核心要点
瑞波希望量子日来临前完成迁移准备。
人工智能削弱了尚未部署的后量子签名候选方案。
XRP账本可在不更换账户的情况下轮换密钥。
主网激活需要验证者持续达成共识。
量子安全为何重回焦点
瑞波不希望XRP账本在准备应对措施之前,坐等一台能实际运行的量子计算机问世。瑞波X部门工程高级总监阿约·阿金耶莱表示:“目标不是等到量子计算成为直接威胁再行动。”
研究人员用“量子日”来描述量子计算机能够破解生产系统所用公钥密码的时刻。目前公开已知的机器尚未达到这一能力。
尽管如此,各大网络对量子安全的准备工作已愈发明显。比特币近期测试了两种不同的量子安全方案,而以太坊也在架构规划中提升了量子安全的优先级。
另一项进展使替代密码方案的选择变得更加复杂。Anthropic公司的Claude Mythos Preview版本发现了一种针对HAWK的改进密钥恢复攻击——HAWK是美国国家标准与技术研究院正在考虑的后量子签名候选方案。对于最小的HAWK-256配置,预期攻击工作量从约2^64次操作降至2^38次,减少了约6700万倍。根据Anthropic的研究报告,该模型在约60小时后得出这一结果。
HAWK并未部署在XRP账本或任何其他生产系统上,因此这一发现并未暴露真实账户。但它表明,即使经过专家多年审查,一个候选方案也可能迅速失去优势。
人工智能并不会让量子日提前到来,但它可能更快地淘汰拟议的防御方案。因此,XRP账本不仅需要为当前签名找到一种安全的替代方案,还需要一种可靠的方法,以便在后续研究削弱首选方案时能够再次更换密码。
为何暴露的公钥会带来风险
XRP账本目前依赖椭圆曲线签名来证明账户持有人授权了交易。签名会揭示用于验证该授权的公钥。一台足够强大的量子计算机理论上可以从公钥计算出对应的私钥。攻击者随后可以生成满足网络现有规则的签名。这一威胁在当下并不现实,但令人担忧的是,在攻击成为可能之前,需要将活跃账户从暴露的经典密钥上迁移走所需的时间。
XRP账本可以在不更换账户的情况下轮换密钥
XRP账本的账户地址和授权控制该地址的密钥是分开的。账户拥有一对主密钥,但也可以通过SetRegularKey交易分配并随后替换常规密钥。在分配其他签名者后,地址保持不变。余额、信任线、设置和账本历史都将继续与同一账户关联。在计划中的后量子迁移期间,这种分离可以降低仅为了采用更强密码而转移资产的需求。
这能为用户省去什么
创建并注册另一个账户地址;在迁移期间转移所有资产;更新关联金融服务中的地址;围绕另一个身份重建账户历史。
限制在于,XRP账本只能轮换为主网已识别的签名系统。在开发者实现后量子签名方案且网络激活它之前,账户无法选择后量子签名者。保持同一地址在迁移于紧急情况之前开始效果最佳。瑞波的应急计划允许在经典签名意外失效时采取更严厉的应对措施,可能需要在后量子保护下转移资金。
Sui网络正通过另一种设计审视同一用户问题。其计划中的后量子签名者可以保留现有账户地址,这表明账户连续性正成为多个网络迁移规划的一部分。
XRP账本有两种可能的迁移方案
瑞波最初的后量子路线图准备有序过渡,同时保留一条应急路线,以防量子硬件进展快于预期。
计划中的过渡
瑞波计划将多个国家标准与技术研究院标准化的签名方案与真实XRP账本工作负载进行对比。安全性只是其中一项测试。公钥大小、签名大小和验证速度决定了候选方案能否在不给账本存储或交易处理带来过大压力的情况下运行。与Project Eleven的合作包括Devnet基准测试、验证者测试和早期托管钱包原型。候选的后量子签名预计在这一阶段与现有系统并行运行。这种重叠将为服务提供商提供时间,在经典签名退役之前更新其签名基础设施。同时,它也能揭示新格式是否会对交易吞吐量或验证者硬件造成问题。瑞波的目标是在2028年前实现完全的后量子准备,但这并不保证主网修正案何时激活。
紧急恢复
第二种方案始于量子硬件在计划中的过渡准备就绪之前威胁到经典签名。XRP账本可以停止接受受影响的签名,但有效的经典私钥可能不再能证明谁最初拥有该账户。攻击者可能拥有从账本上已公开信息计算出的数学上正确的密钥。瑞波正在研究种子衍生信息和后量子零知识证明能否提供独立的拥有权验证。该方法仍处于探索阶段;尚未发布任何完成的恢复规范或用户流程。
主网激活需要验证者达成共识
单个账户可以选择授权密钥,但它们无法决定XRP账本接受哪些签名算法。添加另一种验证系统会改变网络的交易规则,因此需要一项修正案。根据官方XRP账本修正案流程,协议变更必须在激活前连续两周获得超过80%的受信任验证者支持。新代码必须已包含在这些验证者运行的软件中。激活后缺乏支持的服务器可能因无法在更新规则下处理账本而被修正案阻塞。
阿金耶莱表示,这一过渡将不仅仅是算法替换。支撑基础设施必须让账户和金融服务在不中断支付或资金访问的情况下采用新的安全措施。
HAWK案例解释了为什么这一过程必须可重复。一种算法可能经受住广泛审查,但随后仍被削弱。XRP账本不能建立在假设其选择的首个后量子系统将是最终版本的基础上。
XRP持有者今天应关注什么
瑞波并未要求XRP持有者转移资金、创建替代账户或轮换为后量子密钥。普通XRP账本账户在主网上尚不具备这一选项。不要相信未经请求的“量子安全”钱包指示。继续正常保护种子和签名设备。将Devnet实验与主网保护区分开来。仅使用官方支持的未来迁移工具。通过官方XRP来源跟踪修正案投票。以下四个进展表明迁移正在临近:选定的签名方案、已发布的性能基准、支持的wallet工具以及正在进行的修正案投票。在这些出现之前,XRP持有者无需执行任何量子特定的交易。
XRP账本可以替换控制账户的密钥,而无需围绕该账户重建账户。这可以防止有序的安全升级演变成大规模地址迁移。当普通账户能够通过支持该网络的软件(其验证者已就规则达成一致)采用新签名者时,路线图便算成功。
BTC
ETH
XRP

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注