Ripple zet XRP Ledger op quantumklok met deadline in 2028
Uiterlijk in 2028 wil Ripple de XRP Ledger op grote schaal naar post-quantum handtekeningen brengen. Niet omdat quantumcomputers vandaag XRP kunnen stelen, maar omdat een veilige migratie niet op het laatste moment kan worden uitgevoerd.
De officiële roadmap van Ripple loopt daarom al. Nieuwe signatures worden getest, een noodplan voor Q-Day wordt voorbereid en Project Eleven bouwt prototypes voor validators en custody.
Ripple zet 2028 expliciet op de kalender
Ripple publiceerde het vierfasenplan op 20 april.
Ayo Akinyele beschreef daarin quantumbeveiliging niet als één software-update, maar als een migratie van een live financieel netwerk.
De vierde fase draagt een duidelijke doelstelling: volledige overgang naar post-quantum signatures uiterlijk in 2028.
Dat betekent niet dat op 1 januari 2028 automatisch nieuwe cryptografie wordt aangezet.
Ripple moet eerst kandidaat-algoritmen testen. Wallets en bewaarpartijen moeten ze ondersteunen. Validators moeten uiteindelijk kunnen omgaan met nieuwe transactieregels.
XRP is vandaag niet plotseling onveilig
Die grens is belangrijk.
Ripple schrijft expliciet dat digitale assets momenteel niet door quantumcomputers worden bedreigd.
Een machine die krachtig genoeg is om de elliptische-curvecryptografie van grote blockchains praktisch te breken, is voor zover publiek bekend nog niet beschikbaar.
De dreiging wordt wel serieuzer genomen omdat quantumhardware en onderzoek blijven verbeteren.
Voor een netwerk als de XRP Ledger begint het probleem daarom jaren vóór een mogelijke aanval.
De moeilijke klus is niet alleen nieuwe cryptografie vinden.
Miljoenen accounts moeten er veilig naartoe kunnen.
Waarom een quantumcomputer gevaarlijk kan worden
XRPL gebruikt digitale handtekeningen om te bepalen of een transactie werkelijk door een bevoegde sleutel is goedgekeurd.
De huidige ondersteunde methoden zijn secp256k1 en Ed25519.
Beide steunen op elliptische-curvecryptografie.
Een voldoende krachtige quantumcomputer zou met een algoritme zoals Shor bepaalde wiskundige problemen achter zulke systemen veel sneller kunnen oplossen dan klassieke computers.
Daarmee kan in theorie een route ontstaan van een publieke sleutel naar de bijbehorende private sleutel.
Wie die private sleutel bezit, kan transacties ondertekenen.
Een ondertekende transactie maakt de publieke sleutel zichtbaar
Dat maakt één eigenschap van XRPL relevant.
Wanneer een account een transactie ondertekent, staat de gebruikte publieke sleutel in de transactiegegevens.
Ripple noemt langdurig gebruikte accounts met grote hoeveelheden waarde daarom een belangrijke groep voor een toekomstige overgang.
Dit is geen aanval die vandaag werkt.
Het is informatie die in een toekomst met veel krachtigere quantumhardware interessanter kan worden.
‘Harvest now, decrypt later’ vraagt bij XRP om nuance
Ripple noemt daarbij ook harvest now, decrypt later.
Het idee is dat aanvallers vandaag cryptografische informatie verzamelen en die bewaren totdat toekomstige hardware sterk genoeg wordt om haar te misbruiken.
Bij een blockchain werkt dat iets anders dan bij een onderschept versleuteld bericht.
Een oude publieke sleutel wordt pas gevaarlijk voor het huidige saldo wanneer die sleutel op Q-Day nog steeds bevoegdheid over het account heeft.
Juist daarom kan tijdige sleutelrotatie belangrijk worden.
XRPL kan regular keys al vervangen
Hier heeft XRPL volgens Ripple een praktisch voordeel.
Accounts ondersteunen een regular key die kan worden toegewezen, verwijderd en vervangen zonder het accountadres zelf te veranderen.
Gebruikers hoeven daardoor niet automatisch een compleet nieuw account op te zetten wanneer zij een andere regular key willen gebruiken.
Wel is nuance nodig.
De ingebouwde master key van een XRPL-account kan niet simpelweg worden vervangen. Die is wiskundig aan het account gekoppeld.
Hij kan wel worden uitgeschakeld nadat een andere geldige manier om transacties te autoriseren is ingesteld.
Ripple noemt dit bredere model native key rotation.
Dat is nog geen quantumbeveiliging
Een nieuwe regular key die opnieuw secp256k1 of Ed25519 gebruikt, is vanzelfsprekend niet ineens quantumresistent.
Ripple zegt dat zelf ook.
De bestaande mogelijkheden zijn vooral bouwstenen voor een toekomstige migratie.
Zodra XRPL nieuwe post-quantum signaturemethoden ondersteunt, kan het vermogen om autorisatiesleutels te wijzigen helpen voorkomen dat iedere gebruiker tegelijk zijn volledige XRP naar een ander account moet verplaatsen.
Hoe dat eindmodel precies wordt uitgevoerd, ligt nog niet vast.
Fase één bouwt een nooduitgang voor Q-Day
Ripple bereidt ook een slechter scenario voor.
Wat als huidige cryptografie onverwacht veel eerder breekt dan gepland?
