XRP Ledger Foundation은 2027 프로토콜 로드맵에 XRP 레저가 양자 내성 서명을 지원하도록 하는 제안을 게시했습니다. 해당 페이지는 2026년 11월 4일에 업데이트되었습니다. 이 제안은 개발 중이며, 승인되지 않았고 메인넷에서도 활성화되지 않았습니다.
현재 실질적인 양자 위협은 없습니다. 그런데도 미리 연구하는 이유는 다음과 같습니다. 트랜잭션에 서명하면 공개키가 드러나고, 충분히 강력한 양자 컴퓨터라면 그 공개키로부터 개인키를 알아낼 수 있기 때문입니다.
제안 내용
계정, 검증인, 검증인 목록 게시자가 secp256k1이나 Ed25519 대신 ML-DSA-44로 서명할 수 있게 됩니다. ML-DSA-44는 2024년 8월에 발표된 NIST의 양자 내성(포스트 양자) 표준(FIPS 204)입니다.
사용자 입장에서는 이렇게 작동합니다. 계정 소유자가 ML-DSA-44 서명 키를 지정하고 기존 방식의 마스터 키를 비활성화합니다. 주소는 바뀌지 않습니다. 기존 마스터 키가 활성 상태인 동안에는 계정이 계속 노출됩니다. 전환하지 않은 계정도 계속 노출됩니다.
크기 측면의 비용
새 서명은 더 큽니다. 공개키는 1,312바이트이고 서명은 최대 2,420바이트입니다. 합하면 3,732바이트로, 기존 방식 결제의 105바이트(33 + 72)와 비교됩니다. 이 방식으로 서명한 트랜잭션은 약 5,331바이트로, 일반 결제 1,704바이트의 약 3.1배입니다.
이 제안은 수수료를 바꾸지 않으며 기본 수수료도 그대로입니다(최소 10 drops). 크기에 별도의 수수료 규칙이 필요한지는 마이그레이션 연구에서 결정해야 합니다.
일정과 예산
로드맵에는 2027년 상반기에 양자 이후 시대를 위한 마이그레이션 연구가 포함되어 있습니다. 개발, 검토, 감사는 2027년 말 또는 2028년에 이루어질 예정입니다. 예상 예산은 215,000~255,000 USD이며, 개발 시간 640시간이 추가됩니다. 여기에는 Ripple의 검토(40,000~80,000 USD), 외부 감사(100,000 USD), 참조 구현(50,000 USD), Ledger 지갑과 다른 지갑의 대응 작업(25,000 USD)이 포함됩니다.
현재 상태
테스트 네트워크인 AlphaNet에서 작동하는 테스트 버전이 이미 있으며, xrpl.js용과 게시자 도구용 버전도 있습니다. 아직 주요 소프트웨어에 포함되지 않았고, 메인넷에도 없으며, XLS 번호도 없습니다. 활성화되려면 어멘드먼트 절차를 거쳐 검증인의 승인을 받아야 합니다.
아직 열려 있는 문제가 여러 가지 있습니다.
- Python 프로토타입은 같은 시드에서 서버 및 xrpl.js와 다른 키를 만들어 냅니다.
- 공통 테스트 벡터가 없습니다.
- 더 큰 서명이 약 150개 검증인으로 이루어진 네트워크와 합의에 미치는 영향은 아직 측정되지 않았습니다.
- 외부 암호학 감사가 필요합니다.
- ML-DSA-44를 쓸지 다른 변형을 쓸지, 하이브리드 서명을 도입할지는 정해지지 않았습니다.
Ripple의 계획
2026년 4월 20일, Ripple은 XRP 레저를 양자 컴퓨팅에 대비시키기 위한 4단계 계획을 발표했습니다. 작성자는 Ayo Akinyele입니다. 4단계는 새로운 어멘드먼트를 통해 늦어도 2028년까지 완전한 전환을 목표로 합니다. Ripple은 Project Eleven과 함께 검증인 테스트, Devnet에서의 성능 측정, 양자 이후 시대를 위한 수탁형 지갑 프로토타입 작업을 진행하고 있습니다.
2028년은 승인된 날짜가 아니라 목표로 읽는 것이 좋습니다.
출처
- XRP Ledger Foundation: Quantum (2027 protocol roadmap)
- Ripple: Post-quantum readiness on the XRP Ledger
- NIST FIPS 204 (ML-DSA)
