Sui telah menambahkan dua skema tanda tangan pasca-kuantum yang disetujui NIST ke peta jalan blockchain-nya saat mempersiapkan akun dan vault aman-kuantum opsional untuk peningkatan jaringan di masa mendatang.
Menurut pengumuman terbaru Sui, blockchain ini berencana untuk memperkenalkan ML-DSA-65 sebagai skema tanda tangan asli untuk akun reguler dan SLH-DSA-SHA2-128s untuk vault kontrak pintar bernilai tinggi, memberikan pengguna cara opsional untuk melindungi akun dari risiko komputasi kuantum di masa depan tanpa mengganti frasa pemulihan atau memindahkan aset.
Peluncuran ini terjadi karena pengembang blockchain dan penyedia infrastruktur semakin bersiap menghadapi kemungkinan bahwa komputer kuantum di masa depan dapat memecahkan kriptografi kunci publik saat ini.
Tidak seperti sistem tradisional di mana kunci publik seringkali tetap tersembunyi hingga dibutuhkan, Sui mengatakan akun blockchain mengekspos kunci publik onchain setelah transaksi terjadi, memungkinkan penyerang untuk mengumpulkannya bertahun-tahun sebelum komputer kuantum praktis ada.
Jaringan memperingatkan bahwa serangan "panen-sekarang-palsukan-nanti" seperti itu tidak memerlukan perangkat keras kuantum saat ini karena penyerang cukup mengarsipkan kunci publik yang terekspos dan menunggu hingga mesin yang cukup mampu tersedia.
Mengutip penelitian dari Google Quantum AI yang diterbitkan pada Maret 2026, Sui mengatakan memulihkan kunci privat dari kunci publik yang terekspos pada akhirnya bisa memakan waktu beberapa menit pada komputer kuantum yang toleran terhadap kesalahan menggunakan kurang dari 500.000 qubit fisik.
Sui juga menunjuk pada perubahan garis waktu pemerintah seputar keamanan kuantum. Pengumuman tersebut mencatat bahwa sementara National Institute of Standards and Technology AS sebelumnya menargetkan tahun 2030 untuk menghapus algoritma kriptografis klasik dan tahun 2035 untuk melarangnya, Perintah Eksekutif 14412, yang ditandatangani pada Juni 2026, mengharuskan lembaga federal AS untuk menerapkan pembentukan kunci pasca-kuantum pada akhir tahun 2030 dan tanda tangan digital pasca-kuantum pada akhir tahun 2031 untuk sistem sensitif.
Alih-alih bergantung pada satu algoritma pasca-kuantum, Sui mengatakan mereka memilih dua skema tanda tangan standar yang dibangun di atas dasar matematika yang berbeda sehingga kelemahan yang ditemukan di salah satu tidak akan memengaruhi yang lain.
Untuk akun pengguna sehari-hari, blockchain akan mengintegrasikan ML-DSA-65, set parameter Level 3 yang ditentukan di bawah standar FIPS 204 NIST, langsung ke dalam protokol.
Jaringan mengatakan mereka sengaja memilih opsi Level 3 dengan keamanan yang lebih tinggi alih-alih Level 1 setelah insiden Juli 2026 di mana peneliti menggunakan model AI untuk mengurangi keamanan efektif kandidat tanda tangan pasca-kuantum HAWK setelah para ahli sebelumnya meninjaunya. Menurut Sui, insiden tersebut tidak memengaruhi ML-DSA, tetapi memperkuat nilai memilih margin keamanan yang lebih kuat daripada parameter berbiaya rendah.
Pengumuman tersebut menambahkan bahwa ML-DSA-65 telah mendapatkan dukungan di tempat lain. Chrome dan Cloudflare menggunakan tingkat keamanan yang sama untuk enkripsi pasca-kuantum yang melindungi lebih dari separuh lalu lintas web yang dimulai oleh manusia, sementara AWS Key Management Service kini mendukung penandatanganan ML-DSA dan Keystore Android 17 menghasilkan tanda tangan aman-kuantum menggunakan ML-DSA-65 di dalam perangkat keras aman.
Sementara itu, aset bernilai tinggi akan bergantung pada SLH-DSA-SHA2-128s, skema tanda tangan berbasis hash yang distandardisasi di bawah FIPS 205. Alih-alih menyematkannya ke dalam protokol itu sendiri, Sui akan mengimplementasikannya melalui kontrak pintar Move, memungkinkan vault untuk tetap kompatibel dengan standar pasca-kuantum di masa depan tanpa memerlukan perubahan pada protokol inti jaringan.
Menurut pengumuman tersebut, penggunaan keluarga kriptografis berbasis kisi dan berbasis hash yang terpisah mengurangi kemungkinan bahwa satu terobosan kriptografis akan memengaruhi setiap aset yang dilindungi.
