Proteção XRP Contra Ameaças Quânticas Finalmente Revelada - U.Today

Uma nova proposta chegou aos canais de desenvolvedores do XRP Ledger, e esta está a tentar transformar o debate sobre a ameaça quântica em algo acionável: uma opção a nível de protocolo que permite que as contas rodem uma chave de assinatura “de uso único” em cada transação, de modo que a chave seja automaticamente descartada após um uso bem-sucedido.

Classificado como ideia de emenda XRPL #420, o rascunho vem do desenvolvedor Ed Hennis e credita inspiração a Nik Bougalis e David Schwartz. Vale a pena notar que o conceito não é um novo esquema de criptografia. Em vez disso, adiciona um novo campo — os nomes propostos incluem SingleUseKey e QuantumSafeKey.

A lógica é simples: se a quebra de chaves com capacidades quânticas se tornar prática, os atacantes ainda precisariam de tempo após uma chave pública ser exposta. A proposta assume que o tempo excederia o ciclo de validação rápida do XRP Ledger, limitando a chance de que um atacante pudesse quebrar ao ver uma chave uma vez e, em seguida, substituir uma transação rápido o suficiente para ganhar na ledger.

Mais detalhes sobre XRP

No fluxo de usuário sugerido, uma conta mantém uma Chave Regular recuperável armazenada com segurança, define uma Chave de Uso Único e, em seguida, desativa a Chave Master após a configuração. A partir daí, cada transação é assinada com a chave de uso único atual enquanto a próxima está sendo configurada, criando uma cadeia contínua que reduz com que frequência as chaves são reutilizadas e quanto elas estão expostas.

O rascunho também aponta alguns riscos que podem surgir na prática. Por exemplo, bilhetes podem levar a problemas de encomenda, a multisignatura adiciona trabalho extra para implementar e o erro do usuário continua a ser erro do usuário — se você reutilizar uma chave ou manusear mal a sequência, a rede não pode protegê-lo.

Mesmo assim, à medida que a ansiedade quântica se torna mais comum nos mercados de criptomoedas, a proposta oferece ao XRPL uma forma real de lidar com o problema. Pode ser usado como uma atualização de segurança opcional.