Sui đã bổ sung hai lược đồ chữ ký hậu lượng tử được NIST phê duyệt vào lộ trình blockchain của mình khi chuẩn bị các tài khoản và hầm an toàn lượng tử tùy chọn cho các bản nâng cấp mạng trong tương lai.
Theo thông báo mới nhất của Sui, blockchain này có kế hoạch giới thiệu ML-DSA-65 như một lược đồ chữ ký gốc cho các tài khoản thông thường và SLH-DSA-SHA2-128s cho các hầm hợp đồng thông minh giá trị cao, mang đến cho người dùng một cách tùy chọn để bảo vệ tài khoản khỏi các rủi ro máy tính lượng tử trong tương lai mà không cần thay thế cụm từ khôi phục hoặc di chuyển tài sản.
Việc triển khai này diễn ra khi các nhà phát triển blockchain và nhà cung cấp cơ sở hạ tầng ngày càng chuẩn bị cho khả năng máy tính lượng tử trong tương lai có thể phá vỡ mật mã khóa công khai hiện tại.
Không giống như các hệ thống truyền thống nơi khóa công khai thường được giữ ẩn cho đến khi cần thiết, Sui cho biết các tài khoản blockchain sẽ để lộ khóa công khai trên chuỗi một khi các giao dịch xảy ra, cho phép kẻ tấn công thu thập chúng nhiều năm trước khi máy tính lượng tử thực tế tồn tại.
Mạng lưới cảnh báo rằng các cuộc tấn công "thu hoạch ngay – giả mạo sau" như vậy không yêu cầu phần cứng lượng tử ngày nay, vì kẻ tấn công chỉ đơn giản là có thể lưu trữ các khóa công khai đã bị lộ và chờ cho đến khi các cỗ máy đủ khả năng hoạt động.
Trích dẫn nghiên cứu từ Google Quantum AI được công bố vào tháng 3 năm 2026, Sui cho biết việc khôi phục khóa riêng từ khóa công khai đã bị lộ cuối cùng có thể mất vài phút trên một máy tính lượng tử chịu lỗi sử dụng ít hơn 500.000 qubit vật lý.
Sui cũng chỉ ra những thay đổi về khung thời gian của chính phủ liên quan đến bảo mật lượng tử. Thông báo lưu ý rằng trong khi Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) trước đây đặt mục tiêu năm 2030 để loại bỏ các thuật toán mật mã cổ điển và năm 2035 để cấm chúng, Sắc lệnh hành pháp 14412, được ký vào tháng 6 năm 2026, yêu cầu các cơ quan liên bang Hoa Kỳ triển khai thiết lập khóa hậu lượng tử vào cuối năm 2030 và chữ ký số hậu lượng tử vào cuối năm 2031 cho các hệ thống nhạy cảm.
Thay vì dựa vào một thuật toán hậu lượng tử duy nhất, Sui cho biết họ đã chọn hai lược đồ chữ ký được tiêu chuẩn hóa được xây dựng trên các nền tảng toán học khác nhau để một điểm yếu được phát hiện ở một cái sẽ không ảnh hưởng đến cái kia.
Đối với các tài khoản người dùng hàng ngày, blockchain sẽ tích hợp ML-DSA-65, bộ tham số Cấp độ 3 được định nghĩa theo tiêu chuẩn FIPS 204 của NIST, trực tiếp vào giao thức.
Mạng lưới cho biết họ đã cố tình chọn tùy chọn Cấp độ 3 có bảo mật cao hơn thay vì Cấp độ 1 sau một sự cố vào tháng 7 năm 2026, trong đó các nhà nghiên cứu đã sử dụng một mô hình AI để giảm hiệu quả bảo mật của ứng cử viên chữ ký hậu lượng tử HAWK sau khi các chuyên gia đã xem xét trước đó. Theo Sui, sự cố này không ảnh hưởng đến ML-DSA, nhưng nó đã củng cố giá trị của việc chọn các mức bảo mật mạnh hơn thay vì các tham số có chi phí thấp hơn.
Thông báo cho biết thêm rằng ML-DSA-65 đã nhận được sự hỗ trợ ở những nơi khác. Chrome và Cloudflare sử dụng cùng mức độ bảo mật cho mã hóa hậu lượng tử bảo vệ hơn một nửa lưu lượng truy cập web do con người khởi tạo, trong khi AWS Key Management Service hiện hỗ trợ ký ML-DSA và Keystore của Android 17 tạo ra các chữ ký an toàn lượng tử bằng cách sử dụng ML-DSA-65 bên trong phần cứng bảo mật.
Trong khi đó, các tài sản có giá trị cao sẽ dựa vào SLH-DSA-SHA2-128s, lược đồ chữ ký dựa trên hàm băm được tiêu chuẩn hóa theo FIPS 205. Thay vì nhúng nó vào chính giao thức, Sui sẽ triển khai nó thông qua các hợp đồng thông minh Move, cho phép các hầm vẫn tương thích với các tiêu chuẩn hậu lượng tử trong tương lai mà không yêu cầu thay đổi đối với giao thức cốt lõi của mạng.
Theo thông báo, việc sử dụng các họ mật mã dựa trên lưới và dựa trên hàm băm riêng biệt làm giảm khả năng một đột phá mật mã duy nhất sẽ ảnh hưởng đến mọi tài sản được bảo vệ.
