Sui додав дві затверджені NIST постквантові схеми підпису до своєї дорожньої карти блокчейну, готуючи додаткові квантово-стійкі акаунти та сховища для майбутніх оновлень мережі.
Згідно з останнім оголошенням Sui, блокчейн планує запровадити ML-DSA-65 як нативну схему підпису для звичайних акаунтів та SLH-DSA-SHA2-128s для сховищ смарт-контрактів високої вартості, надаючи користувачам додатковий спосіб захисту акаунтів від майбутніх ризиків квантових обчислень без заміни фраз відновлення або переміщення активів.
Впровадження відбувається на тлі того, як розробники блокчейнів та постачальники інфраструктури все частіше готуються до можливості того, що майбутні квантові комп’ютери можуть зламати сьогоднішню криптографію з відкритим ключем.
На відміну від традиційних систем, де відкриті ключі часто залишаються прихованими до моменту їх потреби, Sui заявив, що акаунти блокчейну розкривають відкриті ключі в мережі після здійснення транзакцій, дозволяючи зловмисникам збирати їх за роки до появи практичних квантових комп’ютерів.
Мережа попередила, що такі атаки типу «збирай зараз – підробляй потім» не вимагають квантового обладнання сьогодні, оскільки зловмисники можуть просто архівувати розкриті відкриті ключі та чекати, поки стануть доступними достатньо потужні машини.
Посилаючись на дослідження Google Quantum AI, опубліковане в березні 2026 року, Sui зазначив, що відновлення приватного ключа з розкритого відкритого ключа згодом може зайняти хвилини на відмовостійкому квантовому комп’ютері, використовуючи менше 500 000 фізичних кубітів.
Sui також вказав на зміну урядових термінів щодо квантової безпеки. В оголошенні зазначено, що хоча Національний інститут стандартів і технологій США раніше планував до 2030 року поступово відмовитися від класичних криптографічних алгоритмів і до 2035 року заборонити їх, Виконавчий указ 14412, підписаний у червні 2026 року, вимагає від федеральних агентств США розгорнути постквантову установку ключів до кінця 2030 року та постквантові цифрові підписи до кінця 2031 року для чутливих систем.
Замість того, щоб покладатися на один постквантовий алгоритм, Sui заявив, що обрав дві стандартизовані схеми підпису, побудовані на різних математичних основах, щоб слабкість, виявлена в одній, не вплинула на іншу.
Для повсякденних акаунтів користувачів блокчейн інтегрує ML-DSA-65, набір параметрів Рівня 3, визначений стандартом FIPS 204 NIST, безпосередньо в протокол.
Мережа заявила, що навмисно обрала опцію Рівня 3 з вищим рівнем безпеки замість Рівня 1 після інциденту в липні 2026 року, коли дослідники використали модель штучного інтелекту для зниження ефективної безпеки кандидата на постквантовий підпис HAWK після того, як експерти раніше його переглянули. За словами Sui, цей інцидент не вплинув на ML-DSA, але він підкреслив цінність вибору сильніших запасів безпеки замість менш дорогих параметрів.
В оголошенні також зазначено, що ML-DSA-65 вже отримав підтримку в інших місцях. Chrome та Cloudflare використовують той самий рівень безпеки для постквантового шифрування, що захищає понад половину веб-трафіку, ініційованого людьми, тоді як AWS Key Management Service тепер підтримує підписання ML-DSA, а Keystore Android 17 генерує квантово-стійкі підписи за допомогою ML-DSA-65 у захищеному обладнанні.
Тим часом, цінні активи покладатимуться на SLH-DSA-SHA2-128s, хеш-базовану схему підпису, стандартизовану згідно з FIPS 205. Замість вбудовування її в сам протокол, Sui реалізує її через смарт-контракти Move, дозволяючи сховищам залишатися сумісними з майбутніми постквантовими стандартами без необхідності змін у базовому протоколі мережі.
Згідно з оголошенням, використання окремих криптографічних сімейств на основі ґраток та хешування зменшує ймовірність того, що єдиний криптографічний прорив вплине на кожен захищений актив.
