Sui ha añadido dos esquemas de firma post-cuántica aprobados por NIST a su hoja de ruta blockchain mientras se prepara para cuentas y bóvedas opcionales a prueba de cuántica para futuras actualizaciones de la red.
Resumen
- Sui planea añadir dos esquemas de firma post-cuántica aprobados por NIST para cuentas y bóvedas de contratos inteligentes.
- Las frases de recuperación y direcciones de billetera existentes se pueden conservar cuando los usuarios pasen a la autenticación a prueba de cuántica.
- Las bóvedas a prueba de cuántica están previstas para mainnet este año, con cuentas nativas planificadas para testnet a finales de 2026.
- ML-DSA-65 y SLH-DSA están diseñados para proteger diferentes tipos de activos utilizando enfoques criptográficos separados.
- El anuncio sigue a un trabajo similar de seguridad post-cuántica en custodia de Bitcoin, BNB Chain y otros proyectos blockchain.
Según el último anuncio de Sui, la blockchain planea introducir ML-DSA-65 como esquema de firma nativo para cuentas regulares y SLH-DSA-SHA2-128s para bóvedas de contratos inteligentes de alto valor, dando a los usuarios una forma opcional de proteger las cuentas contra futuros riesgos de computación cuántica sin reemplazar sus frases de recuperación ni mover activos.
El despliegue se produce mientras los desarrolladores de blockchain y los proveedores de infraestructura se preparan cada vez más para la posibilidad de que las futuras computadoras cuánticas puedan romper la criptografía de clave pública actual.
A diferencia de los sistemas tradicionales donde las claves públicas a menudo permanecen ocultas hasta que se necesitan, Sui dijo que las cuentas blockchain exponen las claves públicas en la cadena una vez que ocurren las transacciones, permitiendo a los atacantes recolectarlas años antes de que existan computadoras cuánticas prácticas.
La red advirtió que tales ataques de "cosechar ahora, forjar después" no requieren hardware cuántico hoy, porque los atacantes pueden simplemente archivar las claves públicas expuestas y esperar hasta que haya máquinas suficientemente capaces disponibles.
Citando una investigación de Google Quantum AI publicada en marzo de 2026, Sui dijo que recuperar una clave privada de una clave pública expuesta podría eventualmente tomar minutos en una computadora cuántica tolerante a fallas usando menos de 500,000 qubits físicos.
Sui también señaló los cambios en los plazos gubernamentales en torno a la seguridad cuántica. El anuncio señaló que mientras el Instituto Nacional de Estándares y Tecnología de EE. UU. anteriormente apuntaba a 2030 para eliminar gradualmente los algoritmos criptográficos clásicos y 2035 para prohibirlos, la Orden Ejecutiva 14412, firmada en junio de 2026, requiere que las agencias federales de EE. UU. implementen el establecimiento de claves post-cuántico para fines de 2030 y firmas digitales post-cuánticas para fines de 2031 para sistemas sensibles.
Sui ha elegido dos algoritmos para diferentes necesidades de seguridad
En lugar de depender de un solo algoritmo post-cuántico, Sui dijo que seleccionó dos esquemas de firma estandarizados construidos sobre diferentes fundamentos matemáticos para que una debilidad descubierta en uno no afecte al otro.
Para las cuentas de usuario cotidianas, la blockchain integrará ML-DSA-65, el conjunto de parámetros de Nivel 3 definido bajo el estándar FIPS 204 de NIST, directamente en el protocolo.
La red dijo que seleccionó intencionalmente la opción de Nivel 3 de mayor seguridad en lugar del Nivel 1 después de un incidente en julio de 2026 en el que los investigadores utilizaron un modelo de IA para reducir la seguridad efectiva del candidato de firma post-cuántica HAWK después de que los expertos lo hubieran revisado previamente. Según Sui, el incidente no afectó a ML-DSA, pero reforzó el valor de elegir márgenes de seguridad más fuertes en lugar de parámetros de menor costo.
El anuncio agregó que ML-DSA-65 ya ha ganado apoyo en otros lugares. Chrome y Cloudflare usan el mismo nivel de seguridad para el cifrado post-cuántico que protege más de la mitad del tráfico web iniciado por humanos, mientras que AWS Key Management Service ahora admite la firma ML-DSA y el Keystore de Android 17 genera firmas a prueba de cuántica usando ML-DSA-65 dentro de hardware seguro.
Mientras tanto, los activos de alto valor dependerán de SLH-DSA-SHA2-128s, el esquema de firma basado en hash estandarizado bajo FIPS 205. En lugar de incrustarlo en el protocolo mismo, Sui lo implementará a través de contratos inteligentes Move, permitiendo que las bóvedas sigan siendo compatibles con futuros estándares post-cuánticos sin requerir cambios en el protocolo central de la red.
