Sui (SUI) mengintegrasikan dua skema tanda tangan pasca-kuantum yang disetujui oleh National Institute of Standards and Technology (NIST), memungkinkan pengguna untuk secara opsional mengadopsi kunci aman-kuantum yang berasal dari frasa pemulihan yang sudah ada. 

Menurut pengumuman terbarunya, jaringan blockchain akan menambahkan ML-DSA-65 sebagai skema tanda tangan protokol asli untuk akun sehari-hari dan SLH-DSA-SHA2-128s berbasis hash di dalam kontrak pintar Move untuk brankas bernilai tinggi.

Upaya ini dilakukan di tengah meningkatnya ancaman komputasi kuantum terhadap keamanan kunci on-chain.

“Di sebagian besar sistem, penyerang membutuhkan pembobolan sebelum mereka dapat mulai mengerjakan sebuah kunci," kata Sui. "Di on-chain, kunci sudah dipublikasikan, terekspos secara permanen pada saat akun bertransaksi.”

Sui berpendapat bahwa komputer kuantum yang cukup mampu menjalankan algoritma Shor pada akhirnya dapat memecahkan kriptografi kurva elips yang mengamankan sebagian besar akun on-chain, dan bahwa serangan "panen-sekarang-palsukan-nanti" tidak memerlukan perangkat keras kuantum karena penyerang dapat mengumpulkan kunci publik yang terekspos hari ini dan mengeksploitasinya setelah mesin semacam itu tersedia.

"Sui dibangun untuk kelincahan kriptografi, yang berarti skema tanda tangan dapat ditambahkan tanpa mengganggu dasar-dasar jaringan," kata tim. "Properti itu adalah perbedaan antara migrasi dan pembangunan ulang, dan itulah mengapa pekerjaan yang dijelaskan di sini adalah pembaruan fitur protokol rutin daripada perubahan pada konsensus atau kondisi yang ada."

Dua skema

Sui menyoroti dua skema untuk mengatasi profil risiko yang berbeda. 

ML-DSA-65, yang sesuai dengan standar tanda tangan digital FIPS 204 NIST, akan melayani akun asli pada keamanan Tingkat 3. Jaringan mengintegrasikan Tingkat 3 daripada opsi Tingkat 1 yang lebih murah setelah insiden Juli di mana model AI mengurangi setengah kekuatan kunci efektif kandidat pasca-kuantum lainnya. 

“Meskipun temuan tersebut tidak memengaruhi ML-DSA, kecepatannya adalah alasan untuk membawa margin daripada mengambil parameter termurah yang ditawarkan,” Sui menjelaskan. 

SLH-DSA-SHA2-128s, yang sesuai dengan FIPS 205, akan beroperasi di dalam kontrak pintar yang ditulis dalam Move untuk aset bernilai tinggi. 

"Untuk aset bernilai tinggi, tanda tangan berbasis hash ditangani di dalam kontrak Move," tulis Sui. "Menjaganya tetap di dalam kontrak berarti Sui dapat tetap kompatibel dengan standar pasca-kuantum apa pun yang disetujui oleh industri yang lebih luas, tanpa peningkatan protokol inti."

Kedua skema tersebut bergantung pada matematika yang berbeda sehingga kelemahan pada salah satunya tidak merusak yang lain, tambah Sui.

Tidak perlu frasa baru

“Karena kunci Sui berasal secara deterministik dari seed, pengguna akan dapat berpindah ke kunci aman-kuantum menggunakan frasa pemulihan yang sudah mereka miliki,” demikian bunyi pengumuman tersebut. 

Selain itu, alias alamat, yang sudah tersedia di Sui, akan memungkinkan akun yang ada untuk memperbarui kunci otorisasi tanpa mentransfer aset.

Sementara itu, Sui mencatat bahwa karena tanda tangan pasca-kuantum dan kunci publik secara substansial lebih besar daripada kunci Ed25519, mereka pasti meningkatkan ukuran transaksi.

"Itulah harga yang harus dibayar seluruh industri untuk resistensi kuantum," Sui mencatat.

Pengumuman terbaru Sui menyatakan bahwa brankas aman-kuantum ditargetkan untuk penerapan mainnet tahun ini, dan akun ML-DSA-65 asli direncanakan untuk testnet pada akhir tahun 2026. Otentikasi akun asli di mainnet ditargetkan untuk kuartal pertama tahun 2027. 

"Akun pasca-kuantum hadir sebagai kemampuan tambahan, bersifat opsional, melalui jalur peluncuran yang sama dengan yang digunakan zkLogin dan passkey," kata Sui. "Tidak ada yang sudah ada yang berubah, dan tidak ada aplikasi yang perlu melakukan apa pun hari ini."