Sui a ajouté deux schémas de signature post-quantique approuvés par le NIST à sa feuille de route blockchain, préparant ainsi des comptes et des coffres-forts optionnels résistants aux attaques quantiques pour les futures mises à niveau du réseau.
Selon la dernière annonce de Sui, la blockchain prévoit d'introduire ML-DSA-65 comme schéma de signature natif pour les comptes réguliers et SLH-DSA-SHA2-128s pour les coffres-forts de contrats intelligents de grande valeur, offrant aux utilisateurs un moyen optionnel de protéger leurs comptes contre les futurs risques liés à l'informatique quantique sans avoir à remplacer leurs phrases de récupération ni à déplacer leurs actifs.
Ce déploiement intervient alors que les développeurs de blockchain et les fournisseurs d'infrastructure se préparent de plus en plus à la possibilité que les futurs ordinateurs quantiques puissent briser la cryptographie à clé publique actuelle.
Contrairement aux systèmes traditionnels où les clés publiques restent souvent cachées jusqu'à ce qu'elles soient nécessaires, Sui a déclaré que les comptes blockchain exposent les clés publiques sur la chaîne dès qu'une transaction a lieu, permettant aux attaquants de les collecter des années avant l'existence d'ordinateurs quantiques pratiques.
Le réseau a averti que de telles attaques de type « récolter maintenant, forger plus tard » ne nécessitent pas de matériel quantique aujourd'hui, car les attaquants peuvent simplement archiver les clés publiques exposées et attendre que des machines suffisamment puissantes soient disponibles.
Citant des recherches de Google Quantum AI publiées en mars 2026, Sui a déclaré que la récupération d'une clé privée à partir d'une clé publique exposée pourrait prendre quelques minutes sur un ordinateur quantique tolérant aux pannes utilisant moins de 500 000 qubits physiques.
Sui a également souligné l'évolution des échéances gouvernementales concernant la sécurité quantique. L'annonce a noté que si le National Institute of Standards and Technology (NIST) des États-Unis visait auparavant 2030 pour l'élimination progressive des algorithmes cryptographiques classiques et 2035 pour leur interdiction, le décret 14412, signé en juin 2026, exige que les agences fédérales américaines déploient l'établissement de clés post-quantique d'ici fin 2030 et les signatures numériques post-quantiques d'ici fin 2031 pour les systèmes sensibles.
Au lieu de s'appuyer sur un seul algorithme post-quantique, Sui a déclaré avoir sélectionné deux schémas de signature standardisés construits sur des bases mathématiques différentes, de sorte qu'une faiblesse découverte dans l'un n'affecterait pas l'autre.
Pour les comptes utilisateurs quotidiens, la blockchain intégrera ML-DSA-65, l'ensemble de paramètres de niveau 3 défini par la norme FIPS 204 du NIST, directement dans le protocole.
Le réseau a déclaré avoir intentionnellement choisi l'option de sécurité de niveau 3, plus élevée, au lieu du niveau 1, suite à un incident en juillet 2026 au cours duquel des chercheurs ont utilisé un modèle d'IA pour réduire la sécurité effective du candidat de signature post-quantique HAWK après que des experts l'eurent précédemment examiné. Selon Sui, l'incident n'a pas affecté ML-DSA, mais il a renforcé l'importance de choisir des marges de sécurité plus solides plutôt que des paramètres moins coûteux.
L'annonce a ajouté que ML-DSA-65 a déjà obtenu du soutien ailleurs. Chrome et Cloudflare utilisent le même niveau de sécurité pour le chiffrement post-quantique protégeant plus de la moitié du trafic web initié par l'homme, tandis que le service AWS Key Management Service prend désormais en charge la signature ML-DSA et que le Keystore d'Android 17 génère des signatures résistantes aux attaques quantiques à l'aide de ML-DSA-65 au sein de matériel sécurisé.
Pendant ce temps, les actifs de grande valeur s'appuieront sur SLH-DSA-SHA2-128s, le schéma de signature basé sur le hachage standardisé sous FIPS 205. Plutôt que de l'intégrer directement dans le protocole, Sui l'implémentera via des contrats intelligents Move, permettant aux coffres-forts de rester compatibles avec les futures normes post-quantiques sans nécessiter de modifications du protocole central du réseau.
Selon l'annonce, l'utilisation de familles cryptographiques distinctes basées sur les réseaux et les hachages réduit la probabilité qu'une seule avancée cryptographique affecte tous les actifs protégés.
