Sui ha añadido dos esquemas de firma post-cuánticos aprobados por el NIST a su hoja de ruta de blockchain mientras prepara cuentas y bóvedas cuánticamente seguras opcionales para futuras actualizaciones de red.
Según el último anuncio de Sui, la blockchain planea introducir ML-DSA-65 como un esquema de firma nativo para cuentas regulares y SLH-DSA-SHA2-128s para bóvedas de contratos inteligentes de alto valor, ofreciendo a los usuarios una forma opcional de proteger sus cuentas contra futuros riesgos de computación cuántica sin reemplazar sus frases de recuperación ni mover activos.
El lanzamiento se produce mientras los desarrolladores de blockchain y los proveedores de infraestructura se preparan cada vez más para la posibilidad de que futuras computadoras cuánticas puedan romper la criptografía de clave pública actual.
A diferencia de los sistemas tradicionales donde las claves públicas a menudo permanecen ocultas hasta que son necesarias, Sui dijo que las cuentas de blockchain exponen las claves públicas en cadena una vez que ocurren las transacciones, permitiendo a los atacantes recopilarlas años antes de que existan computadoras cuánticas prácticas.
La red advirtió que tales ataques de "recolectar ahora, forjar después" no requieren hardware cuántico hoy en día porque los atacantes pueden simplemente archivar las claves públicas expuestas y esperar hasta que haya máquinas suficientemente capaces disponibles.
Citando una investigación de Google Quantum AI publicada en marzo de 2026, Sui dijo que recuperar una clave privada de una clave pública expuesta podría eventualmente tomar minutos en una computadora cuántica tolerante a fallos usando menos de 500,000 qubits físicos.
Sui también señaló los cambios en los cronogramas gubernamentales en torno a la seguridad cuántica. El anuncio destacó que, si bien el Instituto Nacional de Estándares y Tecnología de EE. UU. previamente apuntaba a 2030 para eliminar gradualmente los algoritmos criptográficos clásicos y a 2035 para prohibirlos, la Orden Ejecutiva 14412, firmada en junio de 2026, exige que las agencias federales de EE. UU. implementen el establecimiento de claves post-cuánticas para fines de 2030 y las firmas digitales post-cuánticas para fines de 2031 para sistemas sensibles.
En lugar de depender de un solo algoritmo post-cuántico, Sui dijo que seleccionó dos esquemas de firma estandarizados basados en diferentes fundamentos matemáticos para que una debilidad descubierta en uno no afectara al otro.
Para las cuentas de usuario cotidianas, la blockchain integrará ML-DSA-65, el conjunto de parámetros de Nivel 3 definido bajo el estándar FIPS 204 del NIST, directamente en el protocolo.
La red dijo que seleccionó intencionalmente la opción de Nivel 3 de mayor seguridad en lugar de la de Nivel 1 después de un incidente en julio de 2026 en el que investigadores usaron un modelo de IA para reducir la seguridad efectiva del candidato de firma post-cuántica HAWK después de que los expertos lo hubieran revisado previamente. Según Sui, el incidente no afectó a ML-DSA, pero reforzó el valor de elegir márgenes de seguridad más fuertes en lugar de parámetros de menor costo.
El anuncio añadió que ML-DSA-65 ya ha obtenido soporte en otros lugares. Chrome y Cloudflare usan el mismo nivel de seguridad para la encriptación post-cuántica que protege más de la mitad del tráfico web iniciado por humanos, mientras que AWS Key Management Service ahora soporta la firma ML-DSA y Keystore de Android 17 genera firmas cuánticamente seguras usando ML-DSA-65 dentro de hardware seguro.
Mientras tanto, los activos de alto valor se basarán en SLH-DSA-SHA2-128s, el esquema de firma basado en hash estandarizado bajo FIPS 205. En lugar de incrustarlo en el protocolo mismo, Sui lo implementará a través de contratos inteligentes Move, permitiendo que las bóvedas sigan siendo compatibles con futuros estándares post-cuánticos sin requerir cambios en el protocolo central de la red.
Según el anuncio, el uso de familias criptográficas separadas basadas en retículos y basadas en hash reduce la posibilidad de que un único avance criptográfico afecte a todos los activos protegidos.
