Sui introduzirá contas opcionais pós-quânticas em 2027

Sui planeja contas opcionais pós-quânticas para o mainnet de 2027 — ML-DSA-65 para usuários, SLH-DSA-SHA2-128 para cofres O Sui traçou uma implementação escalonada de autenticação de conta resistente à quantum, adicionando dois esquemas de assinatura pós-quântica aprovados pelo NIST ao seu roadmap enquanto a blockchain se prepara para riscos criptográficos futuros. O plano centra-se no ML-DSA-65 para contas cotidianas e no SLH-DSA-SHA2-128 para cofres de contratos inteligentes de alto valor — oferecendo aos usuários a opção de fortalecer chaves contra futuros ataques quânticos sem alterar frases de recuperação ou mover ativos. Por que isso importa Blockchains expõem chaves públicas on-chain assim que uma conta realiza uma transação. Isso cria um risco de “colher-agora, falsificar-depois”: atacantes podem arquivar chaves públicas expostas hoje e aguardar por hardware quântico futuro para quebrar as chaves privadas correspondentes. O Sui cita pesquisas do Google Quantum AI (março de 2026) estimando que um computador quântico suficientemente capaz e tolerante a falhas, utilizando menos de 500.000 qubits físicos, poderá eventualmente recuperar chaves privadas em minutos — destacando por que a indústria está acelerando a preparação pós-quântica. Dois algoritmos diferentes, duas defesas Em vez de apostar em uma única abordagem, o Sui suportará duas famílias padronizadas de assinaturas para evitar um único ponto de falha: - ML-DSA-65 (NIST FIPS 204, Nível 3): um conjunto de parâmetros de maior segurança selecionado para autenticação de contas nativas. O Sui escolheu o Nível 3 em vez de parâmetros de menor custo após um incidente em julho de 2026, no qual um modelo de IA reduziu a margem de segurança efetiva do candidato HAWK, destacando o benefício de parâmetros mais fortes. O ML-DSA-65 já está presente em contextos de produção — Chrome e Cloudflare utilizam o mesmo nível de segurança para criptografia PQ, AWS KMS suporta assinatura ML-DSA e o Keystore do Android 17 utiliza ML-DSA-65 dentro de hardware seguro. - SLH-DSA-SHA2-128 (NIST FIPS 205): um esquema baseado em hash destinado a cofres de alto valor. O Sui implementará o SLH-DSA por meio de contratos inteligentes Move, em vez de incorporá-lo diretamente no protocolo, permitindo que os cofres evoluam com futuros padrões sem alterações no protocolo principal. Migração amigável ao usuário: mesmas sementes, mesmos endereços A arquitetura determinística de chaves do Sui permite que chaves privadas pós-quânticas sejam derivadas das mesmas frases de recuperação que os usuários já possuem. Isso significa que os fluxos de backup e restauração da carteira permanecem intactos. Os apelidos de endereço (já disponíveis no Sui) permitem que os usuários substituam suas chaves de autorização por chaves pós-quânticas mantendo o mesmo endereço da carteira e os saldos — evitando transferências forçadas de ativos para novos endereços. Compromissos e status técnico Assinaturas e chaves públicas pós-quânticas são substancialmente maiores do que as chaves Ed25519, aumentando os payloads das transações. O Sui afirma que os custos de verificação permanecem muito mais próximos aos da Ed25519 do que os tamanhos maiores das chaves poderiam sugerir, e limites da rede mais blocos de transação programáveis podem absorver os dados extras enquanto prosseguem otimizações adicionais. A implementação principal do Sui foi concluída e benchmarkada; auditorias de segurança independentes estão em andamento. A implementação é opcional e seguirá o mesmo modelo utilizado para zkLogin e passkeys — contas e aplicações existentes continuarão funcionando sem alterações. Cronograma - Cofres seguros contra quantum: alvo para o mainnet ainda este ano. - Testnet ML-DSA-65: esperado antes do fim de 2026. - Autenticação nativa ML-DSA-65 no mainnet: alvo para Q1 2027, com suporte a carteira, SDK e CLI. Multisig opcional: o Sui suportará um autenticador multisignature que exija tanto uma assinatura clássica Ed25519 quanto uma assinatura pós-quântica ML-DSA-65 para autorizar transações. Contexto mais amplo da indústria O anúncio do Sui segue uma onda de atividades pós-quânticas em toda a cripto e infraestrutura: - Reguladores estão acelerando: A Ordem Executiva 14412 (junho de 2026) exige que agências federais dos EUA implementem estabelecimento de chave pós-quântica até o fim de 2030 e assinaturas digitais pós-quânticas até o fim de 2031 para sistemas sensíveis — acelerando cronogramas originalmente discutidos pelo NIST. - Outras blockchains e provedores estão testando primitivas PQ: Em maio, a BNB Chain testou assinaturas ML-DSA-44 e agregação pqSTARK, mas observou que os tamanhos das assinaturas aumentaram drasticamente (de 65 bytes para ~2.420 bytes) e o throughput caiu cerca de 40–50% devido a blocos maiores e tráfego de rede. - Custodiantes e ferramentas estão se adaptando: A BitGo lançou ferramentas de gerenciamento de risco quântico em julho para medir a exposição das chaves públicas e ajudar instituições a mover ou consolidar UTXOs antes da exposição. Propostas acadêmicas e industriais — como a Prova de Conhecimento Zero da Origem da Semente da AmericanFortress — visam permitir que endereços legados provem propriedade sem rotação imediata das chaves, embora a implantação dependa da adoção por protocolo e carteira. O Sui enfatiza que ataques quânticos não são práticos hoje, mas que a dinâmica “colher-agora, falsificar-depois” e a pressão regulatória em mudança tornam a adoção antecipada e opcional prudente. A abordagem escalonada visa oferecer aos usuários e instituições um caminho para chaves seguras contra quantum com o mínimo de atrito enquanto o ecossistema finaliza padrões e otimizações.