تدمج Sui (SUI) مخططين للتوقيعات المقاومة للحوسبة الكمومية (post-quantum) معتمدين من المعهد الوطني للمعايير والتكنولوجيا (NIST)، مما يمكّن المستخدمين من اعتماد مفاتيح آمنة كمومياً بشكل اختياري مشتقة من عبارات الاسترداد الحالية. 

وفقًا لأحدث إعلان لها، ستضيف شبكة البلوك تشين ML-DSA-65 كمخطط توقيع بروتوكول أصلي للحسابات اليومية، و SLH-DSA-SHA2-128s القائم على التجزئة داخل عقود Move الذكية للخزائن عالية القيمة.

يأتي هذا الجهد وسط التهديد المتزايد للحوسبة الكمومية على أمان المفاتيح على السلسلة (onchain).

قالت Sui: "في معظم الأنظمة، يحتاج المهاجم إلى اختراق قبل أن يتمكن من البدء في العمل على مفتاح. أما على السلسلة، فإن المفتاح منشور بالفعل، ومكشوف بشكل دائم لحظة قيام الحساب بمعاملة".

جادلت Sui بأن حاسوبًا كموميًا قادرًا بما فيه الكفاية يشغل خوارزمية شور يمكن أن يكسر في النهاية تشفير المنحنى الإهليلجي الذي يؤمن معظم الحسابات على السلسلة، وأن هجوم "الجمع الآن والتزوير لاحقًا" لا يتطلب أجهزة كمومية لأن المهاجمين يمكنهم جمع المفاتيح العامة المكشوفة اليوم واستغلالها بمجرد توفر مثل هذه الأجهزة.

قال الفريق: "تم بناء Sui من أجل المرونة التشفيرية، مما يعني أنه يمكن إضافة مخططات التوقيع دون الإخلال بأساسيات الشبكة. هذه الخاصية هي الفرق بين الترحيل وإعادة البناء، وهذا هو السبب في أن العمل الموضح هنا هو تحديث روتيني لميزة البروتوكول بدلاً من تغيير في الإجماع أو الحالة الحالية."

مخططان

تسلط Sui الضوء على مخططين لمعالجة ملفات المخاطر المختلفة. 

سيعمل ML-DSA-65، المتوافق مع معيار FIPS 204 للتوقيع الرقمي التابع لـ NIST، على خدمة الحسابات الأصلية بمستوى أمان 3. تدمج الشبكة المستوى 3 بدلاً من خيار المستوى 1 الأقل تكلفة بعد حادثة وقعت في يوليو قام فيها نموذج ذكاء اصطناعي بتخفيض قوة المفتاح الفعالة لمرشح آخر مقاوم للحوسبة الكمومية إلى النصف. 

أوضحت Sui: "بينما لا يؤثر هذا الاكتشاف على ML-DSA، فإن سرعته تعد سببًا لأخذ هامش بدلاً من اختيار أرخص المعلمات المتاحة." 

SLH-DSA-SHA2-128s، المتوافق مع FIPS 205، سيعمل داخل العقود الذكية المكتوبة بلغة Move للأصول عالية القيمة. 

كتبت Sui: "بالنسبة للأصول عالية القيمة، يتم التعامل مع التوقيعات المستندة إلى التجزئة داخل عقود Move. إبقاؤها داخل العقد يعني أن Sui يمكنها البقاء متوافقة مع أي معايير ما بعد الكمومية يستقر عليها القطاع الأوسع، دون ترقية للبروتوكول الأساسي."

أضافت Sui أن المخططين يعتمدان على رياضيات مختلفة بحيث لا يقوض ضعف في أحدهما الآخر.

لا حاجة لعبارات جديدة

ذكر الإعلان: "نظرًا لأن مفاتيح Sui تُشتق بشكل حتمي من بذرة، سيتمكن المستخدمون من الانتقال إلى مفتاح آمن كمومياً باستخدام عبارة الاسترداد التي يمتلكونها بالفعل." 

علاوة على ذلك، ستسمح أسماء مستعارة للعناوين، المتاحة بالفعل على Sui، للحساب الحالي بتحديث مفتاح التفويض الخاص به دون نقل الأصول.

في غضون ذلك، أشارت Sui إلى أنه نظرًا لأن التوقيعات والمفاتيح العامة المقاومة للحوسبة الكمومية أكبر بكثير من مفاتيح Ed25519، فإنها تزيد حتمًا من حجم المعاملات.

علقت Sui: "هذا هو الثمن الذي يدفعه القطاع بأكمله للمقاومة الكمومية."

ذكر أحدث إعلان لـ Sui أن الخزائن الآمنة كمومياً مستهدفة للنشر على الشبكة الرئيسية هذا العام، ومن المخطط أن تكون حسابات ML-DSA-65 الأصلية متاحة على شبكة الاختبار بحلول نهاية عام 2026. يستهدف توثيق الحسابات الأصلية على الشبكة الرئيسية في الربع الأول من عام 2027. 

قالت Sui: "تصل الحسابات المقاومة للحوسبة الكمومية كميزة إضافية واختيارية، من خلال نفس مسار الطرح الذي استخدمه zkLogin و passkeys. لا يتغير شيء موجود، ولا يحتاج أي تطبيق للقيام بأي شيء اليوم."