In fase één wil Ripple een noodpad klaar hebben voor zo'n Q-Day.
De roadmap beschrijft een harde overgang waarbij klassieke public-keyhandtekeningen niet langer worden geaccepteerd en fondsen naar post-quantum beveiligde accounts moeten bewegen.
Een onderzochte route gebruikt post-quantum zero-knowledge proofs.
Daarmee zou een gebruiker kunnen aantonen dat hij de bestaande sleutel bezit zonder die gevoelige informatie op de gebruikelijke manier verder bloot te leggen.
Dit is onderzoekswerk.
Het is geen noodfunctie die vandaag klaarstaat op XRPL-mainnet.
Project Eleven test de zwakke plekken
Voor de tweede fase werkt Ripple samen met Project Eleven.
Die samenwerking bestrijkt meer dan alleen transacties.
Project Eleven onderzoekt de validatorlaag, custody, netwerkcommunicatie en wallets op mogelijke quantumrisico's.
Daarna moet werkende code volgen.
Het bedrijf bouwt onder meer hybride handtekeningen, validator-tests, Devnet-benchmarks en een prototype voor een post-quantum custodywallet.
Het idee achter hybride signatures is simpel: de oude en nieuwe beveiliging kunnen tijdens de overgang naast elkaar draaien.
Nieuwe cryptografie heeft een prijs
Post-quantum signatures lossen één probleem op, maar kunnen andere problemen creëren.
Sleutels en handtekeningen kunnen veel groter zijn.
Verificatie kan meer rekenwerk vragen. Grotere transacties gebruiken meer bandbreedte en opslag.
Voor een wereldwijd betalingssysteem tellen zulke verschillen snel op.
Daarom kijkt Ripple bij kandidaat-algoritmen niet alleen naar cryptografische sterkte.
Ook signaturegrootte, verificatiekosten, doorvoer en de totale belasting voor het netwerk worden gemeten.
Een algoritme dat theoretisch veilig is maar XRPL te zwaar maakt, is geen bruikbare oplossing.
Tweede helft 2026 wordt de praktijktest
Fase drie staat voor de tweede helft van 2026 gepland.
Ripple wil kandidaat-post-quantumsignatures naast de huidige elliptische-curvehandtekeningen integreren, te beginnen op Devnet.
Ontwikkelaars kunnen daar meten wat er gebeurt zonder het mainnet te verstoren.
Dat parallelle model geeft wallets en andere softwaremakers tijd om zich aan te passen.
Het voorkomt ook dat Ripple één cryptografische keuze maakt voordat duidelijk is wat die onder echte belasting doet.
Ripple kijkt verder dan alleen signatures
De quantumvraag raakt bovendien meer dan het autoriseren van een betaling.
Ripple onderzoekt ook post-quantumvriendelijke technieken voor zero-knowledge proofs en homomorfe encryptie.
Die kunnen relevant worden voor privacyfuncties en tokenisatietoepassingen.
Dat maakt de overstap omvangrijker dan “oude sleutel eruit, nieuwe sleutel erin”.
De volledige cryptografische stack moet opnieuw worden bekeken.
Daaronder vallen ook systemen buiten het protocol zelf.
Validators krijgen uiteindelijk een stem
Fase vier moet de stap naar productie brengen.
Ripple wil een amendment ontwerpen en aan het bredere XRPL-ecosysteem voorstellen waarmee post-quantumcryptografie native wordt ondersteund.
Dat is geen wijziging die Ripple zelfstandig kan opleggen.
Het netwerk werkt met onafhankelijke validators en een amendmentproces.
Daarom is 2028 een technische doelstelling, geen gegarandeerde activatiedatum die één bedrijf kan afdwingen.
De software moet werken én het ecosysteem moet kunnen overstappen.
De echte uitdaging begint na het kiezen van een algoritme
Daar zit de lastigste kant van het quantumprobleem.
Een onderzoeksteam kan een sterke nieuwe signaturemethode selecteren.
Daarmee zijn exchanges, institutionele custodians, wallets en validators nog niet aangepast.
Een partij die te laat migreert kan met oude sleutels blijven zitten op het moment dat die bescherming steeds minder betrouwbaar wordt.
Een partij die te vroeg een slecht getest systeem invoert creëert weer een ander risico.
Ripple probeert daarom tijd te kopen.
Niet door te voorspellen wanneer Q-Day precies komt, maar door meerdere jaren vóór die datum een werkend migratiepad te bouwen.
2028 wordt de echte deadline voor uitvoering
Voor XRP-houders bestaat vandaag geen reden om vanwege deze roadmap plotseling hun coins te verplaatsen.
De huidige handtekeningen zijn niet openbaar gekraakt door quantumcomputers en de nieuwe post-quantumstandaard staat nog niet op mainnet.
De betekenis zit verder vooruit.
Ripple heeft zichzelf publiek een harde technische ambitie gegeven: native post-quantum signatures bouwen, testen en op grote schaal inzetbaar maken, met volledige overgang uiterlijk in 2028 als doel.
Project Eleven levert prototypes. Devnet moet laten zien welke cryptografie de belasting aankan. Daarna volgt het moeilijkste gedeelte: zorgen dat een wereldwijd netwerk kan wisselen van slot voordat iemand een werkende loper voor het oude slot bouwt.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