En lugar de requerir que los usuarios generen monederos completamente nuevos, Sui dijo que su arquitectura de clave determinista permite que las claves privadas cuánticamente seguras se deriven de las mismas frases de recuperación que los usuarios ya almacenan hoy.
Por lo tanto, la copia de seguridad y restauración del monedero siguen funcionando a través de las frases semilla existentes, mientras que las nuevas rutas de derivación generan claves ML-DSA-65.
Las cuentas existentes también evitarán transferir activos a nuevas direcciones. Los alias de dirección, que ya se han implementado en Sui, permiten a los usuarios reemplazar sus claves de autorización con claves post-cuánticas manteniendo la misma dirección de monedero y saldos de activos.
Según la red, las firmas más grandes siguen siendo la principal desventaja. Las firmas post-cuánticas y las claves públicas ocupan sustancialmente más espacio que las claves Ed25519, lo que aumenta los tamaños de las transacciones en toda la red.
Los costos de verificación, sin embargo, se mantienen mucho más cerca de las firmas Ed25519 existentes de lo que los tamaños de clave más grandes podrían sugerir. Sui dijo que los límites de tamaño de transacción y los bloques de transacciones programables pueden acomodar los datos adicionales mientras continúa el trabajo de optimización.
La blockchain dijo que su implementación central ya se ha completado y evaluado, aunque actualmente se están realizando auditorías de seguridad independientes.
Las bóvedas cuánticamente seguras están programadas para su implementación en la mainnet a finales de este año. Se espera que las cuentas nativas ML-DSA-65 lleguen a la testnet antes de finales de 2026, mientras que la autenticación de cuentas nativas en la mainnet está prevista para el primer trimestre de 2027 junto con el soporte de monedero, kit de desarrollo de software y la interfaz de línea de comandos.
El lanzamiento sigue siendo opcional, siguiendo el mismo modelo de implementación utilizado anteriormente para zkLogin y passkeys. Las cuentas, aplicaciones y contratos inteligentes existentes continúan funcionando sin modificaciones, y los desarrolladores no necesitan actualizar las aplicaciones de inmediato, según el anuncio.
El soporte para ML-DSA-65 también se extenderá al autenticador multifirma de Sui, permitiendo que las cuentas requieran tanto una firma clásica Ed25519 como una firma post-cuántica ML-DSA-65 antes de autorizar transacciones.
El anuncio de Sui sigue a una serie de iniciativas de seguridad post-cuántica anunciadas en la industria de activos digitales durante los últimos meses.
En mayo, BNB Chain informó pruebas exitosas de firmas de transacción ML-DSA-44 y agregación de consenso pqSTARK para BSC. Si bien la blockchain concluyó que la migración post-cuántica podría funcionar con monederos e infraestructura existentes, las pruebas también mostraron que los tamaños de firma crecían de 65 bytes a aproximadamente 2,420 bytes, reduciendo el rendimiento de las transacciones entre un 40% y un 50% debido a bloques más grandes y un mayor tráfico de red.
Los proveedores de custodia institucional también han comenzado a centrarse en los futuros riesgos cuánticos en lugar de los ataques inmediatos. BitGo introdujo herramientas de gestión de riesgos cuánticos en julio que miden la exposición de claves públicas, agrupan UTXOs para evitar dejar saldos expuestos y ayudan a las instituciones a mover activos a nuevas direcciones después de que las claves públicas se vuelven visibles en cadena.
Otra propuesta provino de AmericanFortress, que publicó su diseño de Prueba de Conocimiento Cero de Procedencia de Semilla (Zero-Knowledge Proof of Seed Provenance) a través del archivo ePrint de la Asociación Internacional de Investigación Criptológica.
La propuesta permitiría a las direcciones de monedero existentes de Bitcoin, Ethereum y Solana probar la propiedad utilizando pruebas de conocimiento cero sin requerir que los usuarios roten claves o transfieran fondos, aunque la implementación aún dependería de las actualizaciones del protocolo blockchain y la adopción por parte de los proveedores de monederos. La propuesta también citó la reciente investigación cuántica de Google, señalando que las computadoras cuánticas actuales siguen siendo incapaces de llevar a cabo tales ataques hoy en día.