Según el anuncio, el uso de familias criptográficas separadas basadas en celosías y en hash reduce la probabilidad de que un solo avance criptográfico afecte a todos los activos protegidos.
Las frases de recuperación existentes seguirán funcionando
En lugar de exigir a los usuarios que generen carteras completamente nuevas, Sui dijo que su arquitectura de claves determinista permite derivar claves privadas resistentes a la computación cuántica a partir de las mismas frases de recuperación que los usuarios ya almacenan hoy.
Por lo tanto, la copia de seguridad y la restauración de la cartera continúan funcionando a través de las frases semilla existentes, mientras que las nuevas rutas de derivación generan claves ML-DSA-65.
Las cuentas existentes también evitarán transferir activos a nuevas direcciones. Los alias de dirección, que ya se han implementado en Sui, permiten a los usuarios reemplazar sus claves de autorización con claves postcuánticas manteniendo la misma dirección de cartera y los mismos saldos de activos.
Según la red, las firmas más grandes siguen siendo el principal inconveniente. Las firmas postcuánticas y las claves públicas ocupan sustancialmente más espacio que las claves Ed25519, lo que aumenta el tamaño de las transacciones en toda la red.
Sin embargo, los costos de verificación siguen estando mucho más cerca de las firmas Ed25519 existentes de lo que los tamaños de clave más grandes podrían sugerir. Sui dijo que los límites de tamaño de transacción y los bloques de transacción programables pueden acomodar los datos adicionales mientras continúa el trabajo de optimización.
El despliegue comienza con bóvedas antes que con cuentas nativas
La blockchain dijo que su implementación principal ya se ha completado y evaluado, aunque actualmente se están llevando a cabo auditorías de seguridad independientes.
Las bóvedas resistentes a la computación cuántica están programadas para su implementación en la red principal a finales de este año. Se espera que las cuentas nativas ML-DSA-65 lleguen a la red de pruebas antes de finales de 2026, mientras que la autenticación de cuentas nativas en la red principal está prevista para el primer trimestre de 2027, junto con el soporte para carteras, kits de desarrollo de software e interfaz de línea de comandos.
El despliegue sigue siendo opcional, siguiendo el mismo modelo de implementación utilizado anteriormente para zkLogin y passkeys. Las cuentas, aplicaciones y contratos inteligentes existentes continúan operando sin modificaciones, y los desarrolladores no necesitan actualizar las aplicaciones de inmediato, según el anuncio.
El soporte para ML-DSA-65 también se extenderá al autenticador multifirma de Sui, lo que permitirá que las cuentas requieran tanto una firma clásica Ed25519 como una firma postcuántica ML-DSA-65 antes de autorizar transacciones.
Otros proyectos de blockchain también han acelerado el trabajo de seguridad cuántica
El anuncio de Sui sigue a una serie de iniciativas de seguridad postcuántica anunciadas en la industria de activos digitales durante los últimos meses.
En mayo, BNB Chain informó pruebas exitosas de firmas de transacción ML-DSA-44 y agregación de consenso pqSTARK para BSC. Si bien la blockchain concluyó que la migración postcuántica podría funcionar con las carteras e infraestructura existentes, las pruebas también mostraron que los tamaños de firma crecieron de 65 bytes a aproximadamente 2,420 bytes, reduciendo el rendimiento de transacciones en aproximadamente un 40% a 50% debido a bloques más grandes y un mayor tráfico de red.
Los proveedores de custodia institucional también han comenzado a centrarse en los riesgos cuánticos futuros en lugar de ataques inmediatos. BitGo introdujo herramientas de gestión de riesgos cuánticos en julio que miden la exposición de claves públicas, agrupan UTXOs para evitar dejar saldos expuestos y ayudan a las instituciones a mover activos a direcciones nuevas después de que las claves públicas se vuelven visibles en la cadena.
Otra propuesta provino de AmericanFortress, que publicó su diseño de Prueba de Conocimiento Cero de Procedencia de Semilla a través del archivo ePrint de la Asociación Internacional de Investigación Criptológica.
La propuesta permitiría que las direcciones de cartera existentes de Bitcoin, Ethereum y Solana demuestren propiedad mediante pruebas de conocimiento cero sin requerir que los usuarios roten claves o transfieran fondos, aunque el despliegue aún dependería de actualizaciones del protocolo de la blockchain y de la adopción por parte de los proveedores de carteras. La propuesta también citó la reciente investigación cuántica de Google, al tiempo que señaló que las computadoras cuánticas actuales siguen siendo incapaces de llevar a cabo tales ataques hoy en día.
