Sui (SUI) інтегрує дві постквантові схеми підпису, схвалені Національним інститутом стандартів і технологій (NIST), що дозволяє користувачам за бажанням використовувати квантово-стійкі ключі, отримані з існуючих фраз відновлення.

Згідно з останнім оголошенням, мережа блокчейну додасть ML-DSA-65 як нативну схему підпису протоколу для повсякденних облікових записів та хеш-орієнтовану SLH-DSA-SHA2-128s всередині смарт-контрактів Move для сховищ високої цінності.

Ці зусилля спрямовані на подолання зростаючої загрози квантових обчислень для безпеки ончейн-ключів.

«У більшості систем зловмиснику потрібен злам, перш ніж він зможе почати працювати над ключем, – заявили в Sui. – В ончейні ключ вже опублікований, постійно відкритий у момент здійснення транзакції обліковим записом».

Sui стверджує, що достатньо потужний квантовий комп'ютер, що працює за алгоритмом Шора, зрештою зможе зламати криптографію еліптичних кривих, яка захищає більшість ончейн-акаунтів, і що атака типу «збір зараз — підробка пізніше» не вимагає квантового обладнання, оскільки зловмисники можуть збирати відкриті публічні ключі сьогодні та використовувати їх, коли такі машини стануть доступними.

"Sui був побудований для криптографічної гнучкості, що означає, що схеми підпису можуть бути додані без порушення основ мережі", - заявила команда. "Ця властивість є відмінністю між міграцією та перебудовою, і саме тому описана тут робота є рутинним оновленням функцій протоколу, а не зміною консенсусу чи існуючого стану".

Дві схеми

Sui виділяє дві схеми для вирішення різних профілів ризиків.

ML-DSA-65, що відповідає стандарту цифрового підпису NIST FIPS 204, обслуговуватиме нативні акаунти з рівнем безпеки 3. Мережа інтегрує Рівень 3, а не дешевший варіант Рівня 1, після інциденту в липні, коли модель штучного інтелекту вдвічі зменшила ефективну силу ключа іншого постквантового кандидата.

«Хоча це відкриття не впливає на ML-DSA, його швидкість є приводом для збереження запасу, а не використання найдешевших запропонованих параметрів», – пояснили в Sui.

SLH-DSA-SHA2-128s, що відповідає FIPS 205, працюватиме всередині смарт-контрактів, написаних на Move, для високоцінних активів.

"Для високоцінних активів хеш-орієнтовані підписи обробляються всередині контрактів Move", - написали в Sui. "Зберігання їх у контракті означає, що Sui може залишатися сумісним з будь-якими постквантовими стандартами, на яких зупиниться ширша індустрія, без оновлення основного протоколу".

Дві схеми ґрунтуються на різних математичних принципах, тому слабкість однієї не підриває іншу, додали в Sui.

Немає потреби в нових фразах

«Оскільки ключі Sui детерміновано походять від початкового значення, користувачі зможуть перейти на квантово-стійкий ключ, використовуючи фразу відновлення, яку вони вже мають», — зазначено в оголошенні.

Крім того, псевдоніми адрес, вже доступні на Sui, дозволять існуючому обліковому запису оновити свій ключ авторизації без передачі активів.

Тим часом, Sui зазначила, що оскільки постквантові підписи та публічні ключі значно більші за ключі Ed25519, вони неминуче збільшують розмір транзакції.

"Це ціна, яку вся індустрія платить за квантову стійкість", - зазначили в Sui.

В останньому оголошенні Sui зазначено, що квантово-стійкі сховища планується розгорнути в основній мережі цього року, а нативні облікові записи ML-DSA-65 — у тестовій мережі до кінця 2026 року. Нативна автентифікація облікових записів в основній мережі запланована на перший квартал 2027 року.

"Постквантові облікові записи з'являються як додаткова, добровільна функція, за тим самим шляхом розгортання, який використовували zkLogin та passkeys", - заявили в Sui. "Нічого з існуючого не змінюється, і жодному застосунку не потрібно нічого робити сьогодні".