Sui hat zwei von NIST genehmigte Post-Quanten-Signaturschemata zu seiner Blockchain-Roadmap hinzugefügt, während es optionale quantensichere Konten und Tresore für zukünftige Netzwerk-Upgrades vorbereitet.
Zusammenfassung
- Sui plant, zwei von NIST genehmigte Post-Quanten-Signaturschemata für Konten und Smart-Contract-Tresore hinzuzufügen.
- Bestehende Wiederherstellungsphrasen und Wallet-Adressen können beibehalten werden, wenn Benutzer auf quantensichere Authentifizierung umsteigen.
- Quantensichere Tresore sind für dieses Jahr im Mainnet geplant, native Konten sind für Testnet bis Ende 2026 vorgesehen.
- ML-DSA-65 und SLH-DSA sind darauf ausgelegt, verschiedene Arten von Vermögenswerten mit separaten kryptografischen Ansätzen zu schützen.
- Die Ankündigung folgt ähnlichen Post-Quanten-Sicherheitsarbeiten bei Bitcoin-Verwahrung, BNB Chain und anderen Blockchain-Projekten.
Laut Suis neuester Ankündigung plant die Blockchain, ML-DSA-65 als natives Signaturschema für reguläre Konten und SLH-DSA-SHA2-128s für hochwertige Smart-Contract-Tresore einzuführen, was Benutzern eine optionale Möglichkeit bietet, Konten gegen zukünftige Quantencomputing-Risiken zu schützen, ohne ihre Wiederherstellungsphrasen zu ersetzen oder Vermögenswerte zu verschieben.
Die Einführung erfolgt, während Blockchain-Entwickler und Infrastrukturanbieter sich zunehmend auf die Möglichkeit vorbereiten, dass zukünftige Quantencomputer die heutige Public-Key-Kryptografie brechen könnten.
Im Gegensatz zu traditionellen Systemen, in denen öffentliche Schlüssel oft bis zur Nutzung verborgen bleiben, sagte Sui, dass Blockchain-Konten öffentliche Schlüssel onchain offenlegen, sobald Transaktionen stattfinden, was Angreifern ermöglicht, sie Jahre vor der Existenz praktischer Quantencomputer zu sammeln.
Das Netzwerk warnte, dass solche "Harvest-now-forge-later"-Angriffe heute keine Quantenhardware erfordern, da Angreifer einfach exponierte öffentliche Schlüssel archivieren und warten können, bis ausreichend leistungsfähige Maschinen verfügbar sind.
Unter Berufung auf Forschung von Google Quantum AI, die im März 2026 veröffentlicht wurde, sagte Sui, dass das Wiederherstellen eines privaten Schlüssels aus einem exponierten öffentlichen Schlüssel auf einem fehlertoleranten Quantencomputer mit weniger als 500.000 physischen Qubits schließlich Minuten dauern könnte.
Sui wies auch auf sich ändernde staatliche Zeitpläne zur Quantensicherheit hin. Die Ankündigung stellte fest, dass das US-amerikanische National Institute of Standards and Technology zuvor das Ziel hatte, klassische kryptografische Algorithmen bis 2030 auslaufen zu lassen und bis 2035 zu verbieten, aber die Executive Order 14412, die im Juni 2026 unterzeichnet wurde, verlangt von US-Bundesbehörden, bis Ende 2030 Post-Quanten-Schlüsseleinrichtung und bis Ende 2031 Post-Quanten-Digitale-Signaturen für sensible Systeme einzusetzen.
Sui hat zwei Algorithmen für unterschiedliche Sicherheitsanforderungen ausgewählt
Anstatt sich auf einen einzigen Post-Quanten-Algorithmus zu verlassen, sagte Sui, dass es zwei standardisierte Signaturschemata ausgewählt hat, die auf unterschiedlichen mathematischen Grundlagen basieren, sodass eine in einem entdeckte Schwäche das andere nicht beeinträchtigen würde.
Für alltägliche Benutzerkonten wird die Blockchain ML-DSA-65 integrieren, das Sicherheitsstufe-3-Parameterset, das unter NISTs FIPS-204-Standard definiert ist, direkt in das Protokoll.
Das Netzwerk sagte, dass es bewusst die sicherere Option der Stufe 3 anstelle von Stufe 1 gewählt hat, nach einem Vorfall im Juli 2026, bei dem Forscher ein KI-Modell verwendeten, um die effektive Sicherheit des Post-Quanten-Signaturkandidaten HAWK zu reduzieren, nachdem Experten ihn zuvor überprüft hatten. Laut Sui betraf der Vorfall ML-DSA nicht, aber er bestärkte den Wert, stärkere Sicherheitsmargen zu wählen anstatt kostengünstigere Parameter.
Die Ankündigung fügte hinzu, dass ML-DSA-65 bereits anderswo Unterstützung erhalten hat. Chrome und Cloudflare verwenden dieselbe Sicherheitsstufe für Post-Quanten-Verschlüsselung, die mehr als die Hälfte des von Menschen initiierten Webverkehrs schützt, während AWS Key Management Service jetzt ML-DSA-Signierung unterstützt und Android 17s Keystore quantensichere Signaturen mit ML-DSA-65 in sicherer Hardware erzeugt.
In der Zwischenzeit werden hochwertige Vermögenswerte auf SLH-DSA-SHA2-128s basieren, das hash-basierte Signaturschema, das unter FIPS 205 standardisiert ist. Anstatt es direkt in das Protokoll einzubetten, wird Sui es über Move-Smart-Contracts implementieren, sodass Tresore mit zukünftigen Post-Quanten-Standards kompatibel bleiben, ohne Änderungen am Kernprotokoll des Netzwerks zu erfordern.
