Gran Caimán, Islas Caimán, 6 de agosto de 2026, Chainwire
Sui está agregando dos esquemas de firma post-cuánticos aprobados por el NIST, para que las cuentas puedan migrar a claves seguras frente a la computación cuántica derivadas de la frase de recuperación que los usuarios ya poseen.
Sui, donde el dinero se mueve con la misma libertad que los mensajes, anunció hoy que está adoptando dos esquemas de firma post-cuántica en su camino hacia la preparación cuántica.
La línea temporal cuántica es diferente para las cadenas de bloques, porque una clave pública en la cadena es distinta de una clave pública en cualquier otro lugar. En la mayoría de los sistemas, un atacante necesita una brecha antes de poder comenzar a trabajar en una clave. En la cadena, la clave ya está publicada, expuesta permanentemente en el momento en que una cuenta realiza una transacción.
El algoritmo de Shor rompe la criptografía de curva elíptica detrás de la mayoría de las cuentas onchain hoy en día, la misma matemática que protege los sistemas bancarios y la mayor parte de internet. La recolección ahora-para-fabricar-luego no requiere hardware cuántico; requiere una clave visible y paciencia. La exposición ya está acumulándose. En marzo de 2026, Google Quantum AI estimó que exactamente este ataque, recuperar una clave privada a partir de una clave pública expuesta, se ejecutaría en minutos en una máquina tolerante a fallos de menos de medio millón de qubits físicos.
Por eso Sui está adoptando dos esquemas de firma adaptados a diferentes tipos de riesgo, en lugar de apostar por un solo algoritmo.
- ML-DSA-65 (FIPS 204) para cuentas nativas. Para transacciones cotidianas, ML-DSA-65 se convierte en un esquema de firma de protocolo nativo. Sui está integrando el Nivel 3 en lugar del más económico Nivel 1, tras un incidente en julio de 2026 donde un modelo de IA redujo a la mitad la fuerza efectiva de la clave de HAWK, un candidato a firma post-cuántica, en aproximadamente 60 horas, después de que dos años de revisión humana experta lo hubieran aprobado. El resto de la pila de internet también se está alineando con esta misma elección: AWS KMS ahora ofrece firma ML-DSA en su servicio de claves respaldado por hardware, y Android 17’s Keystore genera firmas cuánticamente seguras dentro del hardware seguro del dispositivo a partir de ML-DSA-65, omitiendo por completo el conjunto de parámetros 44.
- SLH-DSA-SHA2-128s (FIPS 205) para bodegas de contratos inteligentes. Para activos de alto valor, las firmas basadas en funciones hash se manejan dentro de contratos Move en lugar del núcleo del protocolo. La seguridad basada en hash es la más comprendida de las dos familias, y mantenerla dentro del contrato permite que Sui mantenga compatibilidad con los estándares post-cuánticos que la industria en general adopte, sin necesidad de una actualización del protocolo principal. Dado los puentes de Sui a otras redes, esa adaptabilidad es crucial.
Los dos se basan en matemáticas diferentes, por lo que una debilidad encontrada en uno no socava al otro. Ambos siguen los algoritmos post-cuánticos estandarizados por el NIST y la hoja de ruta conjunta de CISA/NSA/NIST para la preparación cuántica.
Los usuarios mantienen su frase de recuperación y su dirección
Sui fue diseñado para la agilidad criptográfica, lo que significa que se pueden agregar esquemas de firma sin alterar los fundamentos de la red. Esa propiedad es la diferencia entre una migración y una reconstrucción, y es por eso que el trabajo descrito aquí es una actualización rutinaria de función del protocolo en lugar de un cambio en el consenso o en el estado existente.
La parte más difícil de cualquier migración criptográfica no es el nuevo algoritmo. El problema es que todos ya están usando el antiguo.
En Sui, una clave privada ML-DSA-65 es una semilla de 32 bytes, del mismo tamaño que las que almacenan los monederos hoy en día, derivada de la misma frase de recuperación mediante una nueva ruta de derivación estándar. Los monederos realizan copias de seguridad y restauración exactamente como lo hacen ahora.
Las cuentas existentes tienen un camino que no implica mover fondos. Alias de direcciones, ya implementados en Sui, permiten a una cuenta actualizar su clave de autorización a una clave post-cuántica manteniendo su dirección y sus activos en su lugar. Sin migración forzada, sin transferencias costosas de todo lo que posee una cuenta.
El costo real es el tamaño. Una firma post-cuántica y una clave pública son sustancialmente más grandes que un par Ed25519, lo que aumenta el tamaño de la transacción. Ese es el precio que toda la industria está pagando por la resistencia cuántica. La verificación es la parte que podría haber causado problemas y no lo hace: la verificación ML-DSA-65 en Sui es lo suficientemente cercana a Ed25519 como para que el costo de red por firma no aumente. El límite de tamaño de transacción de Sui y su soporte para bloques de transacciones programables absorben el resto, y ya se están realizando más trabajos de optimización.
Cronograma de implementación post-cuántica
La implementación principal está construida y evaluada. Las bóvedas resistentes a la computación cuántica están dirigidas al mainnet este año, con cuentas nativas ML-DSA-65 alcanzando el testnet para fin de año y la autenticación de cuentas nativas en mainnet programada para el Q1 2027. El soporte para monedero, SDK y CLI llegará junto con ellas. Las auditorías independientes están en curso, y los plazos permanecen abiertos mientras continúan la revisión y los comentarios del testnet. Esto refleja la dirección actual, no un lanzamiento final y completamente auditado.
Las cuentas post-cuánticas llegan como una capacidad aditiva y opcional, a través de la misma ruta de implementación utilizada por zkLogin y las contraseñas. Nada existente cambia, y ninguna aplicación necesita hacer nada hoy.
Para obtener información sobre cómo cada primitiva de Sui se transiciona hacia la criptografía post-cuántica, los usuarios pueden ver Securing Sui in the Quantum Computing Era.
Acerca de Sui
Sui, donde el dinero se mueve con la misma libertad que los mensajes, es una cadena de bloques de próxima generación Layer 1 diseñada para finanzas escalables y pagos globales. Fundada por el equipo principal detrás de la iniciativa de stablecoin de Meta y potenciada por un modelo centrado en objetos, Sui hace que los activos, los permisos y los datos del usuario sean programables y poseíbles. Las primitivas de Sui ofrecen a los desarrolladores todo lo necesario para crear pagos y aplicaciones financieras de alto rendimiento, incluidos pagos agentes instantáneos. Los usuarios pueden obtener más información en sui.io.
Contacto: media@sui.io
Contacto
Sui Foundation
media@sui.io
La publicación Sui adopta esquemas de firma post-cuántica en su camino hacia la preparación cuántica apareció por primera vez en Chainwire.