ผู้กำกับอาวุโสฝ่ายวิศวกรรมของ Ripple คุณ Ayo Akinyele ได้เผยแพร่รายงาน Insight ฉบับล่าสุดเมื่อวันที่ 20 เมษายน โดยสรุปแผนงานแบบหลายขั้นตอน ซึ่งมีเป้าหมายเพื่อทำให้บัญชี XRP (XRPL) มีความสามารถด้านการป้องกันความปลอดภัยในยุคหลังควอนตัมอย่างครบถ้วนภายในปี 2028 Ripple กำลังร่วมมือกับ Project Eleven เพื่อเร่งกระบวนการพัฒนา รวมถึงการทดสอบโหนดที่กำลังตรวจสอบ และต้นแบบการโฮสต์แบบระยะแรก
ทำไม XRPL ถึงต้องเตรียมความปลอดภัยหลังควอนตัม
ความเสี่ยงด้านความปลอดภัยเชิงควอนตัมที่ XRPL เผชิญมีลักษณะเฉพาะเชิงโครงสร้าง ใน XRPL ทุกการทำธุรกรรมที่มีการลงนามจะเปิดเผยคีย์สาธารณะบนเชน—ในสภาพแวดล้อมการเข้ารหัสแบบเดิมถือว่าไม่เป็นอันตราย แต่เมื่อเผชิญกับคอมพิวเตอร์ควอนตัมที่ล้ำสมัยเพียงพอ นี่อาจทำให้ผู้โจมตีสามารถย้อนกลับเพื่อสรุปคีย์ส่วนตัวจากคีย์สาธารณะได้ ซึ่งจะเป็นภัยต่อความปลอดภัยในระยะยาวของกระเป๋าเงิน
Akinyele ชี้ว่า “เก็บก่อน แล้วจึงถอดรหัสทีหลัง” ทำให้การไปตอบสนองเมื่อภัยคุกคามจากควอนตัมปะทุขึ้นอาจสายเกินไป แม้ในปัจจุบันมาตรการป้องกันจะยังไม่ทำให้ล้มเหลวทันที แต่มันเพิ่มความจำเป็นเร่งด่วนในการสร้างระบบที่รับประกันความปลอดภัยของสินทรัพย์ระยะยาวให้เร็วที่สุด
แผนงาน 4 ขั้นตอน: จากการรับมือฉุกเฉินสู่การป้องกันอย่างครบถ้วน
แผนงานของ Ripple ประกอบด้วย 4 ขั้นตอนที่ดำเนินไปตามลำดับ:
ขั้นที่หนึ่ง (แผนรับมือฉุกเฉิน): วางแผนสำรองสำหรับกรณีที่มาตรฐานการเข้ารหัสปัจจุบันอาจล้มเหลว รวมถึงกรอบ “Quantum-Day” เพื่อให้มั่นใจว่าเมื่อมีการใช้ช่องโหว่ ผู้ใช้สามารถย้ายบัญชีไปยังที่อยู่หลังควอนตัมได้อย่างปลอดภัย
ขั้นที่สอง (การประเมินอัลกอริทึม): ประเมินประสิทธิภาพของอัลกอริทึมเข้ารหัสลับหลังควอนตัมที่ NIST (National Institute of Standards and Technology) แนะนำ ในสภาพแวดล้อมเครือข่าย XRPL แบบจริง
ขั้นที่สาม (การทดสอบประสิทธิภาพ): ประเมินผลกระทบเชิงปฏิบัติของอัลกอริทึมหลังควอนตัมต่อปริมาณงานของเครือข่าย ความต้องการด้านการจัดเก็บ และประสิทธิภาพของการตรวจสอบความถูกต้อง
