Sui додав до своєї дорожньої карти блокчейну дві постквантові схеми підпису, схвалені NIST, готуючись до майбутніх оновлень мережі з необов'язковими квантово-безпечними акаунтами та сховищами.
Підсумок
- Sui планує додати дві схеми постквантових підписів, схвалені NIST, для акаунтів та смарт-контрактних сховищ.
- Існуючі фрази відновлення та адреси гаманців можна зберегти при переході користувачів на квантово-безпечну автентифікацію.
- Квантово-безпечні сховища планується запустити в основній мережі цього року, а нативні акаунти — у тестовій мережі до кінця 2026 року.
- ML-DSA-65 та SLH-DSA призначені для захисту різних типів активів за допомогою окремих криптографічних підходів.
- Це оголошення з'явилося після подібних робіт з постквантової безпеки в Bitcoin custody, BNB Chain та інших блокчейн-проєктах.
Згідно з останнім оголошенням Sui, блокчейн планує впровадити ML-DSA-65 як нативну схему підпису для звичайних акаунтів та SLH-DSA-SHA2-128s для високоцінних смарт-контрактних сховищ, надаючи користувачам можливість захистити акаунти від майбутніх ризиків квантових обчислень без заміни їхніх фраз відновлення або переміщення активів.
Це впровадження відбувається в той час, коли розробники блокчейну та постачальники інфраструктури все частіше готуються до можливості того, що майбутні квантові комп'ютери зможуть зламати сучасну криптографію з відкритим ключем.
На відміну від традиційних систем, де відкриті ключі часто залишаються прихованими до моменту потреби, Sui заявив, що блокчейн-акаунти розкривають відкриті ключі в ланцюжку після здійснення транзакцій, що дозволяє зловмисникам збирати їх за роки до появи практичних квантових комп'ютерів.
Мережа попередила, що такі атаки "збирай зараз, розшифровуй пізніше" не потребують квантового обладнання сьогодні, оскільки зловмисники можуть просто архівувати розкриті відкриті ключі та чекати, поки з'являться достатньо потужні машини.
Посилаючись на дослідження Google Quantum AI, опубліковане в березні 2026 року, Sui заявив, що відновлення закритого ключа з розкритого відкритого ключа може в кінцевому підсумку зайняти хвилини на відмовостійкому квантовому комп'ютері з використанням менш ніж 500 000 фізичних кубітів.
Sui також вказав на зміну урядових термінів щодо квантової безпеки. В оголошенні зазначено, що хоча Національний інститут стандартів і технологій США (NIST) раніше планував до 2030 року поступово відмовитися від класичних криптографічних алгоритмів, а до 2035 року заборонити їх, Виконавчий указ 14412, підписаний у червні 2026 року, вимагає від федеральних агентств США впровадити постквантове встановлення ключів до кінця 2030 року та постквантові цифрові підписи до кінця 2031 року для чутливих систем.
Sui обрав два алгоритми для різних потреб безпеки
Замість того, щоб покладатися на один постквантовий алгоритм, Sui заявив, що обрав дві стандартизовані схеми підпису, побудовані на різних математичних основах, щоб слабкість, виявлена в одній, не впливала на іншу.
Для повсякденних акаунтів користувачів блокчейн інтегрує ML-DSA-65, набір параметрів рівня 3, визначений стандартом NIST FIPS 204, безпосередньо в протокол.
Мережа заявила, що навмисно обрала більш безпечний варіант рівня 3 замість рівня 1 після інциденту в липні 2026 року, коли дослідники використали модель ШІ для зниження ефективної безпеки кандидата постквантового підпису HAWK після того, як експерти раніше його переглянули. За словами Sui, інцидент не вплинув на ML-DSA, але підкреслив цінність вибору сильніших запасів безпеки, а не дешевших параметрів.
В оголошенні також зазначено, що ML-DSA-65 вже отримав підтримку в інших місцях. Chrome і Cloudflare використовують той самий рівень безпеки для постквантового шифрування, що захищає понад половину веб-трафіку, ініційованого людьми, тоді як AWS Key Management Service тепер підтримує підписання ML-DSA, а Keystore в Android 17 генерує квантово-безпечні підписи за допомогою ML-DSA-65 у захищеному апаратному забезпеченні.
Тим часом високоцінні активи покладатимуться на SLH-DSA-SHA2-128s, хеш-схему підпису, стандартизовану за FIPS 205. Замість того, щоб вбудовувати її в сам протокол, Sui реалізує її через смарт-контракти Move, що дозволяє сховищам залишатися сумісними з майбутніми постквантовими стандартами без необхідності змін у базовому протоколі мережі.
