Sui (SUI) está integrando dois esquemas de assinatura pós-quânticos aprovados pelo National Institute of Standards and Technology (NIST), permitindo que os usuários adotem opcionalmente chaves seguras contra ataques quânticos derivadas de frases de recuperação existentes. 

De acordo com seu último anúncio, a rede blockchain adicionará o ML-DSA-65 como um esquema de assinatura de protocolo nativo para contas cotidianas e o SLH-DSA-SHA2-128s baseado em hash dentro de contratos inteligentes Move para cofres de alto valor.

O esforço surge em meio à crescente ameaça da computação quântica à segurança das chaves on-chain.

“Na maioria dos sistemas, um invasor precisa de uma violação antes de começar a trabalhar em uma chave”, disse Sui. “On-chain, a chave já está publicada, exposta permanentemente no momento em que uma conta transaciona.”

Sui argumentou que um computador quântico suficientemente capaz, executando o algoritmo de Shor, poderia eventualmente quebrar a criptografia de curva elíptica que protege a maioria das contas on-chain, e que um ataque de “colher agora, forjar depois” não requer hardware quântico porque os invasores podem coletar chaves públicas expostas hoje e explorá-las assim que tais máquinas estiverem disponíveis.

“Sui foi construído para agilidade criptográfica, o que significa que esquemas de assinatura podem ser adicionados sem perturbar os fundamentos da rede”, disse a equipe. “Essa propriedade é a diferença entre uma migração e uma reconstrução, e é por isso que o trabalho aqui descrito é uma atualização rotineira de recurso de protocolo, e não uma mudança no consenso ou no estado existente.”

Dois esquemas

Sui destaca dois esquemas para abordar diferentes perfis de risco. 

O ML-DSA-65, correspondendo ao padrão de assinatura digital FIPS 204 do NIST, atenderá contas nativas com segurança de Nível 3. A rede está integrando o Nível 3 em vez de uma opção mais barata de Nível 1 após um incidente em julho, no qual um modelo de IA reduziu pela metade a força efetiva da chave de outro candidato pós-quântico. 

“Embora a descoberta não afete o ML-DSA, a velocidade com que isso ocorreu é motivo para ter margem, em vez de usar os parâmetros mais baratos disponíveis”, explicou Sui. 

O SLH-DSA-SHA2-128s, correspondendo ao FIPS 205, operará dentro de contratos inteligentes escritos em Move para ativos de alto valor. 

“Para ativos de alto valor, as assinaturas baseadas em hash são tratadas dentro de contratos Move”, escreveu Sui. “Mantê-las no contrato significa que Sui pode permanecer compatível com quaisquer padrões pós-quânticos que a indústria mais ampla adote, sem uma atualização do protocolo central.”

Os dois esquemas se baseiam em matemática diferente para que uma fraqueza em um não comprometa o outro, acrescentou Sui.

Não há necessidade de novas frases

“Como as chaves Sui são derivadas deterministicamente de uma seed, os usuários poderão migrar para uma chave segura contra ataques quânticos usando a frase de recuperação que já possuem”, afirmou o anúncio. 

Além disso, os apelidos de endereço, já disponíveis no Sui, permitirão que uma conta existente atualize sua chave de autorização sem transferir ativos.

Enquanto isso, Sui observou que, como as assinaturas pós-quânticas e as chaves públicas são substancialmente maiores do que as chaves Ed25519, elas inevitavelmente aumentam o tamanho das transações.

“Esse é o preço que toda a indústria está pagando pela resistência quântica”, observou Sui.

O último anúncio da Sui afirmou que os cofres seguros contra ataques quânticos estão previstos para implantação na mainnet este ano, e as contas nativas ML-DSA-65 estão planejadas para a testnet até o final de 2026. A autenticação de contas nativas na mainnet está prevista para o primeiro trimestre de 2027. 

“As contas pós-quânticas chegam como uma capacidade aditiva e opcional, através do mesmo caminho de implementação usado pelo zkLogin e passkeys”, disse Sui. “Nada existente muda, e nenhuma aplicação precisa fazer nada hoje.”