Thay vì yêu cầu người dùng tạo ví hoàn toàn mới, Sui cho biết kiến trúc khóa xác định của nó cho phép các khóa riêng tư an toàn lượng tử được tạo ra từ cùng các cụm từ khôi phục mà người dùng đã lưu trữ ngày nay.
Do đó, việc sao lưu và khôi phục ví vẫn tiếp tục hoạt động thông qua các cụm từ hạt giống hiện có, trong khi các đường dẫn phái sinh mới tạo ra khóa ML-DSA-65.
Các tài khoản hiện có cũng sẽ tránh việc chuyển tài sản sang các địa chỉ mới. Các bí danh địa chỉ, đã được triển khai trên Sui, cho phép người dùng thay thế các khóa ủy quyền của họ bằng các khóa hậu lượng tử trong khi vẫn giữ nguyên địa chỉ ví và số dư tài sản.
Theo mạng lưới, chữ ký lớn hơn vẫn là yếu tố đánh đổi chính. Chữ ký hậu lượng tử và khóa công khai chiếm dung lượng lớn hơn đáng kể so với khóa Ed25519, làm tăng kích thước giao dịch trên toàn mạng.
Tuy nhiên, chi phí xác minh vẫn gần với chữ ký Ed25519 hiện có hơn so với kích thước khóa lớn hơn có thể gợi ý. Sui cho biết giới hạn kích thước giao dịch và các khối giao dịch có thể lập trình có thể đáp ứng dữ liệu bổ sung trong khi công việc tối ưu hóa hơn nữa vẫn đang tiếp tục.
Blockchain cho biết việc triển khai cốt lõi của họ đã được hoàn thành và đánh giá hiệu suất, mặc dù các cuộc kiểm toán bảo mật độc lập hiện đang được tiến hành.
Các hầm an toàn lượng tử dự kiến sẽ được triển khai trên mainnet vào cuối năm nay. Các tài khoản ML-DSA-65 gốc dự kiến sẽ có mặt trên testnet trước cuối năm 2026, trong khi xác thực tài khoản gốc trên mainnet được nhắm mục tiêu vào quý đầu tiên của năm 2027 cùng với hỗ trợ ví, bộ công cụ phát triển phần mềm và giao diện dòng lệnh.
Việc triển khai vẫn là tùy chọn, theo mô hình triển khai tương tự đã được sử dụng trước đây cho zkLogin và passkeys. Các tài khoản, ứng dụng và hợp đồng thông minh hiện có vẫn tiếp tục hoạt động mà không cần sửa đổi, và các nhà phát triển không cần cập nhật ứng dụng ngay lập tức, theo thông báo.
Hỗ trợ cho ML-DSA-65 cũng sẽ mở rộng sang bộ xác thực đa chữ ký của Sui, cho phép các tài khoản yêu cầu cả chữ ký Ed25519 cổ điển và chữ ký ML-DSA-65 hậu lượng tử trước khi ủy quyền giao dịch.
Thông báo của Sui tiếp nối một loạt các sáng kiến bảo mật hậu lượng tử được công bố trong ngành tài sản kỹ thuật số trong những tháng gần đây.
Vào tháng 5, BNB Chain đã báo cáo thử nghiệm thành công chữ ký giao dịch ML-DSA-44 và tổng hợp đồng thuận pqSTARK cho BSC. Trong khi blockchain kết luận rằng việc di chuyển hậu lượng tử có thể hoạt động với các ví và cơ sở hạ tầng hiện có, thử nghiệm cũng cho thấy kích thước chữ ký tăng từ 65 byte lên khoảng 2.420 byte, làm giảm thông lượng giao dịch khoảng 40% đến 50% do các khối lớn hơn và lưu lượng mạng tăng lên.
Các nhà cung cấp dịch vụ lưu ký tổ chức cũng đã bắt đầu tập trung vào các rủi ro lượng tử trong tương lai thay vì các cuộc tấn công ngay lập tức. BitGo đã giới thiệu các công cụ quản lý rủi ro lượng tử vào tháng 7 để đo lường mức độ tiếp xúc của khóa công khai, nhóm UTXO để tránh để lại số dư bị lộ và giúp các tổ chức chuyển tài sản sang các địa chỉ mới sau khi khóa công khai hiển thị trên chuỗi.
Một đề xuất khác đến từ AmericanFortress, đã công bố thiết kế Bằng chứng không kiến thức về nguồn gốc cụm từ hạt giống (Zero-Knowledge Proof of Seed Provenance) thông qua kho lưu trữ ePrint của Hiệp hội Nghiên cứu Mật mã Quốc tế.
Đề xuất này sẽ cho phép các địa chỉ ví Bitcoin, Ethereum và Solana hiện có chứng minh quyền sở hữu bằng cách sử dụng bằng chứng không kiến thức mà không yêu cầu người dùng xoay vòng khóa hoặc chuyển tiền, mặc dù việc triển khai vẫn phụ thuộc vào các nâng cấp giao thức blockchain và việc áp dụng bởi các nhà cung cấp ví. Đề xuất cũng trích dẫn nghiên cứu lượng tử gần đây của Google trong khi lưu ý rằng máy tính lượng tử hiện tại vẫn chưa có khả năng thực hiện các cuộc tấn công như vậy ngày nay.
SUI
BNB