ขั้นที่สี่ (ทดสอบแบบขนานบนเครือข่ายพัฒนา): ทำการทดสอบแบบขนานบนเครือข่ายพัฒนา XRPL เพื่อให้ผู้พัฒนาประเมินสมดุลด้านประสิทธิภาพก่อนการนำไปใช้งานอย่างครบถ้วน เพื่อให้มั่นใจถึงความเสถียรของการใช้งานอย่างเป็นทางการ
ข้อได้เปรียบโดยกำเนิดของ XRPL: รองรับการย้ายแบบค่อยเป็นค่อยไป
คุณสมบัติด้านการหมุนเวียนคีย์และการสร้างคีย์แบบกำหนดได้ของ XRPL มอบข้อได้เปรียบทางเทคนิคที่สำคัญ ช่วยให้สามารถย้ายค่อยเป็นค่อยไปสู่มาตรฐานหลังควอนตัมได้ โดยไม่จำเป็นต้องบังคับให้ผู้ใช้ทิ้งบัญชีที่มีอยู่ Akinyele เน้นว่า: “เราไม่ควรมองการรับมือภัยคุกคามเชิงควอนตัมบน XRPL เป็นการอัปเกรดครั้งเดียว แต่ควรมองว่าเป็นยุทธศาสตร์หลายขั้นตอน เพื่อย้ายอย่างระมัดระวังไปยังระบบที่ปกป้องคุณค่าของสินทรัพย์ดิจิทัลที่ XRPL ดูแล โดยไม่ทำให้คุณค่าเหล่านั้นเสียหาย”
คำถามที่พบบ่อย
การโจมตีแบบ ‘เก็บก่อน แล้วถอดรหัสทีหลัง’ คืออะไร และมีผลอย่างไรต่อ XRP?
ผู้โจมตีจะเก็บรวบรวมข้อมูลเข้ารหัส (เช่น คีย์สาธารณะที่เปิดเผยบนเชน) ก่อนที่คอมพิวเตอร์ควอนตัมจะมีพลังเพียงพอ แล้วค่อยถอดรหัสหลังจากที่เทคโนโลยีควอนตัมพัฒนาเต็มที่ ในกรณีของ XRPL ธุรกรรมที่ได้รับการยืนยันแต่ละรายการจะทิ้งคีย์สาธารณะไว้บนเชน ซึ่งทำให้ประวัติในอนาคตอาจเผชิญความเสี่ยงที่จะถูกวิเคราะห์ย้อนกลับเมื่อภัยคุกคามจากควอนตัมมีความพร้อมมากขึ้น
ประเด็นสำคัญของแผนงานความปลอดภัยเชิงควอนตัมของ XRPL ทั้ง 4 ขั้นตอนคืออะไร?
ขั้นที่หนึ่งกำหนดแผนการย้ายฉุกเฉินสำหรับ “Quantum-Day”; ขั้นที่สองประเมินอัลกอริทึมเข้ารหัสลับหลังควอนตัมที่ NIST แนะนำ; ขั้นที่สามทดสอบผลกระทบด้านประสิทธิภาพของอัลกอริทึมเหล่านี้; ขั้นที่สี่ทดสอบแบบขนานบนเครือข่ายพัฒนา XRPL เพื่อให้มั่นใจถึงความเสถียรของการใช้งานอย่างเป็นทางการ
เหตุใด Ripple จึงจัดวางเรื่องนี้เป็น ‘ยุทธศาสตร์หลายขั้นตอน’ ไม่ใช่การอัปเกรดครั้งเดียว?
XRPL ปกป้องโครงสร้างพื้นฐานทางการเงินของโลก และการแทนที่มาตรฐานการเข้ารหัสแบบรวดเร็วที่ไม่เป็นระบบอาจสร้างความเสียหายที่แก้ไขไม่ได้ต่อสินทรัพย์ของผู้ใช้หลายร้อยล้านคน กลยุทธ์แบบแบ่งขั้นทำให้ผู้พัฒนาสามารถประเมินผลกระทบด้านประสิทธิภาพในสภาพแวดล้อมการทดสอบ ให้ผู้ใช้มีเวลามากพอที่จะย้ายด้วยตนเองอย่างสมัครใจ ไม่ใช่ถูกตัดการเชื่อมบัญชีที่ใช้งานอยู่โดยบังคับ
