A Sui adicionou dois esquemas de assinatura pós-quântica aprovados pelo NIST ao seu roteiro de blockchain, enquanto prepara contas e cofres quantum-safe opcionais para futuras atualizações de rede.
De acordo com o último anúncio da Sui, a blockchain planeja introduzir o ML-DSA-65 como um esquema de assinatura nativo para contas regulares e o SLH-DSA-SHA2-128s para cofres de contratos inteligentes de alto valor, oferecendo aos usuários uma forma opcional de proteger contas contra riscos futuros de computação quântica sem substituir suas frases de recuperação ou mover ativos.
A implementação ocorre à medida que desenvolvedores de blockchain e provedores de infraestrutura se preparam cada vez mais para a possibilidade de que futuros computadores quânticos possam quebrar a criptografia de chave pública atual.
Ao contrário dos sistemas tradicionais onde as chaves públicas frequentemente permanecem ocultas até serem necessárias, a Sui afirmou que as contas de blockchain expõem as chaves públicas onchain assim que as transações ocorrem, permitindo que atacantes as coletem anos antes da existência de computadores quânticos práticos.
A rede alertou que tais ataques de "colher-agora-forjar-depois" não exigem hardware quântico hoje porque os atacantes podem simplesmente arquivar as chaves públicas expostas e esperar até que máquinas suficientemente capazes estejam disponíveis.
Citando pesquisa da Google Quantum AI publicada em março de 2026, a Sui disse que recuperar uma chave privada de uma chave pública exposta poderia eventualmente levar minutos em um computador quântico tolerante a falhas usando menos de 500.000 qubits físicos.
A Sui também apontou para a mudança nos cronogramas governamentais em relação à segurança quântica. O anúncio observou que, embora o Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) tenha anteriormente previsto 2030 para eliminar algoritmos criptográficos clássicos e 2035 para proibi-los, a Ordem Executiva 14412, assinada em junho de 2026, exige que as agências federais dos EUA implementem o estabelecimento de chaves pós-quânticas até o final de 2030 e assinaturas digitais pós-quânticas até o final de 2031 para sistemas sensíveis.
Em vez de depender de um único algoritmo pós-quântico, a Sui afirmou que selecionou dois esquemas de assinatura padronizados construídos sobre diferentes fundamentos matemáticos, de modo que uma fraqueza descoberta em um não afetaria o outro.
Para contas de usuário comuns, a blockchain integrará o ML-DSA-65, o conjunto de parâmetros de Nível 3 definido sob o padrão FIPS 204 do NIST, diretamente no protocolo.
A rede disse que selecionou intencionalmente a opção de Nível 3 de segurança mais alta em vez do Nível 1 após um incidente em julho de 2026, no qual pesquisadores usaram um modelo de IA para reduzir a segurança efetiva do candidato à assinatura pós-quântica HAWK, depois que especialistas o haviam revisado anteriormente. De acordo com a Sui, o incidente não afetou o ML-DSA, mas reforçou o valor de escolher margens de segurança mais fortes em vez de parâmetros de menor custo.
O anúncio acrescentou que o ML-DSA-65 já ganhou suporte em outros lugares. Chrome e Cloudflare usam o mesmo nível de segurança para criptografia pós-quântica protegendo mais da metade do tráfego web iniciado por humanos, enquanto o AWS Key Management Service agora suporta a assinatura ML-DSA e o Keystore do Android 17 gera assinaturas quantum-safe usando ML-DSA-65 dentro de hardware seguro.
Enquanto isso, ativos de alto valor dependerão do SLH-DSA-SHA2-128s, o esquema de assinatura baseado em hash padronizado sob o FIPS 205. Em vez de incorporá-lo no próprio protocolo, a Sui o implementará através de contratos inteligentes Move, permitindo que os cofres permaneçam compatíveis com futuros padrões pós-quânticos sem exigir alterações no protocolo central da rede.
De acordo com o anúncio, o uso de famílias criptográficas separadas, baseadas em reticulados e em hash, reduz a chance de que uma única descoberta criptográfica afete todos os ativos protegidos.