Замість того, щоб вимагати від користувачів створення абсолютно нових гаманців, Sui заявив, що його детермінована архітектура ключів дозволяє генерувати квантово-стійкі приватні ключі з тих самих фраз відновлення, які користувачі вже зберігають сьогодні.
Таким чином, резервне копіювання та відновлення гаманців продовжують працювати через наявні seed-фрази, тоді як нові шляхи деривації генерують ключі ML-DSA-65.
Існуючі акаунти також уникнуть переказу активів на нові адреси. Псевдоніми адрес, які вже розгорнуті на Sui, дозволяють користувачам замінювати свої ключі авторизації на постквантові ключі, зберігаючи при цьому ту саму адресу гаманця та баланси активів.
За даними мережі, більші підписи залишаються основним компромісом. Постквантові підписи та відкриті ключі займають значно більше місця, ніж ключі Ed25519, збільшуючи розміри транзакцій у мережі.
Проте витрати на верифікацію залишаються набагато ближчими до існуючих підписів Ed25519, ніж могли б свідчити більші розміри ключів. Sui заявив, що ліміти розміру транзакцій та програмовані блоки транзакцій можуть вмістити додаткові дані, тоді як подальша робота з оптимізації триває.
Блокчейн заявив, що його основна реалізація вже завершена та пройшла бенчмаркінг, хоча незалежні аудити безпеки наразі тривають.
Запуск квантово-стійких сховищ заплановано на основну мережу пізніше цього року. Нативні акаунти ML-DSA-65, як очікується, досягнуть тестової мережі до кінця 2026 року, тоді як нативна автентифікація акаунтів в основній мережі запланована на перший квартал 2027 року разом з підтримкою гаманця, комплекту розробки програмного забезпечення та інтерфейсу командного рядка.
Впровадження залишається додатковим, слідуючи тій самій моделі розгортання, яка раніше використовувалася для zkLogin та passkeys. Існуючі акаунти, додатки та смарт-контракти продовжують працювати без змін, і розробникам не потрібно негайно оновлювати додатки, згідно з оголошенням.
Підтримка ML-DSA-65 також пошириться на мультипідписний автентифікатор Sui, дозволяючи акаунтам вимагати як класичний підпис Ed25519, так і постквантовий підпис ML-DSA-65 перед авторизацією транзакцій.
Оголошення Sui слідує за низкою ініціатив з постквантової безпеки, оголошених у галузі цифрових активів протягом останніх місяців.
У травні BNB Chain повідомив про успішне тестування транзакційних підписів ML-DSA-44 та агрегації консенсусу pqSTARK для BSC. Хоча блокчейн дійшов висновку, що постквантова міграція може працювати з існуючими гаманцями та інфраструктурою, тестування також показало, що розміри підписів зросли з 65 байтів до приблизно 2420 байтів, що знизило пропускну здатність транзакцій приблизно на 40-50% через більші блоки та збільшення мережевого трафіку.
Інституційні постачальники послуг зберігання також почали зосереджуватися на майбутніх квантових ризиках, а не на негайних атаках. У липні BitGo представила інструменти управління квантовими ризиками, які вимірюють розкриття відкритих ключів, групують UTXO, щоб уникнути залишення розкритих балансів, і допомагають установам переміщувати активи на нові адреси після того, як відкриті ключі стають видимими в мережі.
Ще одна пропозиція надійшла від AmericanFortress, яка опублікувала свій дизайн Zero-Knowledge Proof of Seed Provenance через архів ePrint Міжнародної асоціації криптологічних досліджень.
Пропозиція дозволить існуючим адресам гаманців Bitcoin, Ethereum та Solana доводити право власності за допомогою доказів з нульовим розголошенням без необхідності для користувачів змінювати ключі або переказувати кошти, хоча розгортання все ще залежатиме від оновлень протоколу блокчейну та прийняття постачальниками гаманців. Пропозиція також посилалася на нещодавнє квантове дослідження Google, відзначаючи, що сучасні квантові комп’ютери залишаються нездатними здійснювати такі атаки сьогодні.
SUI
BNB