Alih-alih mengharuskan pengguna untuk menghasilkan dompet yang sama sekali baru, Sui mengatakan arsitektur kunci deterministiknya memungkinkan kunci privat aman-kuantum diturunkan dari frasa pemulihan yang sama yang sudah disimpan pengguna saat ini.
Pencadangan dan pemulihan dompet oleh karena itu terus berfungsi melalui frasa benih yang ada, sementara jalur derivasi baru menghasilkan kunci ML-DSA-65.
Akun yang ada juga akan menghindari transfer aset ke alamat baru. Alias alamat, yang telah diterapkan di Sui, memungkinkan pengguna untuk mengganti kunci otorisasi mereka dengan kunci pasca-kuantum sambil mempertahankan alamat dompet dan saldo aset yang sama.
Menurut jaringan, tanda tangan yang lebih besar tetap menjadi kompromi utama. Tanda tangan pasca-kuantum dan kunci publik menempati ruang yang jauh lebih banyak daripada kunci Ed25519, meningkatkan ukuran transaksi di seluruh jaringan.
Namun, biaya verifikasi tetap jauh lebih dekat dengan tanda tangan Ed25519 yang ada daripada yang mungkin ditunjukkan oleh ukuran kunci yang lebih besar. Sui mengatakan batasan ukuran transaksi dan blok transaksi yang dapat diprogram dapat mengakomodasi data tambahan sementara pekerjaan optimasi lebih lanjut terus berlanjut.
Blockchain mengatakan implementasi intinya telah selesai dan diuji kinerja, meskipun audit keamanan independen sedang berlangsung.
Vault aman-kuantum dijadwalkan untuk penerapan mainnet akhir tahun ini. Akun asli ML-DSA-65 diharapkan mencapai testnet sebelum akhir tahun 2026, sementara otentikasi akun asli di mainnet ditargetkan untuk kuartal pertama tahun 2027 bersama dengan dukungan dompet, kit pengembangan perangkat lunak (SDK), dan antarmuka baris perintah (CLI).
Peluncuran ini tetap opsional, mengikuti model penerapan yang sama yang sebelumnya digunakan untuk zkLogin dan passkey. Akun, aplikasi, dan kontrak pintar yang ada terus beroperasi tanpa modifikasi, dan pengembang tidak perlu segera memperbarui aplikasi, menurut pengumuman tersebut.
Dukungan untuk ML-DSA-65 juga akan meluas ke otentikator multi-tanda tangan Sui, memungkinkan akun untuk memerlukan tanda tangan Ed25519 klasik dan tanda tangan ML-DSA-65 pasca-kuantum sebelum mengotorisasi transaksi.
Pengumuman Sui menyusul serangkaian inisiatif keamanan pasca-kuantum yang diumumkan di seluruh industri aset digital selama beberapa bulan terakhir.
Pada bulan Mei, BNB Chain melaporkan pengujian sukses tanda tangan transaksi ML-DSA-44 dan agregasi konsensus pqSTARK untuk BSC. Meskipun blockchain menyimpulkan bahwa migrasi pasca-kuantum dapat berfungsi dengan dompet dan infrastruktur yang ada, pengujian juga menunjukkan ukuran tanda tangan tumbuh dari 65 byte menjadi sekitar 2.420 byte, mengurangi throughput transaksi sekitar 40% hingga 50% karena blok yang lebih besar dan peningkatan lalu lintas jaringan.
Penyedia kustodi institusional juga mulai berfokus pada risiko kuantum di masa depan daripada serangan langsung. BitGo memperkenalkan alat manajemen risiko kuantum pada bulan Juli yang mengukur paparan kunci publik, mengelompokkan UTXO untuk menghindari meninggalkan saldo yang terekspos, dan membantu institusi memindahkan aset ke alamat baru setelah kunci publik terlihat onchain.
Proposal lain datang dari AmericanFortress, yang menerbitkan desain Bukti Tanpa Pengetahuan tentang Asal Usul Seed (Zero-Knowledge Proof of Seed Provenance) melalui arsip ePrint International Association for Cryptologic Research.
Proposal tersebut akan memungkinkan alamat dompet Bitcoin, Ethereum, dan Solana yang ada untuk membuktikan kepemilikan menggunakan bukti tanpa pengetahuan tanpa mengharuskan pengguna untuk memutar kunci atau mentransfer dana, meskipun penerapan masih akan bergantung pada peningkatan protokol blockchain dan adopsi oleh penyedia dompet. Proposal tersebut juga mengutip penelitian kuantum Google baru-baru ini sambil mencatat bahwa komputer kuantum saat ini masih belum mampu melakukan serangan semacam itu.
