Sui a adăugat două scheme de semnătură post-cuantice aprobate de NIST în foaia sa de parcurs blockchain, pe măsură ce pregătește conturi și seifuri opționale sigure din punct de vedere cuantic pentru viitoarele actualizări ale rețelei.
Conform celui mai recent anunț al Sui, blockchain-ul intenționează să introducă ML-DSA-65 ca schemă de semnătură nativă pentru conturile obișnuite și SLH-DSA-SHA2-128s pentru seifurile de contracte inteligente de mare valoare, oferind utilizatorilor o modalitate opțională de a-și proteja conturile împotriva riscurilor viitoare ale calculului cuantic fără a-și înlocui frazele de recuperare sau a-și muta activele.
Lansarea vine pe măsură ce dezvoltatorii de blockchain și furnizorii de infrastructură se pregătesc din ce în ce mai mult pentru posibilitatea ca viitoarele computere cuantice să poată sparge criptografia cu cheie publică de astăzi.
Spre deosebire de sistemele tradiționale în care cheile publice rămân adesea ascunse până la nevoie, Sui a declarat că conturile blockchain expun cheile publice în lanț odată ce tranzacțiile au loc, permițând atacatorilor să le colecteze cu ani înainte de existența computerelor cuantice practice.
Rețeaua a avertizat că astfel de atacuri „recoltează acum, falsifică mai târziu” nu necesită hardware cuantic astăzi, deoarece atacatorii pot pur și simplu arhiva cheile publice expuse și pot aștepta până când devin disponibile mașini suficient de capabile.
Citând cercetări de la Google Quantum AI publicate în martie 2026, Sui a declarat că recuperarea unei chei private dintr-o cheie publică expusă ar putea dura în cele din urmă minute pe un computer cuantic tolerant la erori, folosind mai puțin de 500.000 de qubiți fizici.
Sui a subliniat, de asemenea, schimbarea termenelor guvernamentale privind securitatea cuantică. Anunțul a menționat că, în timp ce Institutul Național de Standarde și Tehnologie din S.U.A. a vizat anterior anul 2030 pentru eliminarea treptată a algoritmilor criptografici clasici și anul 2035 pentru interzicerea acestora, Ordinul Executiv 14412, semnat în iunie 2026, cere agențiilor federale americane să implementeze stabilirea cheilor post-cuantice până la sfârșitul anului 2030 și semnăturile digitale post-cuantice până la sfârșitul anului 2031 pentru sistemele sensibile.
În loc să se bazeze pe un singur algoritm post-cuantic, Sui a declarat că a selectat două scheme de semnătură standardizate, construite pe baze matematice diferite, astfel încât o slăbiciune descoperită într-una să nu o afecteze pe cealaltă.
Pentru conturile utilizatorilor obișnuiți, blockchain-ul va integra ML-DSA-65, setul de parametri de Nivel 3 definit conform standardului FIPS 204 al NIST, direct în protocol.
Rețeaua a declarat că a ales în mod intenționat opțiunea de securitate de Nivel 3, mai ridicată, în loc de Nivelul 1, în urma unui incident din iulie 2026 în care cercetătorii au folosit un model de inteligență artificială pentru a reduce securitatea efectivă a candidatului de semnătură post-cuantică HAWK, după ce experții îl analizaseră anterior. Potrivit Sui, incidentul nu a afectat ML-DSA, dar a reafirmat valoarea alegerii unor marje de securitate mai puternice în detrimentul parametrilor cu costuri mai mici.
Anunțul a adăugat că ML-DSA-65 a obținut deja suport și în alte părți. Chrome și Cloudflare utilizează același nivel de securitate pentru criptarea post-cuantică, protejând peste jumătate din traficul web inițiat de oameni, în timp ce AWS Key Management Service acceptă acum semnarea ML-DSA, iar Keystore-ul Android 17 generează semnături sigure din punct de vedere cuantic folosind ML-DSA-65 în interiorul hardware-ului securizat.
Între timp, activele de mare valoare se vor baza pe SLH-DSA-SHA2-128s, schema de semnătură bazată pe hash standardizată conform FIPS 205. În loc să o încorporeze în protocolul însuși, Sui o va implementa prin contracte inteligente Move, permițând seifurilor să rămână compatibile cu viitoarele standarde post-cuantice fără a necesita modificări ale protocolului de bază al rețelei.
Conform anunțului, utilizarea unor familii criptografice separate, bazate pe rețele și pe hash, reduce șansa ca o singură descoperire criptografică să afecteze fiecare activ protejat.
