Sui adicionou dois esquemas de assinatura pós-quântica aprovados pelo NIST ao seu roteiro de blockchain, enquanto se prepara para contas e cofres opcionais à prova de quantum para futuras atualizações de rede.
Resumo
- Sui planeja adicionar dois esquemas de assinatura pós-quântica aprovados pelo NIST para contas e cofres de contratos inteligentes.
- Frases de recuperação e endereços de carteira existentes podem ser mantidos quando os usuários migrarem para autenticação à prova de quantum.
- Cofres à prova de quantum estão previstos para a mainnet este ano, com contas nativas planejadas para testnet até o final de 2026.
- ML-DSA-65 e SLH-DSA são projetados para proteger diferentes tipos de ativos usando abordagens criptográficas separadas.
- O anúncio segue trabalho semelhante de segurança pós-quântica em custódia de Bitcoin, BNB Chain e outros projetos de blockchain.
De acordo com o mais recente anúncio da Sui, o blockchain planeja introduzir ML-DSA-65 como um esquema de assinatura nativo para contas regulares e SLH-DSA-SHA2-128s para cofres de contratos inteligentes de alto valor, dando aos usuários uma forma opcional de proteger contas contra futuros riscos de computação quântica sem substituir suas frases de recuperação ou mover ativos.
A implementação ocorre enquanto desenvolvedores de blockchain e provedores de infraestrutura se preparam cada vez mais para a possibilidade de que futuros computadores quânticos possam quebrar a criptografia de chave pública atual.
Ao contrário dos sistemas tradicionais, onde as chaves públicas muitas vezes permanecem ocultas até serem necessárias, a Sui disse que as contas de blockchain expõem chaves públicas on-chain assim que as transações ocorrem, permitindo que atacantes as coletem anos antes de existirem computadores quânticos práticos.
A rede alertou que tais ataques de "colher agora, forjar depois" não exigem hardware quântico hoje, porque os atacantes podem simplesmente arquivar chaves públicas expostas e esperar até que máquinas suficientemente capazes estejam disponíveis.
Citando pesquisa do Google Quantum AI publicada em março de 2026, a Sui disse que recuperar uma chave privada de uma chave pública exposta poderia eventualmente levar minutos em um computador quântico tolerante a falhas usando menos de 500.000 qubits físicos.
A Sui também apontou para mudanças nos cronogramas governamentais em torno da segurança quântica. O anúncio observou que, enquanto o Instituto Nacional de Padrões e Tecnologia dos EUA anteriormente visava 2030 para eliminar gradualmente os algoritmos criptográficos clássicos e 2035 para proibi-los, a Ordem Executiva 14412, assinada em junho de 2026, exige que as agências federais dos EUA implantem estabelecimento de chaves pós-quântico até o final de 2030 e assinaturas digitais pós-quânticas até o final de 2031 para sistemas sensíveis.
Sui escolheu dois algoritmos para diferentes necessidades de segurança
Em vez de depender de um único algoritmo pós-quântico, a Sui disse que selecionou dois esquemas de assinatura padronizados construídos sobre diferentes fundamentos matemáticos, de modo que uma fraqueza descoberta em um não afetaria o outro.
Para contas de usuário do dia a dia, o blockchain integrará ML-DSA-65, o conjunto de parâmetros de Nível 3 definido sob o padrão FIPS 204 do NIST, diretamente no protocolo.
A rede disse que selecionou intencionalmente a opção de Nível 3 de maior segurança em vez do Nível 1, após um incidente em julho de 2026, no qual pesquisadores usaram um modelo de IA para reduzir a segurança efetiva do candidato a assinatura pós-quântica HAWK, depois que especialistas o revisaram anteriormente. De acordo com a Sui, o incidente não afetou o ML-DSA, mas reforçou o valor de escolher margens de segurança mais fortes em vez de parâmetros de menor custo.
O anúncio acrescentou que o ML-DSA-65 já ganhou suporte em outros lugares. Chrome e Cloudflare usam o mesmo nível de segurança para criptografia pós-quântica que protege mais da metade do tráfego web iniciado por humanos, enquanto o AWS Key Management Service agora suporta assinatura ML-DSA e o Keystore do Android 17 gera assinaturas à prova de quantum usando ML-DSA-65 dentro de hardware seguro.
Enquanto isso, ativos de alto valor dependerão de SLH-DSA-SHA2-128s, o esquema de assinatura baseado em hash padronizado sob FIPS 205. Em vez de incorporá-lo ao próprio protocolo, a Sui o implementará por meio de contratos inteligentes Move, permitindo que os cofres permaneçam compatíveis com futuros padrões pós-quânticos sem exigir mudanças no protocolo central da rede.
