A XRP Ledger Foundation publicou em seu roteiro de protocolo 2027 uma proposta para que o XRP Ledger aceite assinaturas resistentes a computadores quânticos. A página foi atualizada em 4 de novembro de 2026. A proposta está em desenvolvimento: não está aprovada nem ativa na rede principal.
Hoje não existe nenhuma ameaça quântica prática. O tema é estudado com antecedência por este motivo: ao assinar uma transação, a chave pública fica exposta, e um computador quântico suficientemente potente poderia obter a chave privada a partir dela.
O que propõe
Contas, validadores e publicadores de listas de validadores poderiam assinar com ML-DSA-44 em vez de secp256k1 ou Ed25519. O ML-DSA-44 é um padrão pós-quântico do NIST (FIPS 204), publicado em agosto de 2024.
Para os usuários, funcionaria assim: o dono da conta atribui uma chave de assinatura ML-DSA-44 e desativa sua chave mestra clássica. O endereço não muda. Enquanto a chave mestra clássica continuar ativa, a conta segue exposta. As contas que não fizerem a troca também continuam expostas.
O custo em tamanho
As novas assinaturas são maiores. A chave pública tem 1.312 bytes e a assinatura, até 2.420 bytes. Juntas somam 3.732 bytes, contra 105 bytes (33 + 72) de um pagamento clássico. Uma transação assinada assim ocupa cerca de 5.331 bytes, aproximadamente 3,1 vezes o tamanho de um pagamento comum de 1.704 bytes.
A proposta não altera as taxas, e a taxa base continua igual (mínimo de 10 drops). O estudo de migração deve decidir se o tamanho precisa de uma regra de taxa própria.
Cronograma e orçamento
O roteiro prevê um estudo de migração pós-quântica no primeiro semestre de 2027. O desenvolvimento, a revisão e a auditoria ficariam para o fim de 2027 ou para 2028. O orçamento estimado vai de 215.000 a 255.000 USD, mais 640 horas de desenvolvimento. Inclui a revisão da Ripple (40.000 a 80.000 USD), uma auditoria externa (100.000 USD), uma implementação de referência (50.000 USD) e a adaptação da carteira Ledger e de outras carteiras (25.000 USD).
Situação atual
Já existe uma versão de teste que funciona na AlphaNet, uma rede de testes, e também versões para o xrpl.js e para as ferramentas dos publicadores. Ela ainda não foi incorporada ao software principal, não está na rede principal e não tem número XLS. Para ser ativada, teria de passar pelo processo de amendment e ser aprovada pelos validadores.
Vários pontos continuam em aberto:
- O protótipo em Python obtém chaves diferentes das que o servidor e o xrpl.js obtêm a partir da mesma semente.
- Faltam vetores de teste compartilhados.
- Ainda não foi medido como as assinaturas maiores afetariam a rede e o consenso com cerca de 150 validadores.
- Falta uma auditoria criptográfica externa.
- Não está decidido se será usado o ML-DSA-44 ou outra variante, nem se haverá assinatura híbrida.
O plano da Ripple
Em 20 de abril de 2026, a Ripple publicou um plano de quatro fases para preparar o XRP Ledger para a computação quântica. Ele é assinado por Ayo Akinyele. A quarta fase visa uma transição completa até 2028, no máximo, por meio de um novo amendment. A Ripple trabalha com a Project Eleven em testes com validadores, medições de desempenho na Devnet e um protótipo de carteira de custódia pós-quântica.
Vale ler 2028 como um objetivo, não como uma data aprovada.
Fontes
- XRP Ledger Foundation: Quantum (2027 protocol roadmap)
- Ripple: Post-quantum readiness on the XRP Ledger
- NIST FIPS 204 (ML-DSA)
