Τι ακριβώς συνέβη;
Η Ripple, η εταιρεία πίσω από το XRP Ledger (XRPL, δημόσιο δίκτυο blockchain για πληρωμές και tokenization), προχωρά σε βήματα ώστε το δίκτυο να αντέξει στην εποχή των ισχυρών κβαντικών υπολογιστών. Για τις προετοιμασίες ενόψει της λεγόμενης «Q-Day» ενημέρωσε το CoinDesk. Η Q-Day είναι η υποθετική στιγμή κατά την οποία οι κβαντικοί υπολογιστές θα είναι αρκετά ισχυροί ώστε να σπάσουν την κρυπτογραφία πάνω στην οποία στηρίζεται σήμερα η πλειονότητα των blockchain.
Σύμφωνα με το CoinDesk η απειλή δεν είναι πλέον καθαρά θεωρητική. Το μέσο αναφέρει ότι ένα μοντέλο της εταιρείας Anthropic τον προηγούμενο μήνα μείωσε τον υπολογιστικό φόρτο που απαιτείται για το σπάσιμο ενός από τους κορυφαίους υποψηφίους για μετακβαντικό αλγόριθμο υπογραφής κατά έναν παράγοντα 67 εκατομμυρίων. Την ίδια εβδομάδα, σύμφωνα με το CoinDesk, δημοσίευσαν τα δικά τους σχέδια μετάβασης και το Bitcoin και το Ethereum.
Παράλληλα, η Ripple εργάζεται για τη μείωση της «επιφάνειας επίθεσης» του ίδιου του XRPL. Σύμφωνα με το CryptoSlate η εταιρεία πρότεινε την αφαίρεση πάνω από 10.000 γραμμών αχρησιμοποίητου κώδικα του XChainBridge, σε μια περίοδο κατά την οποία ετοιμάζεται να επεκτείνει τις εγγενείς λειτουργίες δανεισμού.
Τι είναι η «επιφάνεια επίθεσης» και γιατί τη μειώνει η Ripple;
Η επιφάνεια επίθεσης είναι, απλουστευμένα, το σύνολο όλων των σημείων στον κώδικα από τα οποία θα μπορούσε να διεισδύσει ένας επιτιθέμενος. Όσο λιγότερος κώδικας, τόσο λιγότερες πιθανές ευπάθειες.
Σύμφωνα με το CryptoSlate η Ripple:
- πρότεινε την αφαίρεση πάνω από 10.000 γραμμών αχρησιμοποίητου κώδικα του XChainBridge (σε συνάρτηση με το ότι η Axelar, σύμφωνα με το CryptoSlate, εγκαταλείπει τη Ripple),
- αφήνει το πρωτόκολλο Lending Protocol V1.1 να περάσει από έναν έλεγχο ασφαλείας που διεξάγεται αποκλειστικά από τεχνητή νοημοσύνη, συγκεκριμένα από το εργαλείο Sherlock Audit Engine.
Ο χρονισμός δεν είναι τυχαίος. Το CryptoSlate αναφέρει ότι μόνο στο πρώτο εξάμηνο του 2026 η αγορά έχασε πάνω από 1,31 δισεκατομμύρια δολάρια σε 344 περιστατικά ασφαλείας, με τις ευπάθειες στον κώδικα να παραμένουν η πιο συχνή κατηγορία επιθέσεων.
Σημαίνει αυτό ότι το XRP Ledger είναι «κβαντικά ανθεκτικό»;
Όχι. Το ότι η Ripple εργάζεται πάνω στις προετοιμασίες δεν σημαίνει ότι το δίκτυο είναι σήμερα προστατευμένο από κβαντική επίθεση. Οι πηγές περιγράφουν προετοιμασίες και συστάσεις, όχι μια ολοκληρωμένη και εγκατεστημένη λύση. Η συγκεκριμένη τεχνική μορφή της μετακβαντικής μετάβασης του XRPL, το χρονοδιάγραμμα, καθώς και το πότε (και αν τελικά) θα φτάσει η Q-Day, δεν προκύπτουν από τις διαθέσιμες πηγές. Αυτά τα σημεία παραμένουν ανοιχτά.
Επιπλέον, ένας έλεγχος του πρωτοκόλλου δανεισμού που διεξάγεται μόνο από AI αποτελεί από μόνος του πείραμα. Το πόσο αξιόπιστος θα είναι σε σχέση με τον κλασικό ανθρώπινο έλεγχο μένει να αποδειχθεί.
Προσοχή στη σύγχυση: το hardware wallet «Ledger» είναι άλλη ιστορία
Την ίδια περίοδο εμφανίστηκε μια είδηση που εύκολα μπορεί κανείς να μπερδέψει με το XRP Ledger, αν και δεν σχετίζεται με αυτό. Αφορά το hardware wallet Ledger.
Σύμφωνα με τον πολωνικό ιστότοπο Incrypted η ομάδα OneKey Anzen παρουσίασε μια επίθεση κατά την οποία ο χρήστης βλέπει στη συσκευή Ledger μία συναλλαγή, αλλά στην πραγματικότητα υπογράφει μια άλλη. Το πρόβλημα, σύμφωνα με το Incrypted, αφορούσε την εφαρμογή Ethereum για το Ledger στην έκδοση 1.22.1, ενώ για την αναπαραγωγή της επίθεσης ενημέρωσε ο CEO της OneKey, Yishi Wang.
Το Decrypt ωστόσο επισημαίνει την άλλη όψη του νομίσματος: σύμφωνα με τον κατασκευαστή δεν επρόκειτο για «hack» του Ledger, καθώς η ευπάθεια, σύμφωνα με την εταιρεία, είχε διορθωθεί προτού καν καταστεί δυνατή η εκμετάλλευσή της.
Πρόκειται επομένως για δύο εντελώς ξεχωριστά πράγματα, που τα ενώνει μόνο το παρόμοιο όνομα: «XRP Ledger» (το δίκτυο της Ripple) και «Ledger» (ο κατασκευαστής hardware wallet).
Τι να προσέχετε σε αυτού του τύπου τις ειδήσεις
- Ξεχωρίστε την προετοιμασία από την υλοποίηση. Η ανακοίνωση ενός σχεδίου δεν είναι το ίδιο με μια λειτουργική προστασία.
- Παρακολουθείτε τα συγκεκριμένα νούμερα και τις ημερομηνίες. Ο παράγοντας επιτάχυνσης, ο αριθμός των γραμμών κώδικα, το ύψος των απωλειών στα περιστατικά, η έκδοση της εφαρμογής. Αυτά είναι επαληθεύσιμα σημεία.
- Μην μπερδεύετε παρόμοια ονόματα. Το «XRP Ledger» και το «Ledger» είναι δύο διαφορετικά πράγματα.
Αυτή την είδηση θα μπορέσουμε να την επαληθεύσουμε αργότερα ανάλογα με το αν η Ripple δημοσιεύσει συγκεκριμένο τεχνικό σχέδιο μετακβαντικής μετάβασης και με το αν ο έλεγχος που διεξάγεται από AI εντοπίσει ή παραβλέψει πραγματικά σφάλματα.