Згідно з оголошенням, використання окремих криптографічних сімейств на основі ґраток та геш-функцій зменшує ймовірність того, що єдиний криптографічний прорив вплине на всі захищені активи.
Існуючі фрази відновлення продовжуватимуть працювати
Замість того, щоб вимагати від користувачів створювати абсолютно нові гаманці, Sui заявив, що його детермінована ключова архітектура дозволяє отримувати квантово-безпечні приватні ключі з тих самих фраз відновлення, які користувачі вже зберігають сьогодні.
Таким чином, резервне копіювання та відновлення гаманця продовжують працювати через існуючі сід-фрази, тоді як нові шляхи деривації генерують ключі ML-DSA-65.
Існуючі акаунти також уникнуть переказу активів на нові адреси. Псевдоніми адрес, які вже розгорнуті на Sui, дозволяють користувачам замінювати свої авторизаційні ключі на постквантові ключі, зберігаючи ту саму адресу гаманця та баланси активів.
За словами мережі, більші підписи залишаються головним компромісом. Постквантові підписи та публічні ключі займають значно більше місця, ніж ключі Ed25519, що збільшує розміри транзакцій по всій мережі.
Однак витрати на верифікацію залишаються набагато ближчими до існуючих підписів Ed25519, ніж можна було б очікувати з огляду на більші розміри ключів. Sui заявив, що обмеження розміру транзакцій та програмовані блоки транзакцій можуть вмістити додаткові дані, тоді як робота з подальшою оптимізацією триває.
Розгортання починається зі сховищ перед нативними акаунтами
Блокчейн заявив, що його основна реалізація вже завершена та протестована, хоча незалежні аудити безпеки наразі тривають.
Квантово-безпечні сховища заплановані до розгортання в основній мережі пізніше цього року. Нативні акаунти ML-DSA-65 очікуються на тестовій мережі до кінця 2026 року, тоді як нативна автентифікація акаунтів в основній мережі запланована на перший квартал 2027 року разом із підтримкою гаманців, комплектів розробки програмного забезпечення та інтерфейсу командного рядка.
Розгортання залишається необов'язковим, дотримуючись тієї ж моделі розгортання, яка раніше використовувалася для zkLogin та passkeys. Існуючі акаунти, застосунки та смарт-контракти продовжують працювати без змін, і розробникам не потрібно негайно оновлювати застосунки, згідно з оголошенням.
Підтримка ML-DSA-65 також поширюватиметься на мультипідписний автентифікатор Sui, дозволяючи акаунтам вимагати як класичний підпис Ed25519, так і постквантовий підпис ML-DSA-65 перед авторизацією транзакцій.
Інші блокчейн-проєкти також прискорили роботу над квантовою безпекою
Оголошення Sui з'явилося після серії ініціатив з постквантової безпеки, анонсованих у індустрії цифрових активів протягом останніх місяців.
У травні BNB Chain повідомив про успішне тестування підписів транзакцій ML-DSA-44 та агрегації консенсусу pqSTARK для BSC. Хоча блокчейн дійшов висновку, що постквантова міграція може працювати з існуючими гаманцями та інфраструктурою, тестування також показало, що розміри підписів зростають з 65 байтів до приблизно 2 420 байтів, зменшуючи пропускну здатність транзакцій приблизно на 40% до 50% через більші блоки та збільшений мережевий трафік.
Інституційні постачальники кастодіальних послуг також почали зосереджуватися на майбутніх квантових ризиках, а не на негайних атаках. BitGo представив інструменти управління квантовими ризиками у липні, які вимірюють вплив публічних ключів, групують UTXO, щоб уникнути залишення відкритих балансів, і допомагають інституціям переміщувати активи на нові адреси після того, як публічні ключі стають видимими в блокчейні.
Ще одна пропозиція надійшла від AmericanFortress, яка опублікувала свій дизайн Zero-Knowledge Proof of Seed Provenance через архів ePrint Міжнародної асоціації криптологічних досліджень.
Пропозиція дозволила б існуючим адресам гаманців Bitcoin, Ethereum та Solana доводити право власності за допомогою доказів з нульовим розголошенням без необхідності для користувачів обертати ключі або переказувати кошти, хоча розгортання все одно залежало б від оновлень протоколу блокчейну та впровадження постачальниками гаманців. Пропозиція також посилалася на нещодавнє квантове дослідження Google, зазначаючи, що сучасні квантові комп'ютери все ще не здатні здійснювати такі атаки сьогодні.
