XRP Ledger avança rumo à segurança pós-quântica até 2028

A Ripple divulgou um roteiro cujo papel é tornar o XRP Ledger compatível com assinaturas pós-quânticas até 2028. De fato, o projeto planeja testes, um período de coexistência entre os sistemas antigos e novos, assim como uma migração global da rede. No entanto, essa proteção ainda não está ativada na rede principal. Nenhum computador é capaz de calcular as chaves privadas usadas para controlar as contas XRP.

Ripple organiza a migração do XRP Ledger em quatro fases

Enquanto a atividade da rede explode, Ayo Akinyele, diretor sênior de engenharia na Ripple, explicou em detalhes essa estratégia. Para ele, a empresa deseja preparar a infraestrutura antes que os computadores quânticos se tornem uma ameaça imediata.

O risco baseia-se fundamentalmente nas assinaturas baseadas em curvas elípticas. O XRP Ledger atualmente utiliza os algoritmos secp256k1 e Ed25519. Assim, um computador quântico muito poderoso teoricamente exploraria uma chave pública para encontrar a chave privada correspondente. Depois, assinaria transações no lugar do proprietário.

Aqui estão as etapas essenciais deste programa :  

• A primeira fase prevê um procedimento de emergência em caso de ruptura súbita da criptografia atual ;
• A segunda avalia os riscos, os algoritmos pós-quânticos e suas consequências para o desempenho ;
• A terceira etapa deve fazer coexistir as assinaturas atuais e pós-quânticas em redes de teste ;
• A quarta visa uma transição geral do XRP Ledger até 2028, no máximo.

Este documento de orientação foi publicado inicialmente pela Ripple em abril de 2026. A empresa trabalha com o Project Eleven em diversos modelos. Assim, os testes focam principalmente os validadores, uma carteira de custódia pós-quântica, assim como o comportamento das novas assinaturas nas condições de uso da rede.

A Ripple ainda não menciona qual conjunto definitivo de algoritmos será escolhido. A empresa ainda testa muitos sistemas recomendados pelo National Institute of Standards and Technology. Ela deseja manter certa flexibilidade para poder mudar o método se alguma vulnerabilidade surgir.

A troca de chaves facilita a transição sem proteger a rede

O XRP Ledger já dispõe de uma função capaz de simplificar a transição. Uma conta pode alterar sua chave de autorização secundária sem alterar o endereço nem recriar suas configurações. O proprietário pode assim escolher um novo sistema de assinatura mantendo a mesma conta.

Essa função, no entanto, não representa uma proteção pós-quântica. A documentação do XRP Ledger atesta que a rede atualmente aceita secp256k1 e Ed25519, dois sistemas baseados em curvas elípticas. Novos algoritmos precisarão ser integrados antes que as contas sejam verdadeiramente resistentes a ataques quânticos.

A chave pública de uma conta é visível no blockchain quando ela assina uma transação. Tal dado não apresenta perigo com computadores clássicos. Após um possível “Q-Day”, um hacker tentaria, porém, usá-la para reconstruir a chave privada.

A Ripple está portanto examinando um mecanismo de recuperação para contas ainda ligadas aos sistemas antigos. Uma nova solução baseia-se em provas de divulgação nula pós-quânticas. Elas poderiam permitir que um usuário demonstre que controlava uma chave antiga sem revelá-la durante a migração. Esse caminho está ainda em fase de pesquisa.

Os validadores deverão aprovar a alteração do protocolo

A Ripple não pode impor sozinha a transição para todo o XRP Ledger. Os validadores independentes também devem coordenar a adoção de uma emenda que adicionará as assinaturas pós-quânticas aos padrões da rede.

Essa alteração levanta também várias dificuldades técnicas. As novas chaves e assinaturas são geralmente maiores. Elas podem aumentar as necessidades de armazenamento e banda larga, além de desacelerar a verificação das transações. Os testes devem provar se o XRP Ledger pode manter seu desempenho apesar dessa sobrecarga.

Uma medida mais radical está prevista no plano de emergência caso os computadores quânticos evoluam mais rápido que o esperado. A rede recusaria então as assinaturas clássicas e obrigaria os proprietários a transferirem seus ativos para contas pós-quânticas seguras.

Os avanços feitos pela inteligência artificial também complicam a escolha dos algoritmos. No mês de julho, o modelo Claude Mythos da Anthropic detectou um ataque mais eficiente contra HAWK, um candidato ao status de assinatura pós-quântica. A Anthropic indica que essa descoberta não compromete nenhum sistema atualmente usado.

Esse episódio revela, entretanto, que um algoritmo qualificado como pós-quântico ainda deve resistir às análises humanas e às pesquisas feitas com IA. O prazo de 2028 vai depender portanto dos resultados técnicos, mas também da concordância dos validadores e da inserção de novas assinaturas pelas carteiras e pelas exchanges.