În loc să ceară utilizatorilor să genereze portofele complet noi, Sui a declarat că arhitectura sa de chei deterministe permite cheilor private sigure din punct de vedere cuantic să fie derivate din aceleași fraze de recuperare pe care utilizatorii le stochează deja astăzi.
Prin urmare, backup-ul și restaurarea portofelului continuă să funcționeze prin fraze seed existente, în timp ce noile căi de derivare generează chei ML-DSA-65.
Conturile existente vor evita, de asemenea, transferul de active către adrese noi. Aliasurile de adresă, care au fost deja implementate pe Sui, permit utilizatorilor să-și înlocuiască cheile de autorizare cu chei post-cuantice, păstrând în același timp aceeași adresă de portofel și aceleași solduri de active.
Potrivit rețelei, semnăturile mai mari rămân principalul compromis. Semnăturile post-cuantice și cheile publice ocupă substanțial mai mult spațiu decât cheile Ed25519, crescând dimensiunile tranzacțiilor în întreaga rețea.
Costurile de verificare, totuși, rămân mult mai apropiate de semnăturile Ed25519 existente decât ar sugera dimensiunile mai mari ale cheilor. Sui a declarat că limitele de dimensiune a tranzacțiilor și blocurile de tranzacții programabile pot găzdui datele suplimentare, în timp ce lucrările de optimizare continuă.
Blockchain-ul a declarat că implementarea sa de bază a fost deja finalizată și etalonată, deși auditurile de securitate independente sunt în prezent în desfășurare.
Seifurile sigure din punct de vedere cuantic sunt programate pentru implementarea în rețeaua principală (mainnet) mai târziu în acest an. Conturile native ML-DSA-65 sunt așteptate să ajungă pe rețeaua de testare (testnet) înainte de sfârșitul anului 2026, în timp ce autentificarea conturilor native pe rețeaua principală (mainnet) este vizată pentru primul trimestru al anului 2027, alături de suport pentru portofele, kituri de dezvoltare software (SDK) și interfețe de linie de comandă (CLI).
Lansarea rămâne opțională, urmând același model de implementare utilizat anterior pentru zkLogin și passkeys. Conturile, aplicațiile și contractele inteligente existente continuă să funcționeze fără modificări, iar dezvoltatorii nu trebuie să actualizeze aplicațiile imediat, conform anunțului.
Suportul pentru ML-DSA-65 se va extinde și la autentificatorul multisemnatura al Sui, permițând conturilor să solicite atât o semnătură clasică Ed25519, cât și o semnătură post-cuantică ML-DSA-65 înainte de a autoriza tranzacțiile.
Anunțul Sui urmează unei serii de inițiative de securitate post-cuantice anunțate în industria activelor digitale în ultimele luni.
În mai, BNB Chain a raportat testarea cu succes a semnăturilor de tranzacție ML-DSA-44 și a agregării consensului pqSTARK pentru BSC. În timp ce blockchain-ul a concluzionat că migrația post-cuantică ar putea funcționa cu portofelele și infrastructura existente, testarea a arătat, de asemenea, că dimensiunile semnăturilor au crescut de la 65 de octeți la aproximativ 2.420 de octeți, reducând debitul tranzacțiilor cu aproximativ 40% până la 50% din cauza blocurilor mai mari și a traficului crescut în rețea.
Furnizorii de custodie instituțională au început, de asemenea, să se concentreze pe riscurile cuantice viitoare, mai degrabă decât pe atacurile imediate. BitGo a introdus instrumente de gestionare a riscurilor cuantice în iulie, care măsoară expunerea cheilor publice, grupează UTXO-urile pentru a evita lăsarea soldurilor expuse în urmă și ajută instituțiile să mute activele în adrese noi după ce cheile publice devin vizibile în lanț.
O altă propunere a venit de la AmericanFortress, care a publicat designul său de Dovadă cu Cunoștință Zero a Provenienței Seed prin arhiva ePrint a Asociației Internaționale pentru Cercetare Criptologică.
Propunerea ar permite adreselor existente de portofel Bitcoin, Ethereum și Solana să dovedească proprietatea folosind dovezi cu cunoștință zero fără a cere utilizatorilor să rotească cheile sau să transfere fonduri, deși implementarea ar depinde în continuare de actualizările protocolului blockchain și de adoptarea de către furnizorii de portofele. Propunerea a citat, de asemenea, recenta cercetare cuantică a Google, menționând în același timp că computerele cuantice actuale rămân incapabile să efectueze astfel de atacuri astăzi.
SUI
BNB