Sui представить необов’язкові квантово-стійкі акаунти у 2027 році

Sui планує додати необов’язкові квантово-стійкі акаунти для мейннету 2027 року — ML-DSA-65 для користувачів, SLH-DSA-SHA2-128 для сховищ Sui розробила поетапний розгортання необов’язкової квантово-стійкої аутентифікації акаунтів, додавши два схеми підписів, схвалені NIST, до свого дорожньої карти, оскільки блокчейн готується до майбутніх криптографічних ризиків. План базується на ML-DSA-65 для звичайних акаунтів та SLH-DSA-SHA2-128 для сховищ смартконтрактів високої вартості — надаючи користувачам можливість підсилити ключі проти майбутніх квантових атак, не змінюючи фрази відновлення чи переносячи активи. Чому це важливо Блокчейни відкривають публічні ключі на ланцюгу після транзакції акаунту. Це створює ризик «збирати зараз, підробляти пізніше»: зловмисники можуть архівувати відкриті публічні ключі сьогодні й чекати на майбутнє квантове обладнання, щоб зламати відповідні приватні ключі. Sui посилається на дослідження Google Quantum AI (березень 2026), які оцінюють, що достатньо потужний квантовий комп’ютер з помилковою стійкістю, що використовує менше 500 000 фізичних кюбітів, зможе в майбутньому відновити приватні ключі за хвилини — що підкреслює, чому галузь прискорює підготовку до постквантової ери. Два різні алгоритми, дві захисні стратегії Замість покладання на один підхід, Sui підтримає дві стандартизовані сім’ї підписів, щоб уникнути одноточкової вразливості: - ML-DSA-65 (NIST FIPS 204, рівень 3): набір високих параметрів безпеки, обраний для автентифікації нативних акаунтів. Sui обрала рівень 3 замість менш витратних параметрів після інциденту в липні 2026 року, коли модель ШІ зменшила ефективний запас безпеки кандидата HAWK, що підкреслило перевагу сильніших параметрів. ML-DSA-65 вже використовується в промислових середовищах — Chrome та Cloudflare застосовують той самий рівень безпеки для PQ-шифрування, AWS KMS підтримує підпис ML-DSA, а Keystore Android 17 використовує ML-DSA-65 всередині безпечного апаратного забезпечення. - SLH-DSA-SHA2-128 (NIST FIPS 205): схема на основі хешування, призначена для сховищ високої вартості. Sui реалізує SLH-DSA через Move-смартконтракти, а не вбудовує її у протокол, що дозволяє сховищам розвиватися разом із майбутніми стандартами без змін у основному протоколі. Зручна миграція для користувача: той самий ключ, та сама адреса Детермінована архітектура ключа Sui дозволяє отримувати постквантові приватні ключі з тих самих фраз відновлення, якими користувачi вже володіють. Це означає, що процеси резервного копіювання та відновлення гаманця залишаються незмінними. Адреснi псевдонiми (вже доступнi на Sui) дозволяють користувачам замiнювати свої ключi автентифiкацiї на постквантовi ключi, зберiгаючи ту саму адресу гаманця та баланси — уникнувши примусового переказу активiв на новi адреси. Компромiси та технiчний статус Постквантовi пiдписи та публiчнi ключi значно бiльшi за розмiром, нiж ключi Ed25519, що збiльшує об’єм транзакцiй. Sui стверджує, що вартiсть перевiрки залишається набагато ближчою до Ed25519, нiж може здаватися з урахуванням бiльших розмiрiв ключiв, а обмеження мережi та програмованi блоки транзакцiй можуть поглинути додатковi данi, поки тривають подальшi оптимiзацiї. Основна реалiзацiя Sui була завершена та протестована; незалежнi аудити безпеки тривають. Розгортання є необов’язковим і буде проводитися за тим самим принципом, що й zkLogin та passkeys — існуючi акаунти та додатки продовжують працювати без змiн. Термiни - Квантово-безпечнi сховища: плануються на мейннет у кiнцi цього року. - ML-DSA-65 тестнет: очiкується до кiнця 2026 року. - Нативна автентифiкацiя акаунтiв мейннету ML-DSA-65: планується на Q1 2027 з пiдтримкою гаманця, SDK та CLI. Необов’язкова багатопідписова автентифікація: Sui підтримає багатоподписовий автентификатор, який може вимагати як класичний підпис Ed25519, так і постквантовий підпис ML-DSA-65 для авторизації транзакцій. Ширший контекст галузі Оголошення Sui слугує продовженням хвилі постквантової активності в крипто- та інфраструктурному секторах: - Регулятори прискорюють дії: Виконавчий указ №14412 (червень 2026) вимагає від федеральних агентств США запровадити постквантове формування ключей до кінця 2030 року та постквантовий цифровий підпис до кінця 2031 року для чутливих систем — прискорюючи терміни, спочатку обговорені NIST. - Іншi ланцюги та провайдери тестують PQ-примiтиви: У травнi BNB Chain протестувала пiдписи ML-DSA-44 та pqSTARK-агрегацiю, але зауважила, що розмiри пiдписiв зросли (з 65 байт до ~2420 байт), а пропускна здатнiсть знизилася приблизно на 40–50% через бiльшi блоки та мережевий трафiк. - Кастодii та інструментарii змiнюють напрямок: BitGo випустила інструменти управління квантовим ризиком у липні для оцінки експозиції публічних ключей і допомогти інституціям перенести активи або об’єднати UTXO до експозиції. Академичнi та галузевi пропозицiї — такi як нульове доказ походження seed в AmericanFortress — намагаються дозволити старим адресам довести власнiсть без негайної змiни ключа, хоча їх реалiзацiя залежить вiд прийняття протоколом та гаманцями. Sui наголошує, що квантовi атаки не є практичними сьогодні, але «збирати зараз, підробляти пізніше» динаміка та зростаючий регуляторний тиск роблять ранню, необов’язкову адаптацію розумною. Поетапний прагматичний прагматизм має надати користувачам та інституціям шлях до квантово-сталих ключей з минимальним опором, поки екосистема функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalно функцionalнофункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнефункуциональнеее