Ripple establece un plazo para 2028 para reforzar XRPL tras la investigación cuántica de Google que agudiza el riesgo de ataque

Ripple está construyendo un plan de múltiples etapas para preparar el XRP Ledger (XRPL) para una eventual transición a la criptografía post-cuántica, estableciendo como objetivo el año 2028 para estar completamente preparado.

Esto surge a medida que los avances en la computación cuántica obligan a los desarrolladores de blockchain a pensar de forma más concreta sobre cómo los sistemas de seguridad existentes pueden necesitar cambiar en preparación para el "Q-day".

La compañía dijo que el trabajo comenzará de inmediato con pruebas de firmas resistentes a la computación cuántica, implementaciones híbridas que funcionen junto con los sistemas actuales, y un proceso de contingencia para mover a los usuarios a cuentas más seguras si la criptografía existente llegara a ser vulnerada más rápido de lo esperado.

El plan sitúa a Ripple entre las primeras empresas de blockchain que intentan traducir un riesgo distante pero cada vez más definido en plazos de ingeniería, actualizaciones de validadores y procedimientos de migración de billeteras.

Cabe destacar que este movimiento se produce después de que los desarrolladores de XRPL integraran la criptografía post-cuántica en AlphaNet, la red pública de desarrolladores del proyecto.

La investigación de Google agudiza la atención de la industria

El nuevo cronograma de Ripple surge en un momento en que la reciente investigación cuántica ha reducido algunas de las suposiciones en las que los desarrolladores confiaban al estimar cuánto tiempo tenían los blockchains antes de que un ataque creíble fuera posible.

Ripple señaló trabajos recientes de Google Quantum AI que muestran que aproximadamente 500.000 qubits físicos podrían ser suficientes para atacar la criptografía ECDLP-256, una reducción de aproximadamente 20 veces respecto a estimaciones anteriores.

El trabajo de Google sugirió que una vez que exista una máquina de esa escala, podría ser posible derivar una clave privada a partir de una clave pública expuesta en minutos, en lugar de en horizontes de tiempo impracticables.

Eso no significa que hoy exista una máquina capaz de hacer esto, ni implica que los blockchains estén a punto de ser vulnerados.

Sin embargo, reduce lo suficiente la brecha entre la teoría y la implementación como para forzar decisiones de planificación difíciles, especialmente para redes que soportan cuentas de larga duración, infraestructura financiera y actividad de activos regulados.

Como resultado, los desarrolladores de blockchains rivales, incluidos Bitcoin y Ethereum, han comenzado a debatir medidas defensivas para proteger sus redes.

La preparación de XRPL para la computación cuántica comienza en 2026

Considerando esto, Ripple dijo que su hoja de ruta de preparación cuántica se divide en cuatro etapas, comenzando con la planificación de contingencia y las pruebas técnicas tempranas antes de avanzar hacia una transición más amplia a nivel de protocolo.

La primera etapa es un plan de recuperación para lo que la industria suele llamar "Q-Day", el punto en el que la criptografía de clave pública actual ya no es segura de confiar.

En ese escenario, Ripple dijo que el ledger necesitaría un proceso para alejar a los usuarios de los sistemas de firma clásicos y llevarlos a cuentas post-cuánticas seguras bajo condiciones de emergencia.

Un enfoque en estudio implica métodos de prueba de conocimiento cero construidos en torno a suposiciones post-cuánticas, que permiten a los usuarios demostrar el control de las claves actuales sin exponerlas en un entorno comprometido.

Ripple describió esa etapa como una salvaguarda diseñada para el caso en que las suposiciones criptográficas fallen antes de que se complete el resto de la migración.

La segunda etapa, programada para la primera mitad de 2026, se centra en la investigación, la medición y las pruebas.

Ripple dijo que planea evaluar el efecto a nivel de red de la criptografía post-cuántica en el almacenamiento, el ancho de banda, la verificación de transacciones y el rendimiento, utilizando algoritmos recomendados por el Instituto Nacional de Estándares y Tecnología, o NIST.

