TL;DR
- Sui está preparando dois sistemas de assinatura pós-quanticos padronizados pelo NIST para diferentes tipos de contas sem exigir migração de ativos.
- Os usuários poderão alterar a criptografia que protege suas contas, mantendo o mesmo endereço, graças ao sistema de Apelidos de Endereço.
- Os cofres de alto valor alcançarão o mainnet antes do fim de 2026; contas nativas ML-DSA-65 são esperadas no mainnet até o Q1 de 2027.
Suiis desenvolvendo um mecanismo de transição para criptografia resistente a computadores quânticos que permitirá aos usuários atualizar a assinatura que protege suas contas sem precisar transferir ativos para um novo endereço. A rede planeja incorporar dois esquemas padronizados pelo NIST: ML-DSA-65, definido sob o FIPS 204, para contas normais, e SLH-DSA-SHA2-128s, sob o FIPS 205, para cofres de alto valor implementados por meio de contratos inteligentes Move.
Ambos os sistemas são projetados para resistir aos ataques que grandes computadores quânticos poderão eventualmente executar, capazes de comprometer as assinaturas de curva elíptica utilizadas hoje em toda a indústria de criptomoedas.
Tornando o Sui pronto para a era quântica: o Sui está adicionando dois esquemas de assinatura resistentes a quantum aprovados pelo NIST. Um para contas do dia a dia, outro para cofres Move de alto valor.
Contas existentes podem alternar para uma chave resistente a quantum derivada de sua frase de recuperação. Mesmo endereço e os fundos permanecem no lugar.
— Sui (@SuiNetwork) 6 de agosto de 2026
Alterar a chave sem sair da conta
O ponto mais delicado de qualquer atualização criptográfica em uma blockchain é a migração: normalmente envolve a criação de um novo endereço, a transferência de tokens, NFTs e outros ativos, e o reajuste de aplicações e contratos vinculados ao endereço anterior. O Sui contorna esse obstáculo por meio de seu sistema de Apelidos de Endereço, que permite que assinantes autorizados sejam associados a uma conta existente.
Um assinante pós-quântico pode ser adicionado a esse conjunto e, ao longo do tempo, tornar-se a única parte autorizada a aprovar transações, enquanto o endereço original permanece ativo como remetente. A frase de recuperação existente pode gerar a nova chave por meio de um caminho de derivação separado, sem exigir um método de backup diferente.
No entanto, o sistema implica uma responsabilidade clara: um apelido autorizado tem controle total sobre os ativos da conta. A documentação do Sui alerta que o software da carteira precisará tornar o processo de migração difícil de ser usado incorretamente ou de forma maliciosa.
Por que o Sui está apostando em dois sistemas pós-quânticos
ML-DSA-65 é um esquema baseado em reticulados e corresponde à categoria de segurança 3 da NIST, oferecendo uma margem maior do que configurações inferiores sem sacrificar a praticidade para verificações frequentes. Para cofres, SLH-DSA-SHA2-128s é baseado em funções hash, uma família criptográfica distinta que reduz a dependência de uma única fundação matemática.
Se uma fraqueza fosse descoberta em um dos esquemas, o outro permaneceria intacto. A recente descoberta de uma vulnerabilidade no HAWK — outro candidato pós-quantico — por meio de análise automatizada assistida por inteligência artificial reforçou a lógica de não concentrar toda a segurança em um único design.
O custo deste upgrade é o tamanho da assinatura: uma assinatura ML-DSA-65 ocupa 3.309 bytes, em comparação com os 64 bytes de uma assinatura padrão Ed25519. SLH-DSA-SHA2-128s produz assinaturas de 7.856 bytes. Transações maiores implicam um maior volume de dados na rede, embora o Sui observe que o desempenho de verificação do ML-DSA seja comparável ao do Ed25519, portanto o custo por assinatura não deve escalar proporcionalmente.
Contas existentes no Sui não exigem ação imediata. A migração é aditiva e opcional, e a própria arquitetura do sistema funciona como um aviso contra possíveis golpes: o mecanismo descrito pelo Sui não envolve, em nenhuma circunstância, o envio de fundos para um novo endereço.