أضافت Sui خطتي توقيع ما بعد الكم وافق عليهما المعهد الوطني للمعايير والتكنولوجيا (NIST) إلى خارطة طريق البلوكتشين الخاصة بها، وذلك في إطار استعدادها لتوفير حسابات وخزائن اختيارية مقاومة للكم في ترقيات الشبكة المستقبلية.
وفقًا لأحدث إعلان من Sui، تخطط البلوكتشين لتقديم ML-DSA-65 كخطة توقيع أصلية للحسابات العادية و SLH-DSA-SHA2-128s لخزائن العقود الذكية عالية القيمة، مما يمنح المستخدمين طريقة اختيارية لحماية حساباتهم من مخاطر الحوسبة الكمومية المستقبلية دون استبدال عبارات الاسترداد الخاصة بهم أو نقل الأصول.
يأتي هذا الإطلاق في الوقت الذي يستعد فيه مطورو البلوكتشين ومقدمو البنية التحتية بشكل متزايد لاحتمال أن تتمكن أجهزة الكمبيوتر الكمومية المستقبلية من كسر التشفير الحالي للمفاتيح العامة.
على عكس الأنظمة التقليدية حيث غالبًا ما تظل المفاتيح العامة مخفية حتى الحاجة إليها، قالت Sui إن حسابات البلوكتشين تكشف المفاتيح العامة على السلسلة بمجرد حدوث المعاملات، مما يسمح للمهاجمين بجمعها قبل سنوات من وجود أجهزة كمبيوتر كمومية عملية.
حذرت الشبكة من أن مثل هذه الهجمات من نوع "الحصاد الآن والتزوير لاحقًا" لا تتطلب أجهزة كمومية اليوم، لأن المهاجمين يمكنهم ببساطة أرشفة المفاتيح العامة المكشوفة والانتظار حتى تصبح الآلات القادرة بما يكفي متاحة.
بالإشارة إلى بحث من Google Quantum AI نُشر في مارس 2026، قالت Sui إن استعادة مفتاح خاص من مفتاح عام مكشوف قد يستغرق في النهاية دقائق على كمبيوتر كمومي متسامح مع الأخطاء باستخدام أقل من 500,000 كيوبت فيزيائي.
أشارت Sui أيضًا إلى تغيير الجداول الزمنية الحكومية فيما يتعلق بأمن الكم. أشار الإعلان إلى أنه بينما استهدف المعهد الوطني للمعايير والتكنولوجيا الأمريكي سابقًا عام 2030 للتخلص التدريجي من خوارزميات التشفير الكلاسيكية و 2035 لحظرها، فإن الأمر التنفيذي 14412، الموقع في يونيو 2026، يطلب من الوكالات الفيدرالية الأمريكية نشر إنشاء مفاتيح ما بعد الكم بحلول نهاية عام 2030 وتوقيعات رقمية لما بعد الكم بحلول نهاية عام 2031 للأنظمة الحساسة.
بدلاً من الاعتماد على خوارزمية واحدة لما بعد الكم، قالت Sui إنها اختارت خطتي توقيع معياريتين مبنيتين على أسس رياضية مختلفة حتى لا يؤثر أي ضعف يتم اكتشافه في إحداهما على الأخرى.
بالنسبة لحسابات المستخدمين اليومية، ستدمج البلوكتشين ML-DSA-65، وهي مجموعة المعلمات من المستوى 3 المحددة ضمن معيار FIPS 204 الخاص بـ NIST، مباشرة في البروتوكول.
قالت الشبكة إنها اختارت عمدًا خيار المستوى 3 عالي الأمان بدلاً من المستوى 1 بعد حادث وقع في يوليو 2026 حيث استخدم باحثون نموذج ذكاء اصطناعي لتقليل الفعالية الأمنية لمرشح توقيع HAWK لما بعد الكم بعد مراجعته سابقًا من قبل الخبراء. ووفقًا لـ Sui، لم يؤثر الحادث على ML-DSA، لكنه عزز قيمة اختيار هوامش أمنية أقوى بدلاً من معلمات أقل تكلفة.
وأضاف الإعلان أن ML-DSA-65 قد حظيت بالفعل بدعم في أماكن أخرى. يستخدم Chrome و Cloudflare نفس مستوى الأمان لتشفير ما بعد الكم الذي يحمي أكثر من نصف حركة مرور الويب التي يبدأها البشر، بينما تدعم خدمة إدارة مفاتيح AWS الآن توقيع ML-DSA وينشئ Keystore في Android 17 توقيعات مقاومة للكم باستخدام ML-DSA-65 داخل الأجهزة الآمنة.
وفي الوقت نفسه، ستعتمد الأصول عالية القيمة على SLH-DSA-SHA2-128s، وهي خطة التوقيع المستندة إلى التجزئة والمعيارية بموجب FIPS 205. بدلاً من تضمينها في البروتوكول نفسه، ستنفذها Sui من خلال عقود Move الذكية، مما يسمح للخزائن بالبقاء متوافقة مع معايير ما بعد الكم المستقبلية دون الحاجة إلى تغييرات في البروتوكول الأساسي للشبكة.
وفقًا للإعلان، فإن استخدام عائلات تشفير منفصلة قائمة على الشبكات وقائمة على التجزئة يقلل من فرصة أن يؤثر اختراق تشفيري واحد على كل أصل محمي.
