Sui sẽ giới thiệu tài khoản tùy chọn chống lại máy tính lượng tử vào năm 2027

Tiêu đề: Sui lên kế hoạch tích hợp tài khoản chống lượng tử tùy chọn cho mạng chính năm 2027 — ML-DSA-65 cho người dùng, SLH-DSA-SHA2-128 cho kho lưu trữ Sui đã vạch ra lộ trình triển khai từng giai đoạn cho xác thực tài khoản chống lượng tử, bổ sung hai sơ đồ chữ ký sau lượng tử được NIST phê duyệt vào kế hoạch phát triển khi blockchain chuẩn bị đối phó với các rủi ro mật mã trong tương lai. Kế hoạch tập trung vào ML-DSA-65 cho các tài khoản thông thường và SLH-DSA-SHA2-128 cho các kho lưu trữ hợp đồng thông minh giá trị cao — giúp người dùng có tùy chọn tăng cường bảo mật khóa chống các cuộc tấn công lượng tử trong tương lai mà không cần thay đổi cụm từ khôi phục hay di chuyển tài sản. Tại sao điều này quan trọng Các blockchain công khai khóa công khai trên chuỗi ngay khi tài khoản thực hiện giao dịch. Điều này tạo ra rủi ro “thu thập ngay, giả mạo sau”: kẻ tấn công có thể lưu trữ các khóa công khai bị lộ hôm nay và chờ đợi phần cứng lượng tử tương lai để bẻ khóa khóa riêng tương ứng. Sui trích dẫn nghiên cứu từ Google Quantum AI (tháng 3 năm 2026) ước tính rằng một máy tính lượng tử đủ mạnh, chịu lỗi, sử dụng dưới 500.000 qubit vật lý có thể cuối cùng khôi phục khóa riêng trong vài phút — nhấn mạnh lý do tại sao ngành công nghiệp đang đẩy nhanh chuẩn bị chống lượng tử. Hai thuật toán khác nhau, hai lớp bảo vệ Thay vì đặt cược vào một phương pháp duy nhất, Sui sẽ hỗ trợ hai họ chữ ký chuẩn hóa để tránh điểm yếu đơn lẻ: - ML-DSA-65 (NIST FIPS 204, Cấp độ 3): một bộ tham số bảo mật cao hơn được chọn để xác thực tài khoản gốc. Sui đã chọn Cấp độ 3 thay vì các tham số chi phí thấp hơn sau sự cố tháng 7 năm 2026, khi một mô hình AI làm giảm biên độ bảo mật hiệu quả của ứng cử viên HAWK, làm nổi bật lợi ích của các tham số mạnh hơn. ML-DSA-65 đã xuất hiện trong các bối cảnh sản xuất — Chrome và Cloudflare sử dụng cùng mức bảo mật này cho mã hóa sau lượng tử, AWS KMS hỗ trợ ký ML-DSA, và Keystore của Android 17 sử dụng ML-DSA-65 bên trong phần cứng an toàn. - SLH-DSA-SHA2-128 (NIST FIPS 205): một sơ đồ dựa trên hàm băm dành riêng cho các kho lưu trữ giá trị cao. Sui sẽ triển khai SLH-DSA thông qua hợp đồng thông minh Move thay vì nhúng trực tiếp vào giao thức, cho phép các kho lưu trữ phát triển theo các tiêu chuẩn tương lai mà không cần thay đổi giao thức cốt lõi. Di chuyển thân thiện với người dùng: cùng cụm từ khôi phục, cùng địa chỉ Kiến trúc khóa xác định của Sui cho phép khóa riêng sau lượng tử được suy ra từ cùng cụm từ khôi phục mà người dùng đang sở hữu. Điều đó có nghĩa là quy trình sao lưu và khôi phục ví vẫn được giữ nguyên. Các tên gọi địa chỉ (đã có sẵn trên Sui) cho phép người dùng thay thế khóa xác thực của họ bằng khóa sau lượng tử mà vẫn giữ nguyên địa chỉ ví và số dư — tránh buộc phải chuyển tài sản sang địa chỉ mới. Đánh đổi và tình trạng kỹ thuật Chữ ký và khóa công khai sau lượng tử lớn đáng kể so với khóa Ed25519, làm tăng kích thước tải giao dịch. Sui cho biết chi phí xác thực vẫn gần với Ed25519 hơn là những gì kích thước khóa lớn có thể ngụ ý, và các giới hạn mạng cộng với khối giao dịch có thể lập trình có thể hấp thụ dữ liệu bổ sung trong khi các tối ưu hóa tiếp theo được thực hiện. Việc triển khai cốt lõi của Sui đã hoàn thành và được kiểm tra hiệu năng; các cuộc kiểm toán bảo mật độc lập đang được tiến hành. Việc triển khai là tùy chọn và sẽ tuân theo mô hình đã sử dụng cho zkLogin và passkeys — các tài khoản và ứng dụng hiện tại vẫn hoạt động bình thường mà không cần thay đổi. Lộ trình - Kho lưu trữ an toàn trước lượng tử: nhắm mục tiêu ra mắt trên mạng chính cuối năm nay. - Mạng thử nghiệm ML-DSA-65: dự kiến trước cuối năm 2026. - Xác thực tài khoản gốc ML-DSA-65 trên mạng chính: nhắm mục tiêu quý I năm 2027, với hỗ trợ ví, SDK và CLI. Đa chữ ký tùy chọn: Sui sẽ hỗ trợ bộ xác thực đa chữ ký yêu cầu cả chữ ký Ed25519 cổ điển và chữ ký sau lượng tử ML-DSA-65 để ủy quyền giao dịch. Bối cảnh ngành rộng hơn Thông báo của Sui theo sau làn sóng hoạt động chống lượng tử trên toàn bộ ngành công nghiệp tiền mã hóa và hạ tầng: - Các cơ quan quản lý đang hành động nhanh hơn: Lệnh hành pháp 14412 (tháng 6 năm 2026) yêu cầu các cơ quan liên bang Mỹ triển khai thiết lập khóa sau lượng tử trước cuối năm 2030 và chữ ký số sau lượng tử trước cuối năm 2031 cho các hệ thống nhạy cảm — đẩy nhanh tiến độ ban đầu được NIST thảo luận. - Các chuỗi và nhà cung cấp khác đang thử nghiệm các thành phần sau lượng tử: Vào tháng Năm, BNB Chain đã thử nghiệm chữ ký ML-DSA-44 và tổng hợp pqSTARK, nhưng ghi nhận kích thước chữ ký tăng vọt (từ 65 byte lên ~2.420 byte) và tốc độ xử lý giảm khoảng 40–50% do khối lớn hơn và lưu lượng mạng tăng. - Các tổ chức lưu ký và công cụ đang chuyển hướng: BitGo đã phát hành các công cụ quản lý rủi ro lượng tử vào tháng Bảy để đo lường mức độ phơi bày khóa công khai và giúp các tổ chức chuyển tài sản hoặc gộp UTXO trước khi bị phơi bày. Các đề xuất học thuật và công nghiệp — như bằng chứng không tri thức về nguồn gốc cụm từ khôi phục của AmericanFortress — nhằm cho phép các địa chỉ cũ chứng minh quyền sở hữu mà không cần xoay khóa ngay lập tức, dù việc triển khai phụ thuộc vào sự chấp nhận của giao thức và ví. Sui nhấn mạnh rằng các cuộc tấn công lượng tử hiện không khả thi, nhưng các động lực “thu thập ngay, giả mạo sau” cùng áp lực điều tiết đang thay đổi khiến việc chấp nhận sớm và tùy chọn là hợp lