Sui a ajouté deux schémas de signature post-quantique approuvés par le NIST à sa feuille de route blockchain, alors qu'il prépare des comptes et des coffres-forts optionnels résistants aux quantiques pour les futures mises à niveau du réseau.
Résumé
- Sui prévoit d'ajouter deux schémas de signature post-quantique approuvés par le NIST pour les comptes et les coffres-forts de contrats intelligents.
- Les phrases de récupération et les adresses de portefeuille existantes peuvent être conservées lorsque les utilisateurs passent à l'authentification résistante aux quantiques.
- Les coffres-forts résistants aux quantiques sont prévus pour le mainnet cette année, avec des comptes natifs prévus pour le testnet d'ici la fin 2026.
- ML-DSA-65 et SLH-DSA sont conçus pour protéger différents types d'actifs en utilisant des approches cryptographiques distinctes.
- Cette annonce fait suite à des travaux similaires de sécurité post-quantique dans la conservation de Bitcoin, BNB Chain et d'autres projets blockchain.
Selon la dernière annonce de Sui, la blockchain prévoit d'introduire ML-DSA-65 comme schéma de signature natif pour les comptes réguliers et SLH-DSA-SHA2-128s pour les coffres-forts de contrats intelligents de grande valeur, offrant aux utilisateurs un moyen optionnel de protéger leurs comptes contre les risques futurs de l'informatique quantique sans remplacer leurs phrases de récupération ni déplacer leurs actifs.
Ce déploiement intervient alors que les développeurs de blockchain et les fournisseurs d'infrastructure se préparent de plus en plus à la possibilité que de futurs ordinateurs quantiques puissent briser la cryptographie à clé publique actuelle.
Contrairement aux systèmes traditionnels où les clés publiques restent souvent cachées jusqu'à ce qu'elles soient nécessaires, Sui a déclaré que les comptes blockchain exposent les clés publiques en chaîne dès que des transactions se produisent, permettant aux attaquants de les collecter des années avant que des ordinateurs quantiques pratiques n'existent.
Le réseau a averti que de telles attaques de type « récolter maintenant, forger plus tard » ne nécessitent pas de matériel quantique aujourd'hui, car les attaquants peuvent simplement archiver les clés publiques exposées et attendre que des machines suffisamment capables soient disponibles.
Citando des recherches de Google Quantum AI publiées en mars 2026, Sui a déclaré que récupérer une clé privée à partir d'une clé publique exposée pourrait éventuellement prendre quelques minutes sur un ordinateur quantique tolérant aux fautes utilisant moins de 500 000 qubits physiques.
Sui a également souligné l'évolution des calendriers gouvernementaux concernant la sécurité quantique. L'annonce a noté que si l'Institut national des normes et de la technologie des États-Unis visait auparavant 2030 pour éliminer progressivement les algorithmes cryptographiques classiques et 2035 pour les interdire, le décret exécutif 14412, signé en juin 2026, exige que les agences fédérales américaines déploient l'établissement de clés post-quantique d'ici la fin 2030 et les signatures numériques post-quantique d'ici la fin 2031 pour les systèmes sensibles.
Sui a choisi deux algorithmes pour différents besoins de sécurité
Plutôt que de s'appuyer sur un seul algorithme post-quantique, Sui a déclaré avoir sélectionné deux schémas de signature standardisés basés sur des fondations mathématiques différentes, de sorte qu'une faiblesse découverte dans l'un n'affecte pas l'autre.
Pour les comptes utilisateurs quotidiens, la blockchain intégrera ML-DSA-65, l'ensemble de paramètres de niveau 3 défini par la norme FIPS 204 du NIST, directement dans le protocole.
Le réseau a déclaré avoir délibérément sélectionné l'option de niveau 3 plus sécurisée plutôt que le niveau 1 à la suite d'un incident de juillet 2026 au cours duquel des chercheurs ont utilisé un modèle d'IA pour réduire la sécurité effective du candidat de signature post-quantique HAWK après que des experts l'avaient précédemment examiné. Selon Sui, l'incident n'a pas affecté ML-DSA, mais il a renforcé la valeur de choisir des marges de sécurité plus fortes plutôt que des paramètres à moindre coût.
L'annonce a ajouté que ML-DSA-65 a déjà gagné du soutien ailleurs. Chrome et Cloudflare utilisent le même niveau de sécurité pour le chiffrement post-quantique protégeant plus de la moitié du trafic Web initié par les humains, tandis qu'AWS Key Management Service prend désormais en charge la signature ML-DSA et que le Keystore d'Android 17 génère des signatures résistantes aux quantiques en utilisant ML-DSA-65 dans un matériel sécurisé.
Pendant ce temps, les actifs de grande valeur s'appuieront sur SLH-DSA-SHA2-128s, le schéma de signature basé sur des hachages standardisé sous FIPS 205. Plutôt que de l'intégrer dans le protocole lui-même, Sui le mettra en œuvre via des contrats intelligents Move, permettant aux coffres-forts de rester compatibles avec les futures normes post-quantiques sans nécessiter de modifications du protocole de base du réseau.
Selon l'annonce, l'utilisation de familles cryptographiques distinctes basées sur les réseaux et sur les fonctions de hachage réduit le risque qu'une seule percée cryptographique affecte tous les actifs protégés.
Les phrases de récupération existantes continueront de fonctionner
Au lieu d'exiger des utilisateurs qu'ils génèrent des portefeuilles entièrement nouveaux, Sui a déclaré que son architecture de clés déterministe permet de dériver des clés privées résistantes aux ordinateurs quantiques à partir des mêmes phrases de récupération que les utilisateurs stockent déjà aujourd'hui.
La sauvegarde et la restauration du portefeuille continuent donc de fonctionner via les phrases de départ existantes, tandis que de nouveaux chemins de dérivation génèrent des clés ML-DSA-65.
Les comptes existants éviteront également de transférer des actifs vers de nouvelles adresses. Les alias d'adresse, déjà déployés sur Sui, permettent aux utilisateurs de remplacer leurs clés d'autorisation par des clés post-quantiques tout en conservant la même adresse de portefeuille et les mêmes soldes d'actifs.
Selon le réseau, des signatures plus grandes restent le principal compromis. Les signatures post-quantiques et les clés publiques occupent beaucoup plus d'espace que les clés Ed25519, ce qui augmente la taille des transactions sur l'ensemble du réseau.
Les coûts de vérification, cependant, restent beaucoup plus proches des signatures Ed25519 existantes que ne le suggèrent les tailles de clés plus grandes. Sui a déclaré que les limites de taille des transactions et les blocs de transactions programmables peuvent accueillir les données supplémentaires pendant que des travaux d'optimisation supplémentaires se poursuivent.
Le déploiement commence par les coffres-forts avant les comptes natifs
La blockchain a déclaré que son implémentation de base a déjà été achevée et évaluée, bien que des audits de sécurité indépendants soient actuellement en cours.
Les coffres-forts résistants aux ordinateurs quantiques sont prévus pour un déploiement sur le réseau principal plus tard cette année. Les comptes natifs ML-DSA-65 devraient atteindre le testnet avant la fin de 2026, tandis que l'authentification native des comptes sur le réseau principal est ciblée pour le premier trimestre 2027, avec le support des portefeuilles, des kits de développement logiciel et de l'interface en ligne de commande.
Le déploiement reste facultatif, suivant le même modèle de déploiement que celui utilisé précédemment pour zkLogin et les clés d'accès. Les comptes, applications et contrats intelligents existants continuent de fonctionner sans modification, et les développeurs n'ont pas besoin de mettre à jour les applications immédiatement, selon l'annonce.
Le support de ML-DSA-65 s'étendra également à l'authentificateur multisignature de Sui, permettant aux comptes d'exiger à la fois une signature classique Ed25519 et une signature post-quantique ML-DSA-65 avant d'autoriser les transactions.
D'autres projets blockchain ont également accéléré les travaux de sécurité quantique
L'annonce de Sui fait suite à une série d'initiatives de sécurité post-quantique annoncées dans l'industrie des actifs numériques au cours des derniers mois.
En mai, BNB Chain a rapporté des tests réussis de signatures de transactions ML-DSA-44 et l'agrégation de consensus pqSTARK pour BSC. Bien que la blockchain ait conclu que la migration post-quantique pourrait fonctionner avec les portefeuilles et l'infrastructure existants, les tests ont également montré que la taille des signatures passait de 65 octets à environ 2 420 octets, réduisant le débit des transactions d'environ 40 % à 50 % en raison de blocs plus grands et d'un trafic réseau accru.
Les fournisseurs de garde institutionnels ont également commencé à se concentrer sur les risques quantiques futurs plutôt que sur les attaques immédiates. BitGo a introduit des outils de gestion des risques quantiques en juillet qui mesurent l'exposition des clés publiques, regroupent les UTXO pour éviter de laisser des soldes exposés derrière, et aident les institutions à déplacer les actifs vers de nouvelles adresses après que les clés publiques deviennent visibles sur la chaîne.
Une autre proposition est venue d'AmericanFortress, qui a publié sa conception de preuve de connaissance nulle de provenance de graine via les archives ePrint de l'Association internationale pour la recherche cryptologique.
La proposition permettrait aux adresses de portefeuille Bitcoin, Ethereum et Solana existantes de prouver leur propriété en utilisant des preuves de connaissance nulle sans obliger les utilisateurs à faire pivoter les clés ou à transférer des fonds, bien que le déploiement dépendrait toujours des mises à niveau du protocole blockchain et de l'adoption par les fournisseurs de portefeuilles. La proposition a également cité les récentes recherches quantiques de Google tout en notant que les ordinateurs quantiques actuels restent incapables de mener de telles attaques aujourd'hui.
