TL;DR
- Sui está preparando dos sistemas de firma post-cuánticos estandarizados por el NIST para diferentes tipos de cuentas sin exigir la migración de activos.
- Los usuarios podrán cambiar la criptografía que protege sus cuentas manteniendo la misma dirección, gracias al sistema de Alias de Dirección.
- Las bóvedas de alto valor alcanzarán el mainnet antes de finales de 2026; se esperan cuentas nativas ML-DSA-65 en mainnet para el Q1 de 2027.
Sui está diseñando un mecanismo de transición hacia criptografía resistente a computadoras cuánticas que permitirá a los usuarios actualizar la firma que protege sus cuentas sin necesidad de mover activos a una nueva dirección. La red planea incorporar dos esquemas estandarizados por el NIST: ML-DSA-65, definido bajo FIPS 204, para cuentas normales, y SLH-DSA-SHA2-128s, bajo FIPS 205, para bóvedas de alto valor implementadas a través de contratos inteligentes Move.
Ambos sistemas están diseñados para resistir los ataques que las computadoras cuánticas a gran escala podrían ejecutar eventualmente, capaces de comprometer las firmas de curva elíptica utilizadas hoy en día en toda la industria cripto.
Haciendo que Sui esté listo para la era cuántica: Sui está incorporando dos esquemas de firma aprobados por el NIST resistentes a la computación cuántica. Uno para cuentas cotidianas, otro para bóvedas Move de alto valor.
Las cuentas existentes pueden cambiar a una clave resistente a la computación cuántica derivada de su frase de recuperación. La misma dirección y los fondos permanecen en su lugar.
— Sui (@SuiNetwork) August 6, 2026
Cambiar la clave sin salir de la cuenta
El punto más delicado de cualquier actualización criptográfica en una cadena de bloques es la migración: normalmente implica crear una nueva dirección, transferir tokens, NFTs y otros activos, y reajustar aplicaciones y contratos vinculados a la dirección anterior. Sui evita este obstáculo mediante su sistema de Alias de Dirección, que permite asociar firmantes autorizados con una cuenta existente.
Un firmante post-cuántico puede añadirse a ese conjunto y, con el tiempo, convertirse en la única parte autorizada para aprobar transacciones, mientras que la dirección original permanece activa como remitente. La frase de recuperación existente puede generar la nueva clave mediante una ruta de derivación separada, sin requerir un método de respaldo diferente.
Sin embargo, el sistema implica una responsabilidad clara: un alias autorizado tiene control total sobre los activos de la cuenta. La documentación de Sui advierte que el software del monedero deberá dificultar el proceso de migración para evitar su uso incorrecto o malicioso.
Por qué Sui está apostando por dos sistemas post-cuánticos
ML-DSA-65 es un esquema basado en retículos y corresponde a la categoría de seguridad 3 de NIST, ofreciendo un mayor margen que las configuraciones inferiores sin sacrificar la practicidad para verificaciones frecuentes. Para bóvedas, SLH-DSA-SHA2-128s se basa en funciones hash, una familia criptográfica distinta que reduce la dependencia de una única base matemática.
Si se descubriera una debilidad en uno de los esquemas, el otro permanecería intacto. El reciente descubrimiento de una vulnerabilidad en HAWK —otro candidato post-cuántico— mediante análisis automatizado asistido por inteligencia artificial reforzó la lógica de no concentrar toda la seguridad en un solo diseño.
El costo de esta actualización es el tamaño de la firma: una firma ML-DSA-65 ocupa 3.309 bytes en comparación con los 64 bytes de una firma estándar Ed25519. SLH-DSA-SHA2-128s produce firmas de 7.856 bytes. Transacciones más grandes implican un mayor volumen de datos en la red, aunque Sui señala que el rendimiento de verificación de ML-DSA es comparable al de Ed25519, por lo que el costo por firma no debería escalar proporcionalmente.
Las cuentas existentes en Sui no requieren acción inmediata. La migración es aditiva y opcional, y la propia arquitectura del sistema funciona como advertencia contra posibles estafas: el mecanismo descrito por Sui no implica, bajo ninguna circunstancia, enviar fondos a una nueva dirección.