XRP Ledger : une mise à niveau résistante au quantique est visée d'ici 2028, avec des risques et des coûts
Le XRP Ledger se prépare à une mise à niveau pensée pour l'ère quantique, avec un objectif de compatibilité d'ici 2028. Une recherche intégrée à la feuille de route 2027 de la XRP Ledger Foundation détaille l'introduction de ML-DSA-44, un algorithme de signature numérique post-quantique, pour les comptes, validateurs et publieurs de listes de validateurs. Mais le chantier s'annonce coûteux et complexe.
Une migration vers des signatures post-quantiques
Le document s'inscrit dans la feuille de route protocolaire 2027 de la fondation et prolonge l'objectif déjà annoncé par Ripple d'une préparation complète au post-quantique en 2028. L'idée serait de permettre aux utilisateurs et aux opérateurs du réseau de remplacer les clés cryptographiques actuelles par des alternatives conçues pour résister à des ordinateurs quantiques suffisamment puissants.
Sur le XRP Ledger, les comptes utilisent aujourd'hui secp256k1 ou Ed25519, deux systèmes qui pourraient, en théorie, être compromis par des ordinateurs quantiques avancés exécutant l'algorithme de Shor. La fondation estime que le risque ne concerne pas seulement les portefeuilles XRP, mais aussi les validateurs, qui s'appuient sur des signatures cryptographiques pour authentifier les transactions et coordonner le consensus, ainsi que les publieurs de listes de validateurs de confiance.
Une attaque réussie contre ces systèmes pourrait permettre à un acteur malveillant d'usurper l'identité de comptes ou de validateurs légitimes. La proposition de la fondation viserait donc à introduire le support de ML-DSA-44 sur l'ensemble de ces fonctions, afin de laisser le temps aux utilisateurs de migrer avant que les protections actuelles ne deviennent vulnérables.
Un coût technique et financier important
Cette évolution aurait toutefois un coût important. Selon la recherche, une transaction utilisant ces signatures résistantes au quantique occuperait environ 5 331 bytes, contre 1 704 bytes pour un paiement classique, soit une hausse d'environ 213 %. La fondation évoque un impact possible sur la bande passante, le stockage de l'historique des transactions et les coûts d'exploitation.
L'implémentation demanderait environ 640 heures de développement et 400 heures de relecture supplémentaires. Les dépenses liées à la relecture, aux audits et aux travaux associés sont estimées entre 215 000 et 255 000 dollars, sans compter le développement initial. Des questions restent ouvertes sur les frais de transaction, la migration des comptes et la compatibilité avec les logiciels existants.
Le document précise aussi que l'ajout d'une clé régulière résistante au quantique ne suffirait pas à sécuriser un compte si la clé maîtresse vulnérable restait activée. Une implémentation a déjà été testée dans l'environnement AlphaNet, mais d'autres développements et des revues de sécurité restent nécessaires avant un déploiement.
La feuille de route prévoit une étude de migration au premier semestre 2027, puis le développement, la relecture et les audits fin 2027 ou en 2028. Aucune date d'activation sur le mainnet n'a été approuvée.
Ripple avait déjà présenté en avril une stratégie de sécurité quantique en quatre étapes, incluant des déploiements expérimentaux, de la planification de secours et une collaboration avec Project Eleven, autour de systèmes de signature hybrides, de tests de validateurs et de prototypes de portefeuilles de garde.
Le XRP Ledger n'est pas seul à s'y préparer. Bitcoin étudie BIP 360, Ethereum a intégré la résistance quantique à sa feuille de route de long terme, Solana a exploré le schéma de signature post-quantique Falcon, et Starknet étudie une possible transition vers une blockchain Layer 1 indépendante.