Laut der Ankündigung verringert die Verwendung separater gitterbasierter und hashbasierter Kryptografiefamilien die Wahrscheinlichkeit, dass ein einziger kryptografischer Durchbruch alle geschützten Vermögenswerte betrifft.
Bestehende Wiederherstellungsphrasen funktionieren weiterhin
Anstatt von den Benutzern zu verlangen, völlig neue Wallets zu erstellen, sagte Sui, dass seine deterministische Schlüsselarchitektur es ermöglicht, quantensichere private Schlüssel aus denselben Wiederherstellungsphrasen abzuleiten, die Benutzer heute bereits speichern.
Wallet-Backup und -Wiederherstellung funktionieren daher weiterhin über bestehende Seed-Phrasen, während neue Ableitungspfade ML-DSA-65-Schlüssel generieren.
Bestehende Konten vermeiden auch die Übertragung von Vermögenswerten auf neue Adressen. Adressaliase, die bereits auf Sui bereitgestellt wurden, ermöglichen es Benutzern, ihre Autorisierungsschlüssel durch Post-Quanten-Schlüssel zu ersetzen, während dieselbe Wallet-Adresse und dieselben Vermögenssalden beibehalten werden.
Laut dem Netzwerk bleiben größere Signaturen der Hauptnachteil. Post-Quanten-Signaturen und öffentliche Schlüssel benötigen wesentlich mehr Platz als Ed25519-Schlüssel, was die Transaktionsgrößen im gesamten Netzwerk erhöht.
Die Verifikationskosten bleiben jedoch viel näher an den bestehenden Ed25519-Signaturen, als die größeren Schlüsselgrößen vermuten lassen. Sui sagte, dass Transaktionsgrößenlimits und programmierbare Transaktionsblöcke die zusätzlichen Daten aufnehmen können, während weitere Optimierungsarbeiten fortgesetzt werden.
Die Einführung beginnt mit Tresoren vor nativen Konten
Die Blockchain sagte, dass ihre Kernimplementierung bereits abgeschlossen und benchmarkiert wurde, obwohl derzeit unabhängige Sicherheitsaudits laufen.
Quantensichere Tresore sind für die Mainnet-Bereitstellung später in diesem Jahr geplant. Native ML-DSA-65-Konten sollen vor Ende 2026 das Testnet erreichen, während die native Kontenauthentifizierung im Mainnet für das erste Quartal 2027 zusammen mit Wallet-, Software-Development-Kit- und Befehlszeilenoberflächen-Unterstützung angestrebt wird.
Die Einführung bleibt optional und folgt demselben Bereitstellungsmodell, das zuvor für zkLogin und Passkeys verwendet wurde. Bestehende Konten, Anwendungen und Smart Contracts funktionieren ohne Änderungen weiter, und Entwickler müssen ihre Anwendungen nicht sofort aktualisieren, so die Ankündigung.
Die Unterstützung für ML-DSA-65 wird auch auf Suis Multisignatur-Authentifikator ausgeweitet, sodass Konten sowohl eine klassische Ed25519-Signatur als auch eine Post-Quanten-ML-DSA-65-Signatur verlangen können, bevor Transaktionen autorisiert werden.
Andere Blockchain-Projekte haben die Quantensicherheitsarbeit ebenfalls beschleunigt
Suis Ankündigung folgt auf eine Reihe von Post-Quanten-Sicherheitsinitiativen, die in den letzten Monaten in der digitalen Vermögensbranche angekündigt wurden.
Im Mai berichtete BNB Chain über erfolgreiche Tests von ML-DSA-44-Transaktionssignaturen und pqSTARK-Konsensaggregation für BSC. Während die Blockchain zu dem Schluss kam, dass die Post-Quanten-Migration mit bestehenden Wallets und Infrastruktur funktionieren könnte, zeigten die Tests auch, dass die Signaturgrößen von 65 Bytes auf etwa 2.420 Bytes anstiegen, was den Transaktionsdurchsatz um etwa 40 % bis 50 % reduzierte, aufgrund größerer Blöcke und erhöhten Netzwerkverkehrs.
Auch institutionelle Verwahrer haben begonnen, sich auf zukünftige Quantenrisiken zu konzentrieren, anstatt auf unmittelbare Angriffe. BitGo führte im Juli Quantenrisikomanagement-Tools ein, die die Exposition öffentlicher Schlüssel messen, UTXOs gruppieren, um exponierte Salden zu vermeiden, und Institutionen helfen, Vermögenswerte nach der Sichtbarkeit öffentlicher Schlüssel in der Kette auf neue Adressen zu übertragen.
Ein weiterer Vorschlag stammt von AmericanFortress, das sein Design für den Zero-Knowledge-Beweis der Seed-Herkunft über das ePrint-Archiv der International Association for Cryptologic Research veröffentlichte.
Der Vorschlag würde es bestehenden Bitcoin-, Ethereum- und Solana-Wallet-Adressen ermöglichen, Eigentum mithilfe von Zero-Knowledge-Beweisen nachzuweisen, ohne dass Benutzer Schlüssel rotieren oder Gelder übertragen müssen, obwohl die Bereitstellung weiterhin von Blockchain-Protokoll-Upgrades und der Übernahme durch Wallet-Anbieter abhängen würde. Der Vorschlag verwies auch auf Googles jüngste Quantenforschung und stellte fest, dass aktuelle Quantencomputer solche Angriffe heute noch nicht durchführen können.
