সুই সুসংগঠিত মাইগ্রেশনের জন্য ঠিকানা অ্যালিয়াস সহ কোয়ান্টাম-সেফ অ্যাকাউন্ট বাস্তবায়ন করে

TL;DR

• সুই বিভিন্ন অ্যাকাউন্ট টাইপের জন্য এনআইএসটি-মানদণ্ডভিত্তিক দুটি পোস্ট-কোয়ান্টাম সিগনেচার সিস্টেম প্রস্তুত করছে, যা সম্পদ স্থানান্তরের প্রয়োজনীয়তা ছাড়াই।
• ব্যবহারকারীরা অ্যাড্রেস অ্যালিয়াস সিস্টেমের কারণে একই অ্যাড্রেস বজায় রেখে তাদের অ্যাকাউন্ট সুরক্ষিত করার জন্য ক্রিপ্টোগ্রাফি পরিবর্তন করতে পারবেন।
• উচ্চমূল্যের ভল্টগুলি ২০২৬ সালের শেষের আগে মেইননেটে পৌঁছাবে; Q1 ২০২৭ এর মধ্যে মেইননেটে নেটিভ ML-DSA-65 অ্যাকাউন্টগুলি প্রত্যাশিত।

Sui ডিজাইন করছে এমন একটি সংক্রমণ ব্যবস্থা যা কোয়ান্টাম কম্পিউটারের প্রতিরোধী ক্রিপ্টোগ্রাফির দিকে নিয়ে যাবে, যার মাধ্যমে ব্যবহারকারীরা তাদের অ্যাকাউন্ট সুরক্ষিত করার জন্য স্বাক্ষর আপডেট করতে পারবে বিনিয়োগগুলি নতুন ঠিকানায় স্থানান্তর করার প্রয়োজন ছাড়াই। নেটওয়ার্কটি দুটি NIST-মানদণ্ডভিত্তিক পদ্ধতি অন্তর্ভুক্ত করার পরিকল্পনা করছে: সাধারণ অ্যাকাউন্টের জন্য FIPS 204-এ সংজ্ঞায়িত ML-DSA-65, এবং Move স্মার্ট চুক্তির মাধ্যমে বাস্তবায়িত উচ্চ-মূল্যের ভল্টের জন্য FIPS 205-এর অধীনে SLH-DSA-SHA2-128s।

উভয় সিস্টেমই এমন আক্রমণের বিরুদ্ধে ডিজাইন করা হয়েছে যা বড় পরিসরের কোয়ান্টাম কম্পিউটার শেষপর্যন্ত সম্পাদন করতে পারে, যা বর্তমানে ক্রিপ্টো শিল্পের জুড়ে ব্যবহৃত এলিপটিক কার্ভ সিগনেচারগুলিকে ক্ষতি করতে সক্ষম।

সুইকে কোয়ান্টাম প্রস্তুত করা: সুই দুটি নিস্ট-অনুমোদিত কোয়ান্টাম-প্রতিরোধী স্বাক্ষর পদ্ধতি যোগ করছে। একটি দৈনন্দিন অ্যাকাউন্টের জন্য, একটি উচ্চমূল্যের মুভ ভল্টের জন্য।

বিদ্যমান অ্যাকাউন্টগুলি তাদের রিকভারি ফ্রেজ থেকে উৎপন্ন কোয়ান্টাম-সুরক্ষিত কীতে রোটেট করতে পারে। একই ঠিকানা, এবং ফান্ডস স্থির থাকে।

— Sui (@SuiNetwork) আগস্ট ৬, ২০২৬

ব্লকচেইনে কোনো ক্রিপ্টোগ্রাফিক আপগ্রেডের সবচেয়ে সূক্ষ্ম বিষয় হলো মাইগ্রেশন: এটি সাধারণত একটি নতুন ঠিকানা তৈরি, টোকেন, NFT এবং অন্যান্য সম্পদ স্থানান্তর, এবং পূর্ববর্তী ঠিকানার সাথে সংযুক্ত অ্যাপ্লিকেশন এবং চুক্তি পুনরায় সামঞ্জস্য করা অন্তর্ভুক্ত করে। Sui এর Address Aliases সিস্টেমের মাধ্যমে এই বাধা এড়ানো হয়, যা অনুমোদিত সাইনারদের একটি বিদ্যমান অ্যাকাউন্টের সাথে সংযুক্ত করতে দেয়।

