XRP Ledger提出抗量子账户设计：基础费用不变，存储成本如何分担-币圈通

解析XRP Ledger提出抗量子账户设计，拟通过更换签名密钥保护账户，用户基础费用不变，新增存储成本由网络运营者承担。

XRP Ledger基金会在11月4日更新的2027年协议路线图中，提出抗量子账户设计：账户所有者可以添加抗量子签名密钥，并关闭原有密钥。方案同时维持基础费用不变，新增存储成本由网络运营者承担。它涉及的不只是签名算法升级，也包括账户权限迁移与网络成本如何分配。

防护重点是已暴露公钥的账户

账户签名交易会在链上暴露公钥，因此，所有曾发送过付款的账户，包括交易所钱包，均已暴露公钥。抗量子账户方案针对的是未来量子计算机可能带来的攻击风险；公钥已经公开，并不等于账户当前已经遭到攻击或资产已经受损。

这一背景决定了方案不能只着眼于新建账户。对于已经发生过付款的账户，防护需要落实到既有账户的签名权限上。路线图提出让所有者添加新密钥、关闭原有密钥，正是为账户提供切换授权方式的路径。

从权限机制看，“添加”与“关闭”需要结合理解：如果旧密钥仍能授权交易，仅仅多配置一把抗量子密钥，并不意味着旧的授权路径已经退出。因此，评估这项设计时，应关注账户最终由哪些密钥控制，而不能只看是否支持新算法。

新密钥采用美国国家标准与技术研究院（NIST）于2024年批准的ML-DSA-44签名方案。该设计中，密钥与签名合计3732字节，每笔受保护交易将增加约3.6KB。这是方案明确给出的资源变化，也是理解成本安排的基础。

路线图提出用户无需支付额外费用，基础费用保持不变，额外存储成本由网络运营者承担。因此，“用户不加费”描述的是收费安排，并不代表抗量子保护没有新增资源消耗。交易数据体积扩大与基础费用不变可以同时成立，区别在于谁承担增加的成本。

我们的判断是，这项安排降低了用户在交易费用层面采用新保护方式的门槛，但也使网络运营端的承载能力成为实施评估的一部分。在其他条件相同的情况下，受保护交易越多，新增存储需求就越大；目前的单笔数据增量还不足以推算整个网络的总成本。

对于普通账户，方案的直接影响是增加一种面向未来风险的授权选择。对于已发送过付款的交易所钱包，同样存在公钥暴露这一前提，但其防护是否生效，仍取决于相关账户是否完成密钥配置与旧权限关闭。协议提供能力，与具体钱包完成迁移，是两个不同层面的进展。

账户控制方式的改变也有操作约束。所有者需要确保新签名方式能够正常使用，并正确处理原有权限；否则，安全功能的引入可能伴随账户使用障碍。这里需要观察的是迁移规则与配套支持，而不能把路线图中的设计直接视为所有存量账户已经获得保护。

此次披露属于2027年协议路线图中的方案，不能等同于功能已经上线。NIST批准相关签名方案，说明其有明确的标准依据，但账户集成、权限切换以及网络承担新增数据的安排，仍是这项协议设计需要落实的内容。

这项变化值得注意之处，在于它把抗量子保护、存量账户迁移和费用分担放在同一套设计中。后续应重点观察方案的实施进展、旧密钥关闭规则及网络运营者对新增存储的支持情况。只有这些条件落地，用户端基础费用不变的承诺才能与实际可用的账户保护相结合。