Idinagdag ng Sui ang dalawang NIST-approved na post-quantum signature scheme sa roadmap ng blockchain nito habang inihahanda nito ang opsyonal na quantum-safe na mga account at vault para sa mga upgrade sa network sa hinaharap.
Ayon sa pinakabagong anunsyo ng Sui, plano ng blockchain na ipakilala ang ML-DSA-65 bilang isang native signature scheme para sa mga regular na account at SLH-DSA-SHA2-128s para sa mga high-value na smart contract vault, na nagbibigay sa mga user ng opsyonal na paraan upang protektahan ang mga account laban sa mga panganib ng quantum computing sa hinaharap nang hindi pinapalitan ang kanilang mga recovery phrase o inililipat ang mga asset.
Ang pagpapatupad na ito ay nagaganap habang ang mga developer ng blockchain at mga provider ng imprastraktura ay lalong naghahanda para sa posibilidad na maaaring sirain ng mga quantum computer sa hinaharap ang kasalukuyang public-key cryptography.
Hindi tulad ng mga tradisyonal na sistema kung saan ang mga public key ay madalas na nakatago hanggang sa kailangan, sinabi ng Sui na inilalantad ng mga blockchain account ang mga public key onchain kapag naganap ang mga transaksyon, na nagpapahintulot sa mga attacker na kolektahin ang mga ito taon bago magkaroon ng praktikal na mga quantum computer.
Nagbabala ang network na ang gayong mga pag-atake na "harvest-now-forge-later" ay hindi nangangailangan ng quantum hardware ngayon dahil maaaring i-archive lang ng mga attacker ang mga exposed na public key at maghintay hanggang maging available ang sapat na kakayahang makina.
Binanggit ang pananaliksik mula sa Google Quantum AI na inilathala noong Marso 2026, sinabi ng Sui na ang pagbawi ng isang private key mula sa isang exposed na public key ay maaaring tumagal lamang ng ilang minuto sa isang fault-tolerant na quantum computer gamit ang mas kaunti sa 500,000 physical qubit.
Itinuro din ng Sui ang nagbabagong timeline ng gobyerno hinggil sa seguridad ng quantum. Binanggit sa anunsyo na habang ang U.S. National Institute of Standards and Technology ay dating naglalayong tapusin ang paggamit ng classical cryptographic algorithms sa 2030 at ipagbawal ang mga ito sa 2035, ang Executive Order 14412, na nilagdaan noong Hunyo 2026, ay nangangailangan sa mga ahensya ng pederal ng U.S. na i-deploy ang post-quantum key establishment sa pagtatapos ng 2030 at post-quantum digital signatures sa pagtatapos ng 2031 para sa mga sensitibong sistema.
Sa halip na umasa sa isang post-quantum algorithm, sinabi ng Sui na pinili nito ang dalawang standardized signature scheme na binuo sa iba't ibang mathematical foundation upang ang isang kahinaan na matuklasan sa isa ay hindi makakaapekto sa isa pa.
Para sa mga pang-araw-araw na user account, isasama ng blockchain ang ML-DSA-65, ang Level 3 parameter set na tinukoy sa ilalim ng FIPS 204 standard ng NIST, nang direkta sa protocol.
Sinabi ng network na sinadya nitong piliin ang mas mataas na seguridad na opsyon ng Level 3 sa halip na Level 1 kasunod ng insidente noong Hulyo 2026 kung saan ginamit ng mga mananaliksik ang isang modelo ng AI upang bawasan ang epektibong seguridad ng HAWK post-quantum signature candidate matapos itong suriin ng mga eksperto. Ayon sa Sui, hindi naapektuhan ng insidente ang ML-DSA, ngunit pinagtibay nito ang halaga ng pagpili ng mas malakas na security margin sa halip na mas murang parameter.
Idinagdag sa anunsyo na ang ML-DSA-65 ay nakakuha na ng suporta sa ibang lugar. Gumagamit ang Chrome at Cloudflare ng parehong antas ng seguridad para sa post-quantum encryption na nagpoprotekta sa higit sa kalahati ng trapiko sa web na sinimulan ng tao, habang sinusuportahan na ngayon ng AWS Key Management Service ang ML-DSA signing at ang Keystore ng Android 17 ay bumubuo ng quantum-safe na mga signature gamit ang ML-DSA-65 sa loob ng secure na hardware.
Samantala, ang mga high-value na asset ay aasa sa SLH-DSA-SHA2-128s, ang hash-based signature scheme na na-standardize sa ilalim ng FIPS 205. Sa halip na i-embed ito sa protocol mismo, ipapatupad ito ng Sui sa pamamagitan ng Move smart contracts, na nagpapahintulot sa mga vault na manatiling compatible sa mga post-quantum standard sa hinaharap nang hindi nangangailangan ng mga pagbabago sa core protocol ng network.
Ayon sa anunsyo, ang paggamit ng magkahiwalay na lattice-based at hash-based na cryptographic family ay binabawasan ang posibilidad na ang isang solong cryptographic breakthrough ay makakaapekto sa bawat protektadong asset.