بدلاً من مطالبة المستخدمين بإنشاء محافظ جديدة تمامًا، قالت Sui إن بنيتها المفتاحية الحتمية تسمح باشتقاق مفاتيح خاصة مقاومة للكم من نفس عبارات الاسترداد التي يخزنها المستخدمون اليوم.
وبالتالي يستمر عمل النسخ الاحتياطي للمحفظة والاستعادة من خلال عبارات البذور الحالية، بينما تولد مسارات الاشتقاق الجديدة مفاتيح ML-DSA-65.
ستتجنب الحسابات الحالية أيضًا نقل الأصول إلى عناوين جديدة. تتيح أسماء العناوين المستعارة (Address aliases)، التي تم نشرها بالفعل على Sui، للمستخدمين استبدال مفاتيح التفويض الخاصة بهم بمفاتيح ما بعد الكم مع الاحتفاظ بنفس عنوان المحفظة وأرصدة الأصول.
وفقًا للشبكة، تظل التوقيعات الأكبر هي المقايضة الرئيسية. تشغل توقيعات ومفاتيح عامة ما بعد الكم مساحة أكبر بكثير من مفاتيح Ed25519، مما يزيد من أحجام المعاملات عبر الشبكة.
ومع ذلك، تظل تكاليف التحقق أقرب بكثير إلى توقيعات Ed25519 الموجودة مما قد توحي به أحجام المفاتيح الأكبر. قالت Sui إن قيود حجم المعاملات وكتل المعاملات القابلة للبرمجة يمكن أن تستوعب البيانات الإضافية بينما تستمر أعمال التحسين الإضافية.
قالت البلوكتشين إن تنفيذها الأساسي قد اكتمل بالفعل وتم قياس أدائه، على الرغم من أن عمليات التدقيق الأمني المستقلة جارية حاليًا.
من المقرر نشر الخزائن المقاومة للكم على الشبكة الرئيسية في وقت لاحق من هذا العام. ومن المتوقع أن تصل حسابات ML-DSA-65 الأصلية إلى شبكة الاختبار قبل نهاية عام 2026، بينما تستهدف مصادقة الحسابات الأصلية على الشبكة الرئيسية الربع الأول من عام 2027 جنبًا إلى جنب مع دعم المحفظة ومجموعة تطوير البرامج (SDK) وواجهة سطر الأوامر (CLI).
يظل الإطلاق اختياريًا، متبعًا نفس نموذج النشر المستخدم سابقًا لـ zkLogin و Passkeys. تستمر الحسابات والتطبيقات والعقود الذكية الحالية في العمل دون تعديل، ولا يحتاج المطورون إلى تحديث التطبيقات على الفور، وفقًا للإعلان.
سيمتد دعم ML-DSA-65 أيضًا إلى مصادقة Sui متعددة التوقيعات، مما يسمح للحسابات بطلب كل من توقيع Ed25519 كلاسيكي وتوقيع ML-DSA-65 لما بعد الكم قبل تفويض المعاملات.
يأتي إعلان Sui في أعقاب سلسلة من مبادرات أمان ما بعد الكم التي أُعلن عنها في جميع أنحاء صناعة الأصول الرقمية خلال الأشهر الأخيرة.
في مايو، أعلنت سلسلة BNB عن اختبار ناجح لتوقيعات معاملات ML-DSA-44 وتجميع توافق pqSTARK لـ BSC. وبينما خلصت البلوكتشين إلى أن ترحيل ما بعد الكم يمكن أن يعمل مع المحافظ والبنية التحتية الحالية، أظهرت الاختبارات أيضًا نمو أحجام التوقيعات من 65 بايت إلى ما يقرب من 2,420 بايت، مما قلل من إنتاجية المعاملات بنحو 40٪ إلى 50٪ بسبب الكتل الأكبر وزيادة حركة مرور الشبكة.
بدأ مقدمو الحفظ المؤسسيون أيضًا في التركيز على مخاطر الكم المستقبلية بدلاً من الهجمات الفورية. قدمت BitGo أدوات إدارة مخاطر الكم في يوليو تقيس تعرض المفاتيح العامة، وتجمع مخرجات المعاملات غير المنفقة (UTXOs) لتجنب ترك أرصدة مكشوفة، وتساعد المؤسسات على نقل الأصول إلى عناوين جديدة بعد ظهور المفاتيح العامة على السلسلة.
جاء اقتراح آخر من AmericanFortress، التي نشرت تصميمها لإثبات المعرفة الصفرية لأصل البذور (Zero-Knowledge Proof of Seed Provenance) من خلال أرشيف ePrint التابع للجمعية الدولية لبحوث التشفير.
سيسمح الاقتراح لعناوين محافظ البيتكوين والإيثيريوم وسولانا الحالية بإثبات الملكية باستخدام إثباتات المعرفة الصفرية دون مطالبة المستخدمين بتدوير المفاتيح أو تحويل الأموال، على الرغم من أن النشر سيعتمد على ترقيات بروتوكول البلوكتشين والتبني من قبل مزودي المحافظ. أشار الاقتراح أيضًا إلى أبحاث جوجل الكمومية الحديثة مع الإشارة إلى أن أجهزة الكمبيوتر الكمومية الحالية لا تزال غير قادرة على تنفيذ مثل هذه الهجمات اليوم.
