حسابهای امانی ریپل در معرض خطر احتمالی
حسابهای امانی شرکت ریپل از جمله کیف پولهایی هستند که ممکن است به اندازه ظاهرشان محافظتشده نباشند.
تجزیه و تحلیل جدیدی از تمام حسابهای موجود در دفتر کل XRP نشان میدهد که کیف پولهای چند امضایی – از جمله کیف پولهای مرتبط با ریپل – ۳۶.۶۰ میلیارد XRP، یا بیش از ۳۶٪ از کل عرضه را در اختیار دارند، اما بدون مدیریت کلید مناسب، به طور خودکار از تهدیدات کوانتومی آینده محافظت نمیشوند.
آنچه آمارها نشان میدهند
این تجزیه و تحلیل توسط تأییدکننده XRPL، Vet، انجام شده است که تمام ۷,۸۱۰,۳۶۴ حساب موجود در دفتر کل XRP را بررسی کرده است. بر اساس این بررسی، ۲۳.۱۶ میلیارد XRP در حال حاضر در کیف پولهایی قرار دارد که از حملات کوانتومی در امان هستند. این میزان ۲۷٪ از کل حسابها – تقریباً ۲.۱۳ میلیون کیف پول – را شامل میشود. دو عامل ایمنی این کیف پولها را تضمین میکنند: یا کیف پولها هرگز تراکنشی را امضا نکردهاند، به این معنی که کلید عمومی هرگز فاش نشده است، یا دارندگان حسابها کلیدهای خود را تغییر داده و کلیدهای اصلی را به عنوان یک گام امنیتی اضافی غیرفعال کردهاند. گروه اول بیش از ۲۴٪ از حسابها را پوشش میدهد. گروه دوم، که با دقت بیشتری این کار را انجام دادهاند، ۲.۶۵٪ را شامل میشوند. منطق این امر ساده است. هنگامی که یک کیف پول تراکنشی را امضا میکند، کلید عمومی آن در دفتر کل قابل مشاهده میشود. یک رایانه کوانتومی به اندازه کافی پیشرفته، از نظر تئوری، میتواند از آن کلید عمومی برای بازگشت به عقب و استخراج کلید خصوصی استفاده کند. کیف پولهایی که هرگز چیزی را امضا نکردهاند، چنین خطری ندارند.
Vet در توییتر خود نوشت: «یک بررسی عمیق از تمام ۷.۸ میلیون حساب XRP برای شناسایی آسیبپذیری در برابر تهدیدات کوانتومی، با تمرکز بر حسابهای غیرفعال، انجام شد. حسابهای XRP اولیه، معادل دوران ساتوشی، ۰.۰۲٪ از کل عرضه XRP را تشکیل میدهند که غیرفعال و در معرض خطر هستند. با کاهش آستانههای عدم فعالیت، میزان در معرض خطر افزایش مییابد.»
حسابهای غیرفعال، سوالات دشواری را مطرح میکنند
در طرف دیگر دفتر کل، ۷۶.۸۲ میلیارد XRP که در ۵.۶ میلیون حساب توزیع شده است، در معرض خطر در نظر گرفته میشود. اما Vet خاطرنشان کرد که ۹۶٪ از این مقدار متعلق به کاربرانی است که هنوز فعال هستند – افرادی که، در صورت لزوم، میتوانند وجوه خود را به آدرسهای امنتر منتقل کنند. مشکل دشوارتر، حسابهای غیرفعال هستند. کیف پولهایی که پنج سال یا بیشتر غیرفعال بودهاند، ۲.۹۴٪ از کل عرضه XRP را در اختیار دارند که معادل ۳.۸۳٪ از کل XRP در معرض خطر است. در انتهای دیگر طیف، حسابهایی که از سال ۲۰۱۴ هیچ فعالیتی نداشتهاند، تنها ۰.۰۲٪ از کل عرضه را تشکیل میدهند. گزارشها نشان میدهد که این گروه شامل تنها ۱۴,۷۱۰ حساب است، در حالی که این رقم در دسته غیرفعال پنج ساله ۱.۳۳ میلیون است. برای مقایسه، Vet به بیت کوین اشاره کرد، جایی که داراییهای مرتبط با ساتوشی ناکاموتو تقریباً ۵٪ از کل عرضه را تشکیل میدهند – که احتمالاً بخش زیادی از آن هرگز منتقل نخواهد شد. هیچکس نمیداند چرا کیف پولهای غیرفعال رها شدهاند. کلیدهای گمشده، حسابهای فراموششده و شرایط شخصی همگی در این امر نقش دارند. این عدم اطمینان، آنها را به دشوارترین بخش از مشکل آسیبپذیری کوانتومی تبدیل میکند.
ضربالاجل ۲۰۲۸ در حال اجرا است
دفتر کل XRP در حال حاضر از استانداردهای رمزنگاری Ed25519 و secp256k1 استفاده میکند. هر دو در حال حاضر ایمن هستند، اما با پیشرفت محاسبات کوانتومی ممکن است آسیبپذیر شوند.
ریپل یک نقشه راه چهار مرحلهای را برای مقاومسازی کامل شبکه در برابر حملات کوانتومی تا سال ۲۰۲۸ ترسیم کرده است. آزمایشهای اولیه سیستمهای جدید در حال حاضر در حال انجام است و بهروزرسانیهایی برای شبکه اصلی در مراحل بعدی برنامهریزی شده است. انتظار میرود راهحل بلندمدت برای کیف پولهای در معرض خطر شامل رمزگذاری مقاوم در برابر کوانتوم باشد که به کاربران اجازه میدهد وجوه خود را به آدرسهای محافظتشدهتر منتقل کنند. این برای افرادی که هنوز دسترسی دارند، کارساز است. برای کسانی که دسترسی ندارند – چه به دلیل از دست رفتن اعتبارنامهها یا سایر شرایط – این آسیبپذیری ممکن است دائمی باشد.

Leave a Reply