De acordo com o anúncio, usar famílias criptográficas separadas baseadas em reticulados e em hash reduz a chance de que um único avanço criptográfico afete todos os ativos protegidos.
As frases de recuperação existentes continuarão funcionando
Em vez de exigir que os usuários gerem carteiras completamente novas, a Sui disse que sua arquitetura de chave determinística permite que chaves privadas à prova de quantum sejam derivadas das mesmas frases de recuperação que os usuários já armazenam hoje.
O backup e a restauração da carteira continuam funcionando por meio das frases-semente existentes, enquanto novos caminhos de derivação geram chaves ML-DSA-65.
As contas existentes também evitarão transferir ativos para novos endereços. Os aliases de endereço, que já foram implantados na Sui, permitem que os usuários substituam suas chaves de autorização por chaves pós-quânticas mantendo o mesmo endereço de carteira e saldos de ativos.
De acordo com a rede, assinaturas maiores continuam sendo a principal desvantagem. Assinaturas pós-quânticas e chaves públicas ocupam consideravelmente mais espaço do que as chaves Ed25519, aumentando o tamanho das transações em toda a rede.
Os custos de verificação, no entanto, permanecem muito mais próximos das assinaturas Ed25519 existentes do que os tamanhos maiores de chave podem sugerir. A Sui disse que os limites de tamanho de transação e os blocos de transação programáveis podem acomodar os dados adicionais enquanto o trabalho de otimização continua.
A implementação começa com cofres antes das contas nativas
A blockchain disse que sua implementação principal já foi concluída e avaliada, embora auditorias de segurança independentes estejam atualmente em andamento.
Os cofres à prova de quantum estão programados para implantação na mainnet ainda este ano. As contas nativas ML-DSA-65 devem chegar à testnet antes do final de 2026, enquanto a autenticação de conta nativa na mainnet está prevista para o primeiro trimestre de 2027, juntamente com suporte para carteira, kit de desenvolvimento de software e interface de linha de comando.
A implementação permanece opcional, seguindo o mesmo modelo de implantação usado anteriormente para zkLogin e passkeys. As contas, aplicativos e contratos inteligentes existentes continuam operando sem modificação, e os desenvolvedores não precisam atualizar os aplicativos imediatamente, de acordo com o anúncio.
O suporte para ML-DSA-65 também se estenderá ao autenticador multisig da Sui, permitindo que as contas exijam tanto uma assinatura Ed25519 clássica quanto uma assinatura pós-quântica ML-DSA-65 antes de autorizar transações.
Outros projetos de blockchain também aceleraram o trabalho de segurança quântica
O anúncio da Sui segue uma série de iniciativas de segurança pós-quântica anunciadas na indústria de ativos digitais nos últimos meses.
Em maio, a BNB Chain relatou testes bem-sucedidos de assinaturas de transação ML-DSA-44 e agregação de consenso pqSTARK para BSC. Embora a blockchain tenha concluído que a migração pós-quântica poderia funcionar com carteiras e infraestrutura existentes, os testes também mostraram que os tamanhos das assinaturas cresceram de 65 bytes para aproximadamente 2.420 bytes, reduzindo o throughput de transações em cerca de 40% a 50% devido a blocos maiores e aumento do tráfego de rede.
Provedores institucionais de custódia também começaram a se concentrar em riscos quânticos futuros, em vez de ataques imediatos. A BitGo introduziu ferramentas de gerenciamento de risco quântico em julho que medem a exposição de chaves públicas, agrupam UTXOs para evitar deixar saldos expostos para trás e ajudam instituições a mover ativos para novos endereços depois que as chaves públicas se tornam visíveis na cadeia.
Outra proposta veio da AmericanFortress, que publicou seu design Zero-Knowledge Proof of Seed Provenance através do arquivo ePrint da Associação Internacional de Pesquisa Criptológica.
A proposta permitiria que endereços de carteira existentes de Bitcoin, Ethereum e Solana provassem propriedade usando provas de conhecimento zero, sem exigir que os usuários rotacionassem chaves ou transferissem fundos, embora a implantação ainda dependesse de atualizações de protocolo da blockchain e da adoção pelos provedores de carteira. A proposta também citou a recente pesquisa quântica do Google, observando que os computadores quânticos atuais permanecem incapazes de realizar tais ataques hoje.
