Isinasama ng Sui (SUI) ang dalawang post-quantum signature scheme na inaprubahan ng National Institute of Standards and Technology (NIST), na nagpapahintulot sa mga user na opsyonal na gumamit ng mga quantum-safe key na nagmula sa kasalukuyang recovery phrase. 

Ayon sa pinakabagong anunsyo nito, idaragdag ng blockchain network ang ML-DSA-65 bilang isang native protocol signature scheme para sa pang-araw-araw na account at ang hash-based na SLH-DSA-SHA2-128s sa loob ng Move smart contract para sa mga high-value vault.

Ang pagsisikap na ito ay bunsod ng lumalaking banta ng quantum computing sa seguridad ng mga onchain key.

“Sa karamihan ng mga sistema, kailangan ng isang attacker ng isang paglabag bago nila masimulang pagtrabahuhan ang isang key," sabi ng Sui. "Sa onchain, ang key ay nailathala na, permanenteng nakalantad sa sandaling mag-transact ang isang account.”

Iginiit ng Sui na ang isang sapat na may kakayahang quantum computer na nagpapatakbo ng algorithm ni Shor ay maaaring sa kalaunan ay sirain ang elliptic-curve cryptography na nagpoprotekta sa karamihan ng mga onchain account, at ang isang "harvest-now-forge-later" na atake ay hindi nangangailangan ng quantum hardware dahil maaaring kolektahin ng mga attacker ang mga nakalantad na public key ngayon at samantalahin ang mga ito sa sandaling maging available ang naturang mga makina.

“Ang Sui ay binuo para sa cryptographic agility, na nangangahulugang ang mga signature scheme ay maaaring idagdag nang hindi ginagambala ang mga pundasyon ng network," sabi ng team. "Ang katangiang iyon ang pagkakaiba sa pagitan ng isang migration at isang rebuild, at iyan ang dahilan kung bakit ang gawaing inilarawan dito ay isang karaniwang update ng feature ng protocol sa halip na isang pagbabago sa consensus o kasalukuyang estado.”

Dalawang scheme

Binibigyang-diin ng Sui ang dalawang scheme upang matugunan ang iba't ibang profile ng panganib. 

Ang ML-DSA-65, na tumutugma sa digital signature standard ng NIST na FIPS 204, ay gagamitin para sa mga native account sa Level 3 security. Isinasama ng network ang Level 3 sa halip na isang mas murang opsyon na Level 1 matapos ang isang insidente noong Hulyo kung saan hinati ng isang AI model ang epektibong lakas ng key ng isa pang post-quantum candidate. 

“Habang ang natuklasan ay hindi nakakaapekto sa ML-DSA, ang bilis nito ang dahilan upang magkaroon ng margin sa halip na kunin ang pinakamurang mga parameter na inaalok,” paliwanag ng Sui. 

Ang SLH-DSA-SHA2-128s, na tumutugma sa FIPS 205, ay gagana sa loob ng mga smart contract na nakasulat sa Move para sa mga high-value asset. 

“Para sa mga high-value asset, ang mga hash-based signature ay pinangangasiwaan sa loob ng mga Move contract," isinulat ng Sui. "Ang pagpapanatili nito sa loob ng kontrata ay nangangahulugan na ang Sui ay maaaring manatiling compatible sa anumang post-quantum standard na pagkasunduan ng mas malawak na industriya, nang walang core protocol upgrade."

Ang dalawang scheme ay nakabatay sa magkaibang matematika upang ang isang kahinaan sa isa ay hindi makasira sa isa pa, idinagdag ng Sui.

Hindi kailangan ng bagong phrase

“Dahil ang mga Sui key ay nagmula nang deterministically mula sa isang seed, ang mga user ay makakapaglipat sa isang quantum-safe key gamit ang recovery phrase na hawak na nila,” ayon sa anunsyo. 

Bukod pa rito, ang mga address alias, na available na sa Sui, ay magpapahintulot sa isang umiiral na account na i-update ang authorization key nito nang hindi naglilipat ng mga asset.

Samantala, binanggit ng Sui na dahil ang mga post-quantum signature at public key ay mas malaki kaysa sa mga Ed25519 key, hindi maiiwasan na tumataas ang laki ng transaksyon.

"Iyan ang presyong binabayaran ng buong industriya para sa quantum resistance," sabi ng Sui.

Sinabi ng pinakabagong anunsyo ng Sui na ang mga quantum-safe vault ay tinatarget para sa mainnet deployment ngayong taon, at ang mga native na ML-DSA-65 account ay pinaplano para sa testnet sa pagtatapos ng 2026. Ang native account authentication sa mainnet ay tinatarget para sa unang quarter ng 2027. 

“Ang mga post-quantum account ay darating bilang isang additive, opt-in na kakayahan, sa pamamagitan ng parehong rollout path na ginamit ng zkLogin at passkeys," sabi ng Sui. "Walang nagbabago sa kasalukuyan, at walang application na kailangang gawin ngayon."