Sa halip na hilingin sa mga user na bumuo ng ganap na bagong mga wallet, sinabi ng Sui na ang deterministic key architecture nito ay nagpapahintulot sa mga quantum-safe na private key na makuha mula sa parehong recovery phrase na nakaimbak na ng mga user ngayon.
Samakatuwid, patuloy na gumagana ang wallet backup at restoration sa pamamagitan ng mga kasalukuyang seed phrase, habang ang mga bagong derivation path ay bumubuo ng mga ML-DSA-65 key.
Iiwasan din ng mga kasalukuyang account ang paglipat ng mga asset sa mga bagong address. Ang mga address alias, na na-deploy na sa Sui, ay nagpapahintulot sa mga user na palitan ang kanilang mga authorization key ng mga post-quantum key habang pinapanatili ang parehong address ng wallet at balanse ng asset.
Ayon sa network, ang mas malalaking signature ang nananatiling pangunahing kapalit. Ang mga post-quantum signature at public key ay kumukuha ng mas malaking espasyo kaysa sa mga Ed25519 key, na nagpapataas sa laki ng transaksyon sa buong network.
Ang mga gastos sa pag-verify, gayunpaman, ay nananatiling mas malapit sa kasalukuyang mga Ed25519 signature kaysa sa maaaring ipahiwatig ng mas malalaking key size. Sinabi ng Sui na ang mga limitasyon sa laki ng transaksyon at mga programmable transaction block ay kayang tanggapin ang karagdagang data habang patuloy ang karagdagang gawaing optimisasyon.
Sinabi ng blockchain na ang core implementation nito ay nakumpleto na at na-benchmark, bagama't kasalukuyan pa ring isinasagawa ang mga independiyenteng security audit.
Ang mga quantum-safe vault ay nakatakdang i-deploy sa mainnet sa huling bahagi ng taong ito. Inaasahang makakarating sa testnet ang mga native na ML-DSA-65 account bago matapos ang 2026, habang ang native account authentication sa mainnet ay target para sa unang quarter ng 2027 kasama ang suporta sa wallet, software development kit, at command-line interface.
Ang paglulunsad ay nananatiling opsyonal, kasunod ng parehong modelo ng deployment na dating ginamit para sa zkLogin at passkeys. Patuloy na gumagana ang mga kasalukuyang account, application, at smart contract nang walang pagbabago, at hindi kailangan ng mga developer na i-update kaagad ang mga application, ayon sa anunsyo.
Ang suporta para sa ML-DSA-65 ay lalawak din sa multisignature authenticator ng Sui, na nagpapahintulot sa mga account na mangailangan ng parehong classical Ed25519 signature at post-quantum ML-DSA-65 signature bago pahintulutan ang mga transaksyon.
Ang anunsyo ng Sui ay sumusunod sa serye ng mga inisyatibo sa seguridad ng post-quantum na inihayag sa buong industriya ng digital asset nitong mga nakaraang buwan.
Noong Mayo, iniulat ng BNB Chain ang matagumpay na pagsubok ng ML-DSA-44 transaction signature at pqSTARK consensus aggregation para sa BSC. Habang kinumpirma ng blockchain na maaaring gumana ang post-quantum migration sa mga kasalukuyang wallet at imprastraktura, ipinakita rin ng pagsubok na ang laki ng signature ay lumago mula 65 bytes patungong humigit-kumulang 2,420 bytes, na nagbabawas ng transaction throughput ng humigit-kumulang 40% hanggang 50% dahil sa mas malalaking block at tumaas na trapiko ng network.
Nagsimula na rin ang mga institutional custody provider na tumuon sa mga panganib ng quantum sa hinaharap sa halip na agarang pag-atake. Ipinakilala ng BitGo ang mga tool sa pamamahala ng quantum-risk noong Hulyo na sumusukat sa public-key exposure, nagpapangkat ng mga UTXO upang maiwasan ang pag-iwan ng mga exposed na balanse, at tumutulong sa mga institusyon na ilipat ang mga asset sa mga bagong address pagkatapos na maging visible onchain ang mga public key.
Isang panukala pa ang nagmula sa AmericanFortress, na naglathala ng disenyo nitong Zero-Knowledge Proof of Seed Provenance sa pamamagitan ng ePrint archive ng International Association for Cryptologic Research.
Ang panukala ay magpapahintulot sa mga umiiral na address ng wallet ng Bitcoin, Ethereum, at Solana na patunayan ang pagmamay-ari gamit ang zero-knowledge proofs nang hindi kinakailangan ang mga user na paikutin ang mga key o ilipat ang pondo, bagama't ang deployment ay depende pa rin sa mga upgrade ng protocol ng blockchain at pagtanggap ng mga wallet provider. Binanggit din ng panukala ang kamakailang quantum research ng Google habang binabanggit na ang kasalukuyang mga quantum computer ay nananatiling walang kakayahang magsagawa ng gayong mga pag-atake ngayon.
