Sui (SUI) đang tích hợp hai sơ đồ chữ ký hậu lượng tử được Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST) phê duyệt, cho phép người dùng tùy chọn áp dụng các khóa an toàn lượng tử được tạo ra từ các cụm từ khôi phục hiện có. 

Theo thông báo mới nhất của mình, mạng lưới blockchain này sẽ thêm ML-DSA-65 làm sơ đồ chữ ký giao thức gốc cho các tài khoản thông thường và SLH-DSA-SHA2-128s dựa trên hàm băm bên trong các hợp đồng thông minh Move cho các kho lưu trữ giá trị cao.

Nỗ lực này diễn ra trong bối cảnh mối đe dọa ngày càng tăng của máy tính lượng tử đối với bảo mật của các khóa trên chuỗi.

“Trong hầu hết các hệ thống, kẻ tấn công cần một lỗ hổng trước khi có thể bắt đầu xử lý một khóa," Sui cho biết. "Trên chuỗi, khóa đã được công khai, bị lộ vĩnh viễn ngay khi một tài khoản thực hiện giao dịch.”

Sui lập luận rằng một máy tính lượng tử đủ khả năng chạy thuật toán Shor cuối cùng có thể phá vỡ mật mã đường cong elliptic bảo vệ hầu hết các tài khoản trên chuỗi, và rằng một cuộc tấn công "thu thập ngay - làm giả sau" không yêu cầu phần cứng lượng tử vì kẻ tấn công có thể thu thập các khóa công khai bị lộ ngày nay và khai thác chúng khi các máy đó trở nên khả dụng.

"Sui được xây dựng cho sự linh hoạt trong mật mã, có nghĩa là các sơ đồ chữ ký có thể được thêm vào mà không làm ảnh hưởng đến các nguyên tắc cơ bản của mạng," nhóm cho biết. "Đặc tính đó là sự khác biệt giữa di chuyển và xây dựng lại, và đó là lý do tại sao công việc được mô tả ở đây là một bản cập nhật tính năng giao thức định kỳ hơn là một thay đổi đối với cơ chế đồng thuận hoặc trạng thái hiện có."

Hai sơ đồ

Sui nhấn mạnh hai sơ đồ để giải quyết các hồ sơ rủi ro khác nhau. 

ML-DSA-65, tương ứng với tiêu chuẩn chữ ký số FIPS 204 của NIST, sẽ phục vụ các tài khoản gốc ở cấp độ bảo mật Cấp độ 3. Mạng đang tích hợp Cấp độ 3 thay vì tùy chọn Cấp độ 1 rẻ hơn sau một sự cố vào tháng 7, trong đó một mô hình AI đã giảm một nửa độ mạnh khóa hiệu quả của một ứng viên hậu lượng tử khác. 

“Mặc dù phát hiện này không ảnh hưởng đến ML-DSA, tốc độ của nó là lý do để giữ lại một biên độ an toàn thay vì chọn các thông số rẻ nhất có sẵn,” Sui giải thích. 

SLH-DSA-SHA2-128s, tương ứng với FIPS 205, sẽ hoạt động bên trong các hợp đồng thông minh được viết bằng Move cho các tài sản giá trị cao. 

"Đối với các tài sản giá trị cao, chữ ký dựa trên hàm băm được xử lý bên trong các hợp đồng Move," Sui viết. "Việc giữ nó trong hợp đồng có nghĩa là Sui có thể duy trì khả năng tương thích với bất kỳ tiêu chuẩn hậu lượng tử nào mà ngành công nghiệp rộng lớn hơn sẽ lựa chọn, mà không cần nâng cấp giao thức cốt lõi."

Hai sơ đồ này dựa trên các toán học khác nhau để một điểm yếu trong cái này không làm suy yếu cái kia, Sui cho biết thêm.

Không cần cụm từ mới

“Bởi vì khóa Sui được tạo ra một cách xác định từ một seed, người dùng sẽ có thể chuyển sang khóa an toàn lượng tử bằng cách sử dụng cụm từ khôi phục mà họ đã có,” thông báo nêu rõ. 

Hơn nữa, các bí danh địa chỉ, đã có sẵn trên Sui, sẽ cho phép một tài khoản hiện có cập nhật khóa ủy quyền của nó mà không cần chuyển tài sản.

Trong khi đó, Sui lưu ý rằng vì chữ ký hậu lượng tử và khóa công khai lớn hơn đáng kể so với khóa Ed25519, chúng chắc chắn sẽ làm tăng kích thước giao dịch.

"Đó là cái giá mà toàn bộ ngành công nghiệp phải trả để có khả năng chống lại lượng tử," Sui lưu ý.

Thông báo mới nhất của Sui cho biết các kho an toàn lượng tử được nhắm mục tiêu triển khai trên mainnet trong năm nay, và các tài khoản ML-DSA-65 gốc được lên kế hoạch cho testnet vào cuối năm 2026. Xác thực tài khoản gốc trên mainnet được nhắm mục tiêu vào quý đầu tiên của năm 2027. 

"Các tài khoản hậu lượng tử xuất hiện như một khả năng bổ sung, tùy chọn tham gia, thông qua cùng một lộ trình triển khai mà zkLogin và passkeys đã sử dụng," Sui cho biết. "Không có gì hiện có thay đổi, và không có ứng dụng nào cần làm gì ngay bây giờ."