একটি পোস্ট-কোয়ান্টাম সাইনার সেটে যোগ করা যেতে পারে এবং সময়ের সাথে সাথে লেনদেন অনুমোদনের জন্য একমাত্র অনুমোদিত পক্ষ হয়ে উঠতে পারে, যখন মূল ঠিকানাটি প্রেরক হিসাবে সক্রিয় থাকবে। বিদ্যমান রিকভারি ফ্রেজটি একটি আলাদা ডেরিভেশন পথের মাধ্যমে নতুন কী তৈরি করতে পারে, একটি ভিন্ন ব্যাকআপ পদ্ধতির প্রয়োজনীয়তা ছাড়াই।

তবে, সিস্টেমটি একটি স্পষ্ট দায়িত্ব বহন করে: একটি অনুমোদিত অ্যালিয়াসের অ্যাকাউন্টের সম্পদের উপর পূর্ণাঙ্গ নিয়ন্ত্রণ রয়েছে। Sui-এর ডকুমেন্টেশনে সতর্ক করা হয়েছে যে ওয়ালেট সফটওয়্যারটি ভুল বা ক্ষতিকরভাবে ব্যবহার করা থেকে প্রতিরোধ করতে মাইগ্রেশন প্রক্রিয়াটিকে ব্যবহারকারীর জন্য কঠিন করে তুলবে।

ML-DSA-65 একটি ল্যাটিস-ভিত্তিক পদ্ধতি এবং NIST-এর নিরাপত্তা শ্রেণী 3 এর সাথে সঙ্গতিপূর্ণ, যা প্রায়শই যাচাইয়ের জন্য ব্যবহার্যতা বিবেচনা করে কম কনফিগারেশনের তুলনায় বড় মার্জিন প্রদান করে। ভল্টগুলির জন্য, SLH-DSA-SHA2-128s হ্যাশ ফাংশনের উপর ভিত্তি করে, যা একটি আলাদা ক্রিপ্টোগ্রাফিক পরিবার যা একটি একক গাণিতিক ভিত্তির উপর নির্ভরশীলতা কমিয়ে দেয়।

যদি একটি পদ্ধতির দুর্বলতা আবিষ্কৃত হয়, অন্যটি অক্ষত থাকবে। কৃত্রিম বুদ্ধিমত্তা দ্বারা সহায়তা পাওয়া স্বয়ংক্রিয় বিশ্লেষণের মাধ্যমে HAWK—একটি অন্যান্য পোস্ট-কোয়ান্টাম প্রার্থী—এর একটি দুর্বলতা আবিষ্কারের ফলে সমস্ত নিরাপত্তা একটি ডিজাইনের উপর কেন্দ্রীভূত না করার যুক্তি শক্তিশালী হয়েছে।

এই আপগ্রেড-এর খরচ হল সিগনেচারের আকার: একটি ML-DSA-65 সিগনেচার 64 বাইটের পরিবর্তে 3,309 বাইট জায়গা নেয়। SLH-DSA-SHA2-128s 7,856 বাইটের সিগনেচার তৈরি করে। বড় ট্রানজেকশনগুলির মানে নেটওয়ার্কে বেশি ডেটার পরিমাণ, যদিও Sui উল্লেখ করে যে ML-DSA-এর যাচাইকরণ পারফরম্যান্স Ed25519-এর সমান, তাই প্রতি সিগনেচারের খরচ অনুপাতিকভাবে বৃদ্ধি পাবে না।

সুইয়ে বিদ্যমান অ্যাকাউন্টগুলির জন্য কোনো তাত্ক্ষণিক কার্যক্রমের প্রয়োজন নেই। মাইগ্রেশন যোগাত্মক এবং ঐচ্ছিক, এবং সিস্টেমের নিজস্ব আর্কিটেকচার সম্ভাব্য প্রতারণার বিরুদ্ধে সতর্কবার্তা হিসেবে কাজ করে: সুই দ্বারা বর্ণিত মেকানিজম কোনো পরিস্থিতিতেই নতুন ঠিকানায় ফান্ডস পাঠানোর সাথে সম্পর্কিত নয়।