Em vez de exigir que os usuários gerem carteiras completamente novas, a Sui disse que sua arquitetura de chave determinística permite que chaves privadas quantum-safe sejam derivadas das mesmas frases de recuperação que os usuários já armazenam hoje.
O backup e a restauração da carteira, portanto, continuam a funcionar através das frases semente existentes, enquanto novos caminhos de derivação geram chaves ML-DSA-65.
Contas existentes também evitarão a transferência de ativos para novos endereços. Os aliases de endereço, que já foram implementados na Sui, permitem que os usuários substituam suas chaves de autorização por chaves pós-quânticas, mantendo o mesmo endereço de carteira e saldos de ativos.
De acordo com a rede, assinaturas maiores continuam sendo a principal desvantagem. Assinaturas pós-quânticas e chaves públicas ocupam substancialmente mais espaço do que as chaves Ed25519, aumentando os tamanhos das transações em toda a rede.
Os custos de verificação, no entanto, permanecem muito mais próximos das assinaturas Ed25519 existentes do que os tamanhos de chave maiores poderiam sugerir. A Sui disse que os limites de tamanho de transação e os blocos de transação programáveis podem acomodar os dados adicionais, enquanto o trabalho de otimização continua.
A blockchain disse que sua implementação central já foi concluída e testada, embora auditorias de segurança independentes estejam atualmente em andamento.
Cofres quantum-safe estão programados para implantação na mainnet ainda este ano. Contas ML-DSA-65 nativas devem chegar à testnet antes do final de 2026, enquanto a autenticação de conta nativa na mainnet está prevista para o primeiro trimestre de 2027, juntamente com suporte para carteira, kit de desenvolvimento de software (SDK) e interface de linha de comando (CLI).
O lançamento permanece opcional, seguindo o mesmo modelo de implantação usado anteriormente para zkLogin e passkeys. Contas, aplicativos e contratos inteligentes existentes continuam operando sem modificação, e os desenvolvedores não precisam atualizar os aplicativos imediatamente, de acordo com o anúncio.
O suporte para ML-DSA-65 também se estenderá ao autenticador de múltiplas assinaturas da Sui, permitindo que as contas exijam tanto uma assinatura Ed25519 clássica quanto uma assinatura pós-quântica ML-DSA-65 antes de autorizar transações.
O anúncio da Sui segue uma série de iniciativas de segurança pós-quântica anunciadas na indústria de ativos digitais nos últimos meses.
Em maio, a BNB Chain relatou testes bem-sucedidos de assinaturas de transação ML-DSA-44 e agregação de consenso pqSTARK para BSC. Embora a blockchain tenha concluído que a migração pós-quântica poderia funcionar com carteiras e infraestrutura existentes, os testes também mostraram que os tamanhos das assinaturas aumentaram de 65 bytes para aproximadamente 2.420 bytes, reduzindo a taxa de transferência de transações em cerca de 40% a 50% devido a blocos maiores e aumento do tráfego de rede.
Provedores de custódia institucional também começaram a se concentrar em riscos quânticos futuros, em vez de ataques imediatos. A BitGo introduziu ferramentas de gerenciamento de risco quântico em julho que medem a exposição de chaves públicas, agrupam UTXOs para evitar deixar saldos expostos para trás e ajudam as instituições a mover ativos para novos endereços depois que as chaves públicas se tornam visíveis onchain.
Outra proposta veio da AmericanFortress, que publicou seu design de Prova de Conhecimento Zero de Proveniência de Semente (Zero-Knowledge Proof of Seed Provenance) através do arquivo ePrint da International Association for Cryptologic Research.
A proposta permitiria que endereços de carteiras existentes de Bitcoin, Ethereum e Solana provassem a propriedade usando provas de conhecimento zero sem exigir que os usuários girassem chaves ou transferissem fundos, embora a implantação ainda dependesse de atualizações de protocolo de blockchain e adoção por provedores de carteira. A proposta também citou a recente pesquisa quântica do Google, observando que os computadores quânticos atuais ainda são incapazes de realizar tais ataques hoje.
SUI
BNB