Sui introducirá cuentas opcionales post-cuánticas en 2027

Sui planifica cuentas opcionales post-cuánticas para el mainnet de 2027: ML-DSA-65 para usuarios, SLH-DSA-SHA2-128 para bóvedas Sui ha trazado una implementación escalonada de autenticación de cuentas resistentes a la computación cuántica, incorporando dos esquemas de firma post-cuántica aprobados por el NIST a su hoja de ruta mientras la cadena de bloques se prepara para riesgos criptográficos futuros. El plan se centra en ML-DSA-65 para cuentas cotidianas y SLH-DSA-SHA2-128 para bóvedas de contratos inteligentes de alto valor, otorgando a los usuarios la opción de fortalecer las claves contra futuros ataques cuánticos sin modificar las frases de recuperación ni mover activos. Por qué importa Las cadenas de bloques exponen claves públicas en la cadena una vez que una cuenta realiza una transacción. Esto genera un riesgo de “recolectar-ahora, falsificar-más-tarde”: los atacantes pueden archivar claves públicas expuestas hoy y esperar hasta que la hardware cuántico futuro logre romper las claves privadas correspondientes. Sui cita investigaciones de Google Quantum AI (marzo de 2026) que estiman que una computadora cuántica suficientemente capaz y tolerante a fallos, utilizando menos de 500 000 qubits físicos, podría eventualmente recuperar claves privadas en minutos, lo que subraya por qué la industria está acelerando su preparación post-cuántica. Dos algoritmos distintos, dos defensas En lugar de apostar por un solo enfoque, Sui respaldará dos familias estandarizadas de firmas para evitar un punto único de fallo: - ML-DSA-65 (NIST FIPS 204, Nivel 3): un conjunto de parámetros de mayor seguridad seleccionado para la autenticación de cuentas nativas. Sui eligió el Nivel 3 sobre parámetros de menor costo tras un incidente en julio de 2026, en el que un modelo de IA redujo el margen de seguridad efectivo del candidato HAWK, destacando el beneficio de parámetros más robustos. ML-DSA-65 ya se utiliza en entornos productivos: Chrome y Cloudflare emplean el mismo nivel de seguridad para cifrado post-cuántico, AWS KMS admite firmas ML-DSA y el Keystore de Android 17 utiliza ML-DSA-65 dentro de hardware seguro. - SLH-DSA-SHA2-128 (NIST FIPS 205): un esquema basado en funciones hash destinado a bóvedas de alto valor. Sui implementará SLH-DSA mediante contratos inteligentes Move en lugar de integrarlo directamente en el protocolo, permitiendo que las bóvedas evolucionen con futuros estándares sin modificar el protocolo central. Migración amigable para el usuario: mismas semillas, mismas direcciones La arquitectura determinista de claves de Sui permite derivar claves privadas post-cuánticas desde las mismas frases de recuperación que los usuarios ya poseen. Esto significa que los flujos de respaldo y restauración del monedero permanecen intactos. Los alias de dirección (ya activos en Sui) permiten a los usuarios intercambiar sus claves de autorización por claves post-cuánticas conservando la misma dirección del monedero y los saldos — evitando transferencias forzadas de activos a nuevas direcciones. Compromisos y estado técnico Las firmas y claves públicas post-cuánticas son sustancialmente más grandes que las claves Ed25519, aumentando la carga de las transacciones. Sui afirma que los costos de verificación siguen estando mucho más cerca de los de Ed25519 de lo que podrían sugerir los tamaños más grandes de clave, y que los límites de red junto con bloques de transacciones programables pueden absorber los datos adicionales mientras se avanzan en optimizaciones adicionales. La implementación principal de Sui ya se completó y se evaluó; auditorías de seguridad independientes están en curso. La implementación es opcional y seguirá el mismo modelo utilizado para zkLogin y passkeys: las cuentas y aplicaciones existentes continuarán funcionando sin cambios. Plazo - Bóvedas seguras frente a la computación cuántica: objetivo para el mainnet a finales de este año. - Testnet ML-DSA-65: esperado antes del final de 2026. - Autenticación nativa ML-DSA-65 en mainnet para cuentas: objetivo Q1 2027, con soporte para monedero, SDK y CLI. Multifirma opcional: Sui admitirá un autenticador multifirma que requiera tanto una firma clásica Ed25519 como una firma post-cuántica ML-DSA-65 para autorizar transacciones. Contexto más amplio de la industria El anuncio de Sui sigue una ola de actividad post-cuántica en cripto e infraestructura: - Los reguladores avanzan más rápido: la Orden Ejecutiva 14412 (junio de 2026) exige que las agencias federales estadounidenses implementen establecimiento de claves post-cuánticas para finales de 2030 y firmas digitales post-cuánticas para finales de 2031 en sistemas sensibles — acelerando plazos originalmente discutidos por el NIST. - Otras cadenas y proveedores prueban primitivas post-cuánticas: en mayo, BNB Chain probó firmas ML-DSA-44 y agregación pqSTARK, pero señaló que los tamaños de firma se multiplicaron (de 65 bytes a ~2 420 bytes) y el rendimiento disminuyó aproximadamente un 40–50% debido a bloques y tráfico de red más grandes. - Custodios y herramientas están cambiando: BitGo lanzó herramientas de gestión de riesgo cuántico en julio para medir la exposición de claves públicas y ayudar a instituciones a mover o consolidar UTXOs antes de la exposición. Propuestas académicas e industriales —como la Prueba de Conocimiento Cero sobre Origen de Semilla de AmericanFortress— buscan permitir que direcciones heredadas demuestren propiedad sin rotación inmediata de claves, aunque su implementación depende de la adopción por protocolo y monedero. Sui enfatiza que los ataques cuánticos no son prácticos hoy, pero que la dinámica “recolectar-ahora, falsificar-más-tarde” y la creciente presión regulatoria hacen prudente la adopción temprana y opcional. El enfoque escalonado busca ofrecer a usuarios e instituciones una vía hacia claves seguras frente a la computación cuántica con mínima fricción mientras el ecosistema finaliza estándares y optimizaciones.