Sui dodał dwa zatwierdzone przez NIST postkwantowe schematy podpisów do swojej mapy drogowej blockchaina, przygotowując opcjonalne konta i skarbce odporne na kwanty na przyszłe aktualizacje sieci.
Podsumowanie
- Sui planuje dodać dwa zatwierdzone przez NIST postkwantowe schematy podpisów dla kont i inteligentnych skarbców kontraktowych.
- Istniejące frazy odzyskiwania i adresy portfeli mogą zostać zachowane, gdy użytkownicy przejdą na uwierzytelnianie odporne na kwanty.
- Skarbce odporne na kwanty są planowane na mainnet w tym roku, a natywne konta na testnet do końca 2026 roku.
- ML DSA 65 i SLH DSA są zaprojektowane do ochrony różnych typów aktywów przy użyciu oddzielnych podejść kryptograficznych.
- Ogłoszenie następuje po podobnych pracach nad bezpieczeństwem postkwantowym w Bitcoin custody, BNB Chain i innych projektach blockchain.
Według najnowszego ogłoszenia Sui, blockchain planuje wprowadzić ML-DSA-65 jako natywny schemat podpisów dla zwykłych kont oraz SLH-DSA-SHA2-128s dla skarbców inteligentnych kontraktów o wysokiej wartości, dając użytkownikom opcjonalny sposób ochrony kont przed przyszłymi zagrożeniami związanymi z komputerami kwantowymi bez konieczności zmiany fraz odzyskiwania lub przenoszenia aktywów.
Wdrożenie następuje, gdy deweloperzy blockchain i dostawcy infrastruktury coraz częściej przygotowują się na możliwość, że przyszłe komputery kwantowe mogą złamać dzisiejszą kryptografię klucza publicznego.
W przeciwieństwie do tradycyjnych systemów, gdzie klucze publiczne często pozostają ukryte do czasu potrzeby, Sui stwierdził, że konta blockchain ujawniają klucze publiczne w łańcuchu po wystąpieniu transakcji, umożliwiając atakującym zbieranie ich na lata przed powstaniem praktycznych komputerów kwantowych.
Sieć ostrzegła, że takie ataki „zbierz teraz, sfałszuj później” nie wymagają dziś sprzętu kwantowego, ponieważ atakujący mogą po prostu zarchiwizować ujawnione klucze publiczne i czekać, aż pojawią się wystarczająco wydajne maszyny.
Powołując się na badania Google Quantum AI opublikowane w marcu 2026 roku, Sui stwierdził, że odzyskanie klucza prywatnego z ujawnionego klucza publicznego może ostatecznie zająć minuty na odpornym na błędy komputerze kwantowym przy użyciu mniej niż 500 000 fizycznych kubitów.
Sui zwrócił również uwagę na zmieniające się harmonogramy rządowe dotyczące bezpieczeństwa kwantowego. Ogłoszenie zauważyło, że podczas gdy amerykański Narodowy Instytut Standardów i Technologii wcześniej planował wycofanie klasycznych algorytmów kryptograficznych do 2030 roku i ich zakaz do 2035 roku, Rozporządzenie Wykonawcze 14412, podpisane w czerwcu 2026 roku, wymaga od amerykańskich agencji federalnych wdrożenia postkwantowego ustanawiania kluczy do końca 2030 roku i postkwantowych podpisów cyfrowych do końca 2031 roku dla systemów wrażliwych.
Sui wybrał dwa algorytmy dla różnych potrzeb bezpieczeństwa
Zamiast polegać na jednym algorytmie postkwantowym, Sui stwierdził, że wybrał dwa znormalizowane schematy podpisów oparte na różnych podstawach matematycznych, tak aby słabość odkryta w jednym nie wpływała na drugi.
Dla codziennych kont użytkowników blockchain zintegruje ML-DSA-65, zestaw parametrów poziomu 3 zdefiniowany w standardzie FIPS 204 NIST, bezpośrednio w protokole.
Sieć stwierdziła, że celowo wybrała opcję poziomu 3 o wyższym bezpieczeństwie zamiast poziomu 1 po incydencie z lipca 2026 roku, w którym naukowcy użyli modelu AI do zmniejszenia efektywnego bezpieczeństwa kandydata na postkwantowy podpis HAWK po tym, jak eksperci wcześniej go zrecenzowali. Według Sui, incydent nie wpłynął na ML-DSA, ale wzmocnił wartość wyboru silniejszych marginesów bezpieczeństwa zamiast tańszych parametrów.
Ogłoszenie dodało, że ML-DSA-65 zyskał już wsparcie gdzie indziej. Chrome i Cloudflare używają tego samego poziomu bezpieczeństwa dla szyfrowania postkwantowego chroniącego ponad połowę ruchu internetowego inicjowanego przez ludzi, podczas gdy AWS Key Management Service obsługuje teraz podpisy ML-DSA, a Keystore Androida 17 generuje kwantowo-bezpieczne podpisy przy użyciu ML-DSA-65 w bezpiecznym sprzęcie.
Tymczasem aktywa o wysokiej wartości będą polegać na SLH-DSA-SHA2-128s, schemacie podpisów opartym na haszowaniu, znormalizowanym w FIPS 205. Zamiast osadzać go w samym protokole, Sui wdroży go poprzez inteligentne kontrakty Move, umożliwiając skarbcom pozostanie kompatybilnymi z przyszłymi standardami postkwantowymi bez konieczności zmian w rdzeniu protokołu sieci.
Zgodnie z ogłoszeniem, użycie oddzielnych rodzin kryptograficznych opartych na kratach i skrótach zmniejsza ryzyko, że pojedynczy przełom kryptograficzny wpłynie na wszystkie chronione aktywa.
Istniejące frazy odzyskiwania będą nadal działać
Zamiast wymagać od użytkowników generowania całkowicie nowych portfeli, Sui stwierdziło, że jego deterministyczna architektura kluczy pozwala na wyprowadzenie kluczy prywatnych odpornych na kwant z tych samych fraz odzyskiwania, które użytkownicy już dziś przechowują.
Tworzenie kopii zapasowych i przywracanie portfela będzie zatem nadal działać za pomocą istniejących fraz początkowych, podczas gdy nowe ścieżki wyprowadzania generują klucze ML-DSA-65.
Istniejące konta unikną również przenoszenia aktywów na nowe adresy. Aliasy adresów, które zostały już wdrożone w Sui, pozwalają użytkownikom zastąpić swoje klucze autoryzacyjne kluczami postkwantowymi, zachowując ten sam adres portfela i salda aktywów.
Według sieci, większe podpisy pozostają głównym kompromisem. Podpisy postkwantowe i klucze publiczne zajmują znacznie więcej miejsca niż klucze Ed25519, zwiększając rozmiary transakcji w całej sieci.
Koszty weryfikacji pozostają jednak znacznie bliższe istniejącym podpisom Ed25519, niż mogłyby sugerować większe rozmiary kluczy. Sui stwierdziło, że limity rozmiaru transakcji i programowalne bloki transakcyjne mogą pomieścić dodatkowe dane, podczas gdy trwają dalsze prace optymalizacyjne.
Wdrożenie rozpoczyna się od skarbców, zanim natywne konta
Blockchain poinformował, że jego podstawowa implementacja została już ukończona i przetestowana, chociaż obecnie trwają niezależne audyty bezpieczeństwa.
Skarbce odporne na kwant są planowane do wdrożenia w sieci głównej jeszcze w tym roku. Natywne konta ML-DSA-65 mają trafić do testnetu przed końcem 2026 roku, a natywne uwierzytelnianie kont w sieci głównej jest planowane na pierwszy kwartał 2027 roku, wraz ze wsparciem dla portfeli, zestawów SDK i interfejsu wiersza poleceń.
Wdrożenie pozostaje opcjonalne, zgodnie z tym samym modelem wdrażania, który był wcześniej używany dla zkLogin i kluczy dostępowych. Istniejące konta, aplikacje i inteligentne kontrakty będą działać bez modyfikacji, a programiści nie muszą natychmiast aktualizować aplikacji, zgodnie z ogłoszeniem.
Wsparcie dla ML-DSA-65 obejmie również uwierzytelniacz multisig Sui, umożliwiając kontom wymaganie zarówno klasycznego podpisu Ed25519, jak i postkwantowego podpisu ML-DSA-65 przed autoryzacją transakcji.
Inne projekty blockchain również przyspieszyły prace nad bezpieczeństwem kwantowym
Ogłoszenie Sui następuje po serii inicjatyw dotyczących bezpieczeństwa postkwantowego ogłoszonych w branży aktywów cyfrowych w ostatnich miesiącach.
W maju BNB Chain poinformował o udanych testach podpisów transakcji ML-DSA-44 i agregacji konsensusu pqSTARK dla BSC. Podczas gdy blockchain doszedł do wniosku, że migracja postkwantowa może działać z istniejącymi portfelami i infrastrukturą, testy wykazały również, że rozmiary podpisów wzrosły z 65 bajtów do około 2420 bajtów, zmniejszając przepustowość transakcji o około 40% do 50% z powodu większych bloków i zwiększonego ruchu sieciowego.
Dostawcy instytucjonalnego przechowywania również zaczęli skupiać się na przyszłych zagrożeniach kwantowych, a nie na natychmiastowych atakach. BitGo wprowadził narzędzia do zarządzania ryzykiem kwantowym w lipcu, które mierzą ekspozycję kluczy publicznych, grupują UTXO, aby uniknąć pozostawiania odsłoniętych sald, i pomagają instytucjom przenosić aktywa na nowe adresy po tym, jak klucze publiczne staną się widoczne w łańcuchu.
Kolejną propozycję przedstawiła AmericanFortress, która opublikowała swój projekt Zero-Knowledge Proof of Seed Provenance za pośrednictwem archiwum ePrint Międzynarodowego Stowarzyszenia Badań Kryptologicznych.
Propozycja pozwoliłaby istniejącym adresom portfeli Bitcoin, Ethereum i Solana udowodnić własność za pomocą dowodów z wiedzą zerową, bez konieczności rotacji kluczy lub transferu środków przez użytkowników, chociaż wdrożenie nadal zależałoby od uaktualnień protokołów blockchain i przyjęcia przez dostawców portfeli. Propozycja powołała się również na niedawne badania kwantowe Google, zauważając, że obecne komputery kwantowe pozostają niezdolne do przeprowadzenia takich ataków dzisiaj.