Au lieu d'exiger des utilisateurs qu'ils génèrent des portefeuilles entièrement nouveaux, Sui a déclaré que son architecture de clé déterministe permet de dériver des clés privées résistantes aux attaques quantiques à partir des mêmes phrases de récupération que les utilisateurs stockent déjà aujourd'hui.
La sauvegarde et la restauration de portefeuille continuent donc de fonctionner via les phrases de récupération existantes, tandis que de nouveaux chemins de dérivation génèrent des clés ML-DSA-65.
Les comptes existants éviteront également de transférer des actifs vers de nouvelles adresses. Les alias d'adresse, déjà déployés sur Sui, permettent aux utilisateurs de remplacer leurs clés d'autorisation par des clés post-quantiques tout en conservant la même adresse de portefeuille et les mêmes soldes d'actifs.
Selon le réseau, des signatures plus grandes restent le principal compromis. Les signatures post-quantiques et les clés publiques occupent un espace nettement plus important que les clés Ed25519, augmentant ainsi la taille des transactions sur le réseau.
Les coûts de vérification, cependant, restent beaucoup plus proches des signatures Ed25519 existantes que ce que la taille plus grande des clés pourrait suggérer. Sui a déclaré que les limites de taille de transaction et les blocs de transaction programmables peuvent prendre en charge les données supplémentaires tandis que les travaux d'optimisation se poursuivent.
La blockchain a déclaré que son implémentation de base a déjà été achevée et évaluée, bien que des audits de sécurité indépendants soient actuellement en cours.
Les coffres-forts résistants aux attaques quantiques sont prévus pour un déploiement sur le réseau principal plus tard cette année. Les comptes ML-DSA-65 natifs devraient atteindre le testnet avant la fin de 2026, tandis que l'authentification de compte native sur le réseau principal est prévue pour le premier trimestre de 2027, avec le support pour les portefeuilles, les kits de développement logiciel et l'interface en ligne de commande.
Le déploiement reste optionnel, suivant le même modèle de déploiement précédemment utilisé pour zkLogin et les passkeys. Les comptes, applications et contrats intelligents existants continuent de fonctionner sans modification, et les développeurs n'ont pas besoin de mettre à jour leurs applications immédiatement, selon l'annonce.
Le support pour ML-DSA-65 s'étendra également à l'authentificateur multi-signature de Sui, permettant aux comptes d'exiger à la fois une signature Ed25519 classique et une signature post-quantique ML-DSA-65 avant d'autoriser les transactions.
L'annonce de Sui fait suite à une série d'initiatives de sécurité post-quantique annoncées dans l'industrie des actifs numériques au cours des derniers mois.
En mai, la BNB Chain a rapporté des tests réussis des signatures de transaction ML-DSA-44 et de l'agrégation de consensus pqSTARK pour la BSC. Bien que la blockchain ait conclu que la migration post-quantique pourrait fonctionner avec les portefeuilles et l'infrastructure existants, les tests ont également montré que la taille des signatures passait de 65 octets à environ 2 420 octets, réduisant le débit des transactions d'environ 40 % à 50 % en raison de blocs plus volumineux et d'une augmentation du trafic réseau.
Les fournisseurs de services de garde institutionnels ont également commencé à se concentrer sur les futurs risques quantiques plutôt que sur les attaques immédiates. BitGo a introduit en juillet des outils de gestion des risques quantiques qui mesurent l'exposition des clés publiques, regroupent les UTXO pour éviter de laisser des soldes exposés, et aident les institutions à transférer des actifs vers de nouvelles adresses une fois que les clés publiques deviennent visibles sur la chaîne.
Une autre proposition est venue d'AmericanFortress, qui a publié sa conception de Preuve de Provenance de Graine à Connaissance Nulle (Zero-Knowledge Proof of Seed Provenance) via l'archive ePrint de l'International Association for Cryptologic Research.
Cette proposition permettrait aux adresses de portefeuille Bitcoin, Ethereum et Solana existantes de prouver leur propriété en utilisant des preuves à connaissance nulle sans exiger des utilisateurs de changer de clés ou de transférer des fonds, bien que le déploiement dépendrait toujours des mises à niveau du protocole blockchain et de l'adoption par les fournisseurs de portefeuilles. La proposition a également cité les récentes recherches quantiques de Google tout en notant que les ordinateurs quantiques actuels restent incapables de mener de telles attaques aujourd'hui.