Se espera que esa fase sea intensa en análisis de rendimiento, ya que las firmas post-cuánticas son típicamente mucho más grandes que las firmas de curva elíptica actuales, lo que crea compromisos para las redes diseñadas para liquidar rápidamente y a bajo costo.

La tercera fase, prevista para la segunda mitad de 2026, incorporaría esquemas post-cuánticos seleccionados en entornos de prueba controlados junto con el modelo de firma actual.

Ripple dijo que los sistemas candidatos se implementarían en Devnet para que los desarrolladores y los operadores de infraestructura puedan examinar cómo funciona la firma híbrida en condiciones más cercanas a la actividad real de la red.

La cuarta fase es la transición a producción. Ripple dijo que la etapa implicará diseñar y proponer una nueva enmienda de XRPL para firmas post-cuánticas nativas, y luego coordinar la adopción en toda la red para alcanzar la plena preparación para 2028.

El diseño existente de XRPL podría facilitar la migración

Ripple argumentó que el XRPL ya cuenta con algunas características que podrían hacer que la migración sea menos disruptiva que en redes donde los usuarios deben mover activos a cuentas completamente nuevas para adoptar diferentes sistemas de claves.

Una de esas características es la rotación nativa de claves. A nivel de cuenta, XRPL permite a los usuarios cambiar el material de clave con el tiempo sin abandonar la propia cuenta.

Eso significa que el propietario de una cuenta puede reemplazar las claves vulnerables preservando la identidad y la estructura de la cuenta, en lugar de trasladar fondos a través de una migración completa de billetera.

Ripple también dijo que el modelo de generación de claves basado en semillas de XRPL admite la derivación determinista de nuevas claves, lo que podría ayudar durante una transición coordinada a nuevos estándares criptográficos.

En términos prácticos, eso ofrece un marco para generar y gestionar el material de clave de reemplazo de una manera más ordenada.

La compañía enmarcó estas características como componentes básicos preexistentes que reducen la cantidad de nueva arquitectura necesaria antes de que pueda comenzar una migración a gran escala.

Esa distinción es importante porque el desafío es cambiar la criptografía en una red activa que incluye usuarios, exchanges, custodios, validadores y desarrolladores de aplicaciones, todo ello manteniendo la liquidación predecible y minimizando el riesgo de pérdida de activos o errores operativos.

Las pruebas decidirán hasta dónde puede llegar el plan

Ripple dijo que la parte más difícil de la transición puede ser los costos de rendimiento asociados con defensas criptográficas más sólidas.

Las firmas post-cuánticas pueden ser mucho más grandes que los formatos de firma actuales, lo que afecta los requisitos de almacenamiento, el consumo de ancho de banda y los tiempos de validación de transacciones. Esos costos se vuelven más significativos a escala de ledger, particularmente en una red que enfatiza la liquidación determinista rápida.

La compañía dijo que está trabajando con Project Eleven para acelerar las pruebas tempranas, incluidos experimentos a nivel de validador, benchmarking en Devnet y prototipos para herramientas de custodia post-cuántica.

Esa colaboración tiene como objetivo ayudar a Ripple a avanzar más rápido a través de las etapas de investigación y prueba, al tiempo que identifica los cuellos de botella de infraestructura con mayor anticipación.

Ripple también dijo que su trabajo se extiende más allá de las firmas por sí solas. Los ingenieros están estudiando componentes criptográficos relevantes para las pruebas de conocimiento cero y el cifrado homomórfico, campos que se intersectan con las características de privacidad y cumplimiento que el ledger puede necesitar para activos tokenizados y modelos de transacciones confidenciales.

Ese alcance más amplio muestra cómo una transición post-cuántica podría extenderse a más de una capa de la red. Podría afectar el diseño de billeteras, el software de validadores, los sistemas de custodia, las herramientas de privacidad y el entorno de desarrollo que soporta las aplicaciones financieras en XRPL.

The post Ripple sets 2028 deadline to harden XRPL after Google's quantum research sharpens attack risk appeared first on CryptoSlate.