بلاکچین ریپل برای مقابله با حملات کوانتومی کلیدهای رمزنگاری جدید معرفی می‌کند

بلاکچین ریپل در حال طراحی قابلیتی است که به کاربران اجازه می‌دهد حساب‌های خود را در برابر حملات احتمالی رایانه‌های کوانتومی ایمن کنند. این طرح به کاربران امکان می‌دهد کلید امضای مقاوم در برابر کوانتوم را به حساب خود اضافه و کلید قدیمی را غیرفعال کنند؛ بدون اینکه کارمزد بیشتری بپردازند.

به گزارش میهن بلاکچین، بنیاد ریپل این طرح را در نقشه راه پروتکل خود برای سال ۲۰۲۷ قرار داده و نسخه به‌روزشده آن را در ۴ نوامبر منتشر کرده است. نگرانی اصلی این است که رایانه‌های کوانتومی قدرتمند در آینده بتوانند با استفاده از کلید عمومی افشاشده در تراکنش‌ها، کلید خصوصی حساب‌ها را استخراج کنند. از آنجا که هر حسابی که تاکنون تراکنش ارسال کرده، کلید عمومی خود را آشکار کرده است، این خطر می‌تواند کیف پول صرافی‌ها و کاربران عادی را نیز در بر بگیرد.

کلید جدید با همان کارمزد قبلی

در طرح پیشنهادی، کاربران می‌توانند از استاندارد رمزنگاری ML-DSA-44 استفاده کنند؛ الگوریتمی که موسسه ملی استاندارد و فناوری آمریکا (NIST) در سال ۲۰۲۴ برای مقابله با حملات کوانتومی تایید کرده است. پس از فعال‌سازی کلید جدید، امکان غیرفعال کردن کلید قبلی وجود دارد تا مسیر احتمالی دسترسی مهاجمان به حساب بسته شود.

استفاده از کلیدهای مقاوم در برابر حملات کوانتومی، حجم داده‌های هر تراکنش را افزایش می‌دهد. کلید و امضای جدید در مجموع ۳٬۷۳۲ بایت حجم دارند؛ درحالی‌که این مقدار برای یک پرداخت معمولی فقط ۱۰۵ بایت است. با احتساب اطلاعات ذخیره‌شده در تاریخچه شبکه و داده‌های جانبی، حجم هر تراکنش محافظت‌شده به ۵٬۳۳۱ بایت می‌رسد که بیش از سه برابر یک تراکنش معمولی است.

با وجود افزایش حجم داده‌ها، کاربران قرار نیست کارمزد بیشتری بپردازند. طبق این پیشنهاد، کارمزد پایه شبکه تغییری نمی‌کند و اپراتورهای شبکه باید هزینه ذخیره‌سازی بیشتر را متحمل شوند. از آنجا که کارمزد تراکنش‌ها در بلاکچین ریپل سوزانده می‌شود و به اعتبارسنج‌ها نمی‌رسد، این هزینه اضافی از محل کارمزدها جبران نخواهد شد. 

توسعه این قابلیت هنوز به پایان نرسیده است. یکی از مشکلات فعلی، اختلاف میان نسخه پایتون و نسخه‌های سرور و جاوااسکریپت در تولید کلیدهای یکسان از یک عبارت اولیه مشترک است. همچنین هنوز آزمایش‌هایی برای بررسی عملکرد شبکه در شرایطی که تمام اعتبارسنج‌ها از امضاهای جدید استفاده می‌کنند، منتشر نشده است.

بنیاد بلاکچین ریپل برای بررسی و آدیت این تغییر پروتکل، بودجه‌ای بین ۲۱۵ تا ۲۵۵ هزار دلار و ۶۴۰ ساعت زمان توسعه در نظر گرفته است.

ریپل قصد دارد فرایند کامل انتقال به استانداردهای مقاوم در برابر رایانه‌های کوانتومی را تا سال ۲۰۲۸ به پایان برساند. طبق برنامه فعلی، مطالعه و بررسی مسیر مهاجرت در نیمه اول سال ۲۰۲۷ انجام می‌شود و توسعه و بازبینی این قابلیت در اواخر همان سال یا سال ۲۰۲۸ ادامه خواهد یافت.