Новый скан Ledger показывает, насколько XRP подвержен квантовым атакам

Полное сканирование истории XRP Ledger выявило новые данные по одному из более неудобных долгосрочных вопросов безопасности в криптовалюте: насколько текущие аккаунты могут быть подвержены будущей угрозе квантовых вычислений. Анализ, опубликованный валидатором dUNL Vet в X, изучил все 7 810 364 аккаунта XRP Ledger и обнаружил, что в настоящее время 76,82 миллиарда токенов хранятся на счетах, чьи публичные ключи уже были раскрыты через подписанные транзакции.

Тред не утверждает, что атакующие с квантовыми возможностями представляют собой немедленную операционную угрозу. Вместо этого он рассматривает проблему как будущую миграцию и вопрос управления. Как только будет реализована квантово-устойчивая криптография, активные пользователи смогут перевести средства на новые квантобезопасные аккаунты. Более сложный вопрос — что произойдет с аккаунтами, которые не смогут переместиться.

«В чем проблема квантовой угрозы, которая так трудно согласовать, как ее решить?» — написал Vet. «Нам рано или поздно потребуется квантово-устойчивая шифровка. Это наиболее вероятный исход. Это означает, что как только мы внедрим такую шифровку, все смогут перевести свои средства на квантово-устойчивый XRP-аккаунт.»

Трудность, по его мнению, начинается там, где заканчивается пользовательская автономия. Спящие аккаунты могут принадлежать людям, потерявшим ключи, забывшим о своих активах, умершим или временно неспособным действовать. В будущем, когда квантовые компьютеры смогут эксплуатировать раскрытые публичные ключи, эти средства могут стать уязвимыми, пока владелец остается молчаливым.

«Вот в чем уже заключается проблема, — написал Vet. — Люди, которые не могут перевести свои средства на квантово-устойчивый XRP-аккаунт, рискуют потерять свои средства в будущем, когда появятся достаточно мощные квантовые компьютеры.»

Почему важны раскрытые публичные ключи XRP

Анализ Vet основывается на важном различии: аккаунт считается «квантово-уязвимым» только если он отправил подписанную транзакцию, которая раскрыла его публичный ключ в блокчейне. Аккаунты, которые никогда не подписывали транзакцию, не раскрыли свой публичный ключ и, следовательно, считаются квантобезопасными по используемой в скане модели.

Это различие создает разделение в блокчейне. По словам Vet, 5,6 миллиона аккаунтов, содержащих 76,82 миллиарда токенов, являются квантово-уязвимыми, если не учитывать их неактивность. Однако он отметил, что 96% этого раскрытого XRP принадлежат активным аккаунтам, то есть ожидается, что эти пользователи мигрируют, как только появится квантово-устойчивая модель аккаунтов.

Более спорная часть — это неактивные запасы. Аккаунты, которые одновременно квантово-уязвимы и неактивны как минимум пять лет, хранят 3,83% всего раскрытого XRP. В отношении общего запаса XRP это составляет 2,94%. Самая старая категория неактивных аккаунтов, датируемых годом основания блокчейна 2013, — это 0,03% раскрытого XRP и 0,024% от общего запаса.

Количество аккаунтов следует той же тенденции. Vet выявил 1,33 миллиона аккаунтов в категории «неактивных и раскрытых за последние пять лет», тогда как группа неактивных с 2013 года содержит примерно 15 000 аккаунтов.

Меньший риск для неактивных аккаунтов, чем у Биткоина?

Vet охарактеризовал неактивное раскрытие XRP как значительно меньшую проблему по сравнению с наиболее обсуждаемым случаем квантового риска в Биткоине: ранними неподвижными BTC, включая монеты, приписываемые Сатоши Накамото.

«Масштабно ниже, чем у Биткоина, где генезис-аккаунты, то есть BTC Сатоши, составляют около 5% от запаса, — написал он. — Это запас, который, как ожидается, не будет перемещен на квантово-устойчивые адреса. И это даже без учета BTC, хранящихся в P2PK-аккаунтах вне владения Сатоши.»

Это сравнение важно, потому что квантовая дискуссия в крипто — не только техническая. Она социальная. Если сеть вводит квантово-устойчивые типы аккаунтов, активные пользователи смогут вращать свои средства. Неактивные — нет. Это поднимает сложный вопрос управления: должны ли не тронутые средства оставаться раскрытыми, должны ли протоколы каким-то образом их защищать или сеть должна принять риск, что будущие злоумышленники могут вывести средства с аккаунтов, владельцы которых никогда не мигрировали?

Связанное чтение: XRP Sentiment Tanks To A 2-Year Low—But History Hints At Major Bullish Comeback

Vet охарактеризовал проблему неактивных аккаунтов как «лабораторию для социального слоя блокчейнов», отметив, что сообщество XRP Ledger сталкивается с тем же вопросом, который обсуждали биткоинеры вокруг ранних кошельков.

Мультиподписи не являются автоматически безопасными

Скан также показал, что около 27% аккаунтов XRPL уже являются квантово-устойчивыми, совместно храня около 23,16 миллиарда XRP. Vet заявил, что эти аккаунты либо никогда не подписывали транзакцию, то есть их публичный ключ никогда не появлялся в блокчейне, либо отключили мастер-ключ и теперь подписываются через новый RegularKey или SignerList, который не был раскрыт.

Но анализ также предостерегает от предположения, что более сложные настройки кошельков по умолчанию защищены. Vet отметил, что 242 мультиподписных кошелька хранят 36,60 миллиарда XRP, что равно 36,6% от общего запаса, при этом квора подписей уже видна в блокчейне. Самые крупные примеры — это распределительные кошельки Ripple.

«Даже сложные мультиподписи не являются автоматически безопасными — они требуют дисциплинированной ротации ключей подписантов», — написал Vet.

Ключевая особенность — операционная. Аккаунт с одним ключом может оставаться безопасным, пока не потребуется расходовать средства, но при расходовании раскрывается соответствующий публичный ключ. Мультиподписи могут сохранять безопасность, если порог кворы еще не раскрыт. Vet привел пример SignerList 4 из 8 с отключенным мастер-ключом и тремя видимыми ключами подписантов: аккаунт может оставаться квантово-устойчивым, потому что раскрытые ключи все еще ниже порога подписи.

На момент публикации XRP торгуется по цене 1,3758 доллара.