Sui (SUI) integrează două scheme de semnătură post-cuantice aprobate de Institutul Național de Standarde și Tehnologie (NIST), permițând utilizatorilor să adopte opțional chei sigure împotriva atacurilor cuantice derivate din fraze de recuperare existente. 

Conform celui mai recent anunț, rețeaua blockchain va adăuga ML-DSA-65 ca schemă de semnătură de protocol nativ pentru conturile obișnuite și SLH-DSA-SHA2-128s bazat pe hash în contractele inteligente Move pentru seifurile de mare valoare.

Acest efort vine pe fondul amenințării tot mai mari a calculului cuantic la adresa securității cheilor onchain.

„În majoritatea sistemelor, un atacator are nevoie de o breșă înainte de a putea începe să lucreze la o cheie”, a declarat Sui. „Pe blockchain, cheia este deja publicată, expusă permanent în momentul în care un cont efectuează o tranzacție.”

Sui a susținut că un computer cuantic suficient de puternic, care rulează algoritmul lui Shor, ar putea sparge în cele din urmă criptografia bazată pe curbe eliptice care securizează majoritatea conturilor onchain, și că un atac de tip „culege acum, falsifică mai târziu” nu necesită hardware cuantic, deoarece atacatorii pot colecta chei publice expuse astăzi și le pot exploata odată ce astfel de mașini devin disponibile.

„Sui a fost construit pentru agilitate criptografică, ceea ce înseamnă că schemele de semnătură pot fi adăugate fără a perturba fundamentele rețelei”, a declarat echipa. „Această proprietate este diferența dintre o migrare și o reconstrucție, și de aceea munca descrisă aici este o actualizare de rutină a funcționalităților protocolului, mai degrabă decât o modificare a consensului sau a stării existente.”

Două scheme

Sui evidențiază două scheme pentru a aborda profile de risc diferite. 

ML-DSA-65, corespunzător standardului de semnătură digitală FIPS 204 al NIST, va deservi conturile native la nivelul de securitate 3. Rețeaua integrează Nivelul 3, mai degrabă decât o opțiune mai ieftină de Nivel 1, după un incident din iulie în care un model AI a înjumătățit puterea efectivă a cheii unui alt candidat post-cuantic. 

„Deși descoperirea nu afectează ML-DSA, viteza sa este un motiv pentru a menține o marjă, mai degrabă decât a utiliza cei mai ieftini parametri disponibili”, a explicat Sui. 

SLH-DSA-SHA2-128s, corespunzător FIPS 205, va funcționa în cadrul contractelor inteligente scrise în Move pentru activele de mare valoare. 

„Pentru activele de mare valoare, semnăturile bazate pe hash sunt gestionate în cadrul contractelor Move”, a scris Sui. „Păstrarea lor în contract înseamnă că Sui poate rămâne compatibil cu orice standarde post-cuantice pe care industria le va adopta, fără o actualizare a protocolului de bază.”

Cele două scheme se bazează pe matematici diferite, astfel încât o slăbiciune într-una nu o subminează pe cealaltă, a adăugat Sui.

Nu este nevoie de fraze noi

„Deoarece cheile Sui derivă determinist dintr-o sămânță, utilizatorii vor putea trece la o cheie sigură împotriva atacurilor cuantice folosind fraza de recuperare pe care o dețin deja”, a precizat anunțul. 

În plus, aliasurile de adresă, deja disponibile pe Sui, vor permite unui cont existent să își actualizeze cheia de autorizare fără a transfera active.

Între timp, Sui a menționat că, deoarece semnăturile post-cuantice și cheile publice sunt substanțial mai mari decât cheile Ed25519, acestea măresc inevitabil dimensiunea tranzacțiilor.

„Acesta este prețul pe care întreaga industrie îl plătește pentru rezistența cuantică”, a remarcat Sui.

Cel mai recent anunț al Sui a precizat că seifurile sigure împotriva atacurilor cuantice sunt vizate pentru implementarea pe mainnet anul acesta, iar conturile native ML-DSA-65 sunt planificate pentru testnet până la sfârșitul anului 2026. Autentificarea conturilor native pe mainnet este vizată pentru primul trimestru al anului 2027. 

„Conturile post-cuantice vin ca o capacitate aditivă, opt-in, prin aceeași cale de lansare utilizată de zkLogin și passkeys”, a declarat Sui. „Nimic existent nu se schimbă și nicio aplicație nu trebuie să facă nimic astăzi.”