Die XRP Ledger Foundation hat in ihrer Protokoll-Roadmap 2027 einen Vorschlag veröffentlicht, damit das XRP Ledger quantenresistente Signaturen unterstützt. Die Seite wurde am 4. November 2026 aktualisiert. Der Vorschlag befindet sich in Entwicklung: Er ist weder genehmigt noch im Mainnet aktiv.
Heute gibt es keine praktische Bedrohung durch Quantencomputer. Das Thema wird aus diesem Grund frühzeitig untersucht: Beim Signieren einer Transaktion wird der öffentliche Schlüssel offengelegt, und ein ausreichend leistungsfähiger Quantencomputer könnte daraus den privaten Schlüssel berechnen.
Was vorgeschlagen wird
Konten, Validatoren und Herausgeber von Validatorlisten könnten statt mit secp256k1 oder Ed25519 mit ML-DSA-44 signieren. ML-DSA-44 ist ein Post-Quanten-Standard des NIST (FIPS 204), veröffentlicht im August 2024.
Für Nutzer würde es so funktionieren: Der Kontoinhaber weist einen ML-DSA-44-Signaturschlüssel zu und deaktiviert seinen klassischen Master-Schlüssel. Die Adresse ändert sich nicht. Solange der klassische Master-Schlüssel aktiv ist, bleibt das Konto exponiert. Auch Konten, die den Wechsel nicht vornehmen, bleiben exponiert.
Der Preis in Größe
Die neuen Signaturen sind größer. Der öffentliche Schlüssel ist 1.312 Bytes groß und die Signatur bis zu 2.420 Bytes. Zusammen sind das 3.732 Bytes, verglichen mit 105 Bytes (33 + 72) bei einer klassischen Zahlung. Eine so signierte Transaktion umfasst etwa 5.331 Bytes, rund das 3,1-Fache einer gewöhnlichen Zahlung von 1.704 Bytes.
Der Vorschlag ändert die Gebühren nicht, und die Basisgebühr bleibt gleich (mindestens 10 drops). Die Migrationsstudie muss entscheiden, ob die Größe eine eigene Gebührenregel braucht.
Zeitplan und Budget
Die Roadmap sieht im ersten Halbjahr 2027 eine Studie zur Post-Quanten-Migration vor. Entwicklung, Prüfung und Audit würden Ende 2027 oder 2028 folgen. Das geschätzte Budget reicht von 215.000 bis 255.000 USD, zuzüglich 640 Entwicklungsstunden. Darin enthalten sind die Prüfung durch Ripple (40.000 bis 80.000 USD), ein externes Audit (100.000 USD), eine Referenzimplementierung (50.000 USD) und die Anpassung der Ledger-Wallet und anderer Wallets (25.000 USD).
Aktueller Stand
Es gibt bereits eine funktionierende Testversion auf AlphaNet, einem Testnetzwerk, sowie Versionen für xrpl.js und für die Werkzeuge der Herausgeber. Sie ist noch nicht in die Hauptsoftware aufgenommen, nicht im Mainnet und hat keine XLS-Nummer. Um aktiviert zu werden, müsste sie den Amendment-Prozess durchlaufen und von den Validatoren genehmigt werden.
Mehrere Punkte sind noch offen:
- Der Python-Prototyp leitet aus demselben Seed andere Schlüssel ab als der Server und xrpl.js.
- Gemeinsame Testvektoren fehlen.
- Die Auswirkungen größerer Signaturen auf das Netzwerk und den Konsens mit rund 150 Validatoren wurden noch nicht gemessen.
- Ein externes kryptografisches Audit fehlt.
- Es ist nicht entschieden, ob ML-DSA-44 oder eine andere Variante verwendet wird und ob es eine hybride Signatur geben wird.
Der Plan von Ripple
Am 20. April 2026 veröffentlichte Ripple einen Plan in vier Phasen, um das XRP Ledger auf Quantencomputing vorzubereiten. Unterzeichnet ist er von Ayo Akinyele. Die vierte Phase zielt auf einen vollständigen Übergang spätestens bis 2028 ab, und zwar durch ein neues Amendment. Ripple arbeitet mit Project Eleven an Tests mit Validatoren, Leistungsmessungen auf Devnet und einem Prototyp einer Post-Quanten-Verwahrungs-Wallet.
2028 sollte man als Ziel lesen, nicht als genehmigtes Datum.
Quellen
- XRP Ledger Foundation: Quantum (2027 protocol roadmap)
- Ripple: Post-quantum readiness on the XRP Ledger
- NIST FIPS 204 (ML-DSA)
