeurs publient ces détails, le mécanisme d'urgence proposé reste un concept attribué au lieu d'une fonctionnalité XRPL confirmée.
La rotation des clés existante ne termine pas la migration quantique
Le XRP Ledger reconnaît actuellement deux algorithmes de signature : secp256k1, basé sur l'algorithme de signature numérique à courbe elliptique, et Ed25519, qui utilise l'algorithme de signature numérique à courbe d'Edwards. Les deux apparaissent dans la documentation sur la clé cryptographique du grand livre.
La documentation de XRPL reconnaît qu'un ordinateur quantique suffisamment performant utilisant l'algorithme de Shor pourrait menacer ses méthodes de signature existantes. La même page indique que les développeurs pourraient introduire un autre algorithme de signature si des ordinateurs quantiques pratiques émergent. Il ne nomme pas d’algorithme post-quantique choisi ni ne fournit de date de déploiement.
Un mécanisme RegularKey intégré permet déjà à un compte d'attribuer une clé de signature de remplacement sans changer son adresse publique. Le compte peut ultérieurement remplacer ou supprimer la RegularKey en soumettant une transaction autorisée, comme expliqué dans le didacticiel de gestion des clés de XRPL.
La rotation RegularKey n’est pas la même chose qu’une protection quantique complète. Un compte XRPL conserve une clé principale dérivée de ses informations d'identification d'origine, et le protocole permet aux utilisateurs de désactiver cette clé principale mais pas de la remplacer. Une migration complète devrait prendre en compte les clés principales, les listes multisignatures, la vérification des transactions, les opérations de validation et toutes les clés exposées publiquement vulnérables aux attaques futures.
Vet a déclaré que la préservation des adresses R existantes réduirait les perturbations pour les utilisateurs et les dépositaires. La documentation publique confirme que l'attribution d'une RegularKey laisse l'adresse du compte inchangée. Cela ne confirme pas que le même mécanisme peut à lui seul assurer une transition post-quantique à l’échelle du réseau.
La date 2029 d'Ethereum couvre trois couches techniques
La comparaison avec Ethereum vient du plan quantique publié par Justin Drake. Drake a identifié trois domaines nécessitant une nouvelle cryptographie : les signatures BLS par consensus, les engagements KZG pour les données et les signatures ECDSA utilisées par les comptes Ethereum.
« Ma date d'achèvement pour qu'Ethereum soit entièrement sécurisé post-quantique est 2029 », a déclaré Drake. Il a décrit l’année comme son point d’achèvement prévu, et non comme une date d’activation contraignante approuvée par la gouvernance d’Ethereum.
Le travail d'Ethereum implique différents algorithmes et composants de protocole de XRPL. Une comparaison de calendrier ne permet donc pas d'établir quel réseau a effectué le plus d'examens d'ingénierie, de tests ou de sécurité. Aucune référence technique commune citée par l’un ou l’autre des projets ne mesure actuellement leur état de préparation relatif.
Drake a placé son estimation personnelle du « Jour Q », lorsque les ordinateurs quantiques pourraient briser la cryptographie à clé publique existante, en 2032. Les chercheurs n’ont pas établi de date vérifiée pour une telle machine. Les progrès matériels, la correction des erreurs et les ressources nécessaires pour attaquer une clé blockchain déployée restent incertains.
Une mise à niveau quantique XRPL nécessiterait le support d’un validateur
Avant qu'un changement de protocole puisse devenir actif, les validateurs XRPL doivent soutenir un amendement en permanence au-dessus du seuil requis. Le processus de modification du réseau nécessite généralement le soutien de plus de 80 % de validateurs de confiance pendant deux semaines.
Une mise à jour récente a démontré comment le processus peut retarder l'activation. Comme l'a rapporté crypto.news, l'amendement corrigé BatchV1_1 de XRPL a reçu 24 votes de la part de 35 validateurs dUNL le 8 septembre. Son soutien de 68,57 % est resté inférieur au seuil d'activation, de sorte que le compte à rebours de deux semaines n'a pas pu commencer.
Un changement lié au quantique obligerait d’abord les développeurs à publier le code et à définir le schéma de signature pris en charge. Les tests devraient examiner la taille des transactions, la vitesse de vérification, les performances du validateur, la compatibilité du portefeuille matériel et les procédures de récupération de compte. Les validateurs pourraient alors décider d’activer ou non l’amendement.
Aucun algorithme n’a été identifié dans la déclaration publique du contributeur. Les candidats disponibles entraînent des coûts opérationnels différents. Des clés et signatures publiques plus volumineuses peuvent augmenter les besoins en matière de stockage, de bande passante et de traitement, tandis que des erreurs de mise en œuvre peuvent affaiblir une conception cryptographique par ailleurs sécurisée.
Les algorithmes standardisés offrent plusieurs chemins possibles
L'Institut national américain des normes et de la technologie a publié ses premières normes post-quantiques achevées en 2024. Elles incluent ML-KEM pour l'établissement des clés, ML-DSA pour les signatures numériques et SLH-DSA comme norme de signature basée sur le hachage.
XRPL nécessiterait une méthode de signature numérique car les utilisateurs signent les transactions et les validateurs vérifient l'autorisation. La sélection d’un algorithme standardisé nécessiterait toujours une ingénierie spécifique au réseau, des audits indépendants et des tests de compatibilité.
Project Eleven maintient un registre de cryptographie post-quantique couvrant des schémas tels que ML-DSA, SLH-DSA et FN-DSA, la forme standardisée liée à Falcon. Son site Web public propose des audits post-quantiques et des outils de test, mais aucune annonce publique examinée pour ce rapport ne confirme un engagement XRPL ou un audit de sécurité terminé.