Нове сканування реєстру показує, скільки XRP піддається квантовій загрозі

Повне сканування історії XRP Ledger дало нові цифри щодо одного з найбільш незручних довгострокових питань безпеки у криптовалюті: наскільки поточні акаунти можуть бути вразливими до майбутньої загрози квантових обчислень. Аналіз, яким поділився валідатор dUNL Vet у X, охопив усі 7 810 364 акаунти XRP Ledger і виявив, що 76,82 мільярда токенів наразі зберігається на акаунтах, публічні ключі яких вже були розкриті через підписані транзакції.

У темі не стверджується, що зловмисники з квантовими можливостями є безпосередньою операційною загрозою. Натомість проблема подається як майбутнє питання міграції та управління. Після впровадження квантово-стійкої криптографії активні користувачі зможуть перемістити кошти на нові квантово-захищені акаунти. Складніше питання — що станеться з акаунтами, які не можуть здійснити переміщення.

«У чому проблема квантової загрози, щодо вирішення якої так важко дійти згоди?» — написав Vet. «Зрештою нам знадобиться квантово-стійке шифрування. Це найімовірніший результат. Це означає, що після впровадження такого шифрування кожен зможе перевести свої кошти на квантово-захищений XRP акаунт».

Труднощі, на його думку, починаються там, де закінчується свобода дій користувача. Неактивні акаунти можуть належати людям, які втратили ключі, забули про свої активи, померли або тимчасово не можуть діяти. У майбутньому, де квантові комп'ютери зможуть використовувати відкриті публічні ключі, ці кошти можуть стати вразливими, поки власник мовчить.

«Але тут вже є проблема», — написав Vet. «Люди, які не можуть перемістити свої кошти на квантово-захищений XRP акаунт, ризикують, що їхні кошти будуть вкрадені в майбутньому, де квантові комп'ютери матимуть достатні можливості».

Чому важливі відкриті публічні ключі XRP

Аналіз Vet ґрунтується на ключовому розмежуванні: акаунт вважається «квантово відкритим» лише в тому випадку, якщо він надсилав підписану транзакцію, яка розкрила його публічний ключ у реєстрі. Акаунти, які ніколи не підписували транзакцію, не розкрили свій публічний ключ і тому вважаються квантово-захищеними в рамках методології, використаної під час сканування.

Це розмежування створює поділ у реєстрі. За словами Vet, 5,6 мільйона акаунтів, що зберігають 76,82 мільярда токенів, є квантово відкритими, якщо не брати до уваги неактивність. Однак він зазначив, що 96% цих відкритих XRP зберігається на активних акаунтах, тобто від цих користувачів очікується міграція після появи квантово-стійкої моделі акаунтів.

Більш суперечлива частина — це неактивний обіг. Акаунти, які є одночасно квантово відкритими та неактивними щонайменше п'ять років, зберігають 3,83% усього квантово відкритого обігу XRP. Відносно загального обігу XRP це становить 2,94%. Найстаріша категорія неактивних акаунтів — акаунти, що датуються 2013 роком, роком генезису реєстру, — становить 0,03% відкритого обігу XRP і 0,024% загального обігу.

Кількість акаунтів відповідає тій самій закономірності. Vet визначив 1,33 мільйона акаунтів у категорії п'ятирічних неактивних і відкритих, тоді як неактивна група 2013 року містить близько 15 000 акаунтів.

Vet охарактеризував неактивну відкритість XRP Ledger як суттєво меншу порівняно з найбільш обговорюваним граничним випадком квантового ризику Bitcoin: ранніми непереміщеними BTC, включаючи монети, приписувані Сатоші Накамото.

«Значно менше, ніж у Bitcoin, де лише генезис-акаунти, відомі як BTC Сатоші, становлять близько 5% обігу», — написав він. «Це обіг, який, як очікується, не переміститься на квантово-захищені адреси. І це навіть не враховуючи BTC, що перебуває на P2PK акаунтах поза холдингами Сатоші».

Порівняння важливе, оскільки квантова дискусія у криптовалюті є не лише технічною. Вона соціальна. Якщо мережа впровадить квантово-стійкі типи акаунтів, активні користувачі зможуть здійснити ротацію. Неактивні — ні. Це порушує складне питання управління: чи повинні незаймані кошти залишатися відкритими, чи правила протоколу мають якимось чином їх захищати, чи мережа повинна прийняти ризик того, що майбутні зловмисники можуть спустошити акаунти, власники яких так і не здійснили міграцію?

Пов'язане читання: XRP Sentiment Tanks To A 2-Year Low—But History Hints At Major Bullish Comeback

Vet описав проблему неактивних акаунтів як «лакмусовий папір для соціального рівня блокчейнів», зазначивши, що спільнота XRP Ledger стикається з таким самим типом питання, яке прихильники Bitcoin обговорювали щодо ранніх гаманців.

Сканування також виявило, що близько 27% акаунтів XRPL вже є квантово-захищеними, сукупно зберігаючи приблизно 23,16 мільярда XRP. Vet зазначив, що ці акаунти або ніколи не підписували транзакцію, тобто їхній публічний ключ ніколи не з'являвся в реєстрі, або вони вимкнули свій майстер-ключ і тепер підписують через новий RegularKey або SignerList, який не був розкритий.

Але аналіз також застерігає від припущення, що більш складні налаштування гаманця захищені за замовчуванням. Vet зазначив, що 242 гаманці з мультипідписом зберігають 36,60 мільярда XRP, що дорівнює 36,6% загального обігу, у стані, коли кворум публічних ключів підписантів вже видимий у реєстрі. Найбільші приклади, за його словами, включають гаманці ескроу-розподілу Ripple.

«Отже, навіть складні налаштування мультипідпису не є автоматично безпечними — вони вимагають дисциплінованої ротації ключів підписантів», — написав Vet.

Ключовий нюанс є операційним. Акаунт з одним ключем може залишатися безпечним до тих пір, поки йому не потрібно витрачати кошти, але витрачання розкриває відповідний публічний ключ. Налаштування мультипідпису можуть зберігати безпеку, якщо поріг кворуму ще не розкритий. Vet навів приклад SignerList 4-з-8 із вимкненим майстер-ключем і лише трьома видимими у реєстрі ключами підписантів: акаунт може залишатися квантово-захищеним, оскільки відкриті ключі все ще нижче порогу підписання.

На момент публікації XRP торгувався за $1,3758.