Sui добавил две одобренные NIST постквантовые схемы подписи в свою дорожную карту блокчейна, готовясь к внедрению опциональных квантово-безопасных аккаунтов и хранилищ в будущих обновлениях сети.
Резюме
- Sui планирует добавить две одобренные NIST постквантовые схемы подписи для аккаунтов и смарт-контрактных хранилищ.
- Существующие фразы восстановления и адреса кошельков могут быть сохранены при переходе пользователей на квантово-безопасную аутентификацию.
- Квантово-безопасные хранилища планируются на основной сети в этом году, а нативные аккаунты — на тестовой сети к концу 2026 года.
- ML-DSA-65 и SLH-DSA предназначены для защиты различных типов активов с использованием разных криптографических подходов.
- Это объявление следует за аналогичной работой по постквантовой безопасности в Bitcoin custody, BNB Chain и других блокчейн-проектах.
Согласно последнему объявлению Sui, блокчейн планирует внедрить ML-DSA-65 как нативную схему подписи для обычных аккаунтов и SLH-DSA-SHA2-128s для высокоценных смарт-контрактных хранилищ, предоставляя пользователям опциональный способ защиты аккаунтов от будущих рисков квантовых вычислений без замены их фраз восстановления или перемещения активов.
Развертывание происходит по мере того, как разработчики блокчейна и поставщики инфраструктуры все чаще готовятся к возможности того, что будущие квантовые компьютеры смогут взломать современную криптографию с открытым ключом.
В отличие от традиционных систем, где открытые ключи часто остаются скрытыми до необходимости, Sui заявил, что блокчейн-аккаунты раскрывают открытые ключи в цепочке после совершения транзакций, позволяя злоумышленникам собирать их за годы до появления практических квантовых компьютеров.
Сеть предупредила, что такие атаки «собери сейчас, взломай позже» не требуют квантового оборудования сегодня, поскольку злоумышленники могут просто архивировать раскрытые открытые ключи и ждать, пока появятся достаточно мощные машины.
Ссылаясь на исследование Google Quantum AI, опубликованное в марте 2026 года, Sui заявил, что восстановление закрытого ключа из раскрытого открытого ключа может в конечном итоге занять минуты на отказоустойчивом квантовом компьютере с использованием менее 500 000 физических кубитов.
Sui также указал на меняющиеся правительственные сроки в области квантовой безопасности. В объявлении отмечалось, что хотя Национальный институт стандартов и технологий США ранее планировал поэтапный отказ от классических криптографических алгоритмов к 2030 году и их запрет к 2035 году, Исполнительный указ 14412, подписанный в июне 2026 года, требует от федеральных агентств США развернуть постквантовое установление ключей к концу 2030 года и постквантовые цифровые подписи к концу 2031 года для чувствительных систем.
Sui выбрал два алгоритма для различных потребностей безопасности
Вместо того чтобы полагаться на один постквантовый алгоритм, Sui заявил, что выбрал две стандартизированные схемы подписи, основанные на разных математических основах, чтобы слабость, обнаруженная в одной, не влияла на другую.
Для повседневных пользовательских аккаунтов блокчейн интегрирует ML-DSA-65, набор параметров уровня 3, определенный в стандарте NIST FIPS 204, непосредственно в протокол.
Сеть заявила, что намеренно выбрала более безопасный вариант уровня 3 вместо уровня 1 после инцидента в июле 2026 года, когда исследователи использовали модель ИИ для снижения эффективной безопасности кандидата постквантовой подписи HAWK после того, как эксперты ранее его проверили. По словам Sui, инцидент не повлиял на ML-DSA, но подтвердил ценность выбора более сильных запасов безопасности, а не более дешевых параметров.
В объявлении также отмечалось, что ML-DSA-65 уже получил поддержку в других местах. Chrome и Cloudflare используют тот же уровень безопасности для постквантового шифрования, защищающего более половины веб-трафика, инициируемого людьми, в то время как AWS Key Management Service теперь поддерживает подпись ML-DSA, а Android 17 Keystore генерирует квантово-безопасные подписи с использованием ML-DSA-65 в защищенном оборудовании.
Между тем, высокоценные активы будут полагаться на SLH-DSA-SHA2-128s, схему подписи на основе хэшей, стандартизированную в FIPS 205. Вместо встраивания в сам протокол Sui реализует ее через смарт-контракты Move, позволяя хранилищам оставаться совместимыми с будущими постквантовыми стандартами без необходимости изменений в основном протоколе сети.
Согласно объявлению, использование отдельных решёточных и хэш-основанных криптографических семейств снижает вероятность того, что единственный криптографический прорыв повлияет на все защищённые активы.
Существующие фразы восстановления продолжат работать
Вместо того чтобы требовать от пользователей создания совершенно новых кошельков, Sui заявила, что её детерминированная архитектура ключей позволяет получать квантово-безопасные закрытые ключи из тех же фраз восстановления, которые пользователи уже хранят сегодня.
Резервное копирование и восстановление кошелька, таким образом, продолжат работать через существующие сид-фразы, в то время как новые пути деривации будут генерировать ключи ML-DSA-65.
Существующие аккаунты также избегут перевода активов на новые адреса. Псевдонимы адресов, уже развёрнутые на Sui, позволяют пользователям заменять свои авторизационные ключи на постквантовые ключи, сохраняя при этом тот же адрес кошелька и балансы активов.
По словам сети, более крупные подписи остаются основным компромиссом. Постквантовые подписи и открытые ключи занимают значительно больше места, чем ключи Ed25519, увеличивая размеры транзакций по всей сети.
Однако затраты на проверку остаются гораздо ближе к существующим подписям Ed25519, чем можно было бы предположить из-за больших размеров ключей. Sui заявила, что ограничения размера транзакций и программируемые блоки транзакций могут accommodate дополнительные данные, в то время как дальнейшая оптимизация продолжается.
Развёртывание начинается с хранилищ перед нативными аккаунтами
Блокчейн заявил, что его основная реализация уже завершена и протестирована, хотя в настоящее время проводятся независимые аудиты безопасности.
Квантово-безопасные хранилища запланированы для развёртывания в основной сети позднее в этом году. Нативные аккаунты ML-DSA-65 ожидаются в тестовой сети до конца 2026 года, в то время как нативная аутентификация аккаунтов в основной сети намечена на первый квартал 2027 года вместе с поддержкой кошельков, комплектов разработки программного обеспечения и интерфейса командной строки.
Развёртывание остаётся необязательным, следуя той же модели развёртывания, которая ранее использовалась для zkLogin и passkeys. Существующие аккаунты, приложения и смарт-контракты продолжат работать без изменений, и разработчикам не нужно немедленно обновлять приложения, согласно объявлению.
Поддержка ML-DSA-65 также будет распространена на мультиподписной аутентификатор Sui, позволяя аккаунтам требовать как классическую подпись Ed25519, так и постквантовую подпись ML-DSA-65 перед авторизацией транзакций.
Другие блокчейн-проекты также ускорили работу по квантовой безопасности
Объявление Sui последовало за серией инициатив по постквантовой безопасности, объявленных в индустрии цифровых активов за последние месяцы.
В мае BNB Chain сообщила об успешном тестировании подписей транзакций ML-DSA-44 и агрегации консенсуса pqSTARK для BSC. Хотя блокчейн пришёл к выводу, что постквантовый переход может работать с существующими кошельками и инфраструктурой, тестирование также показало, что размеры подписей выросли с 65 байт до примерно 2 420 байт, снижая пропускную способность транзакций примерно на 40–50% из-за больших блоков и увеличенного сетевого трафика.
Институциональные кастодиальные провайдеры также начали сосредотачиваться на будущих квантовых рисках, а не на немедленных атаках. BitGo представила инструменты управления квантовыми рисками в июле, которые измеряют экспозицию открытых ключей, группируют UTXO, чтобы избежать оставления незащищённых балансов, и помогают учреждениям перемещать активы на новые адреса после того, как открытые ключи становятся видимыми в цепочке.
Ещё одно предложение поступило от AmericanFortress, которая опубликовала свой дизайн Zero-Knowledge Proof of Seed Provenance через архив ePrint Международной ассоциации криптологических исследований.
Предложение позволило бы существующим адресам кошельков Bitcoin, Ethereum и Solana доказывать право собственности с помощью доказательств с нулевым разглашением, не требуя от пользователей ротации ключей или перевода средств, хотя развёртывание всё равно зависело бы от обновлений протокола блокчейна и принятия провайдерами кошельков. В предложении также упоминалось недавнее квантовое исследование Google, отмечая, что современные квантовые компьютеры по-прежнему неспособны осуществлять такие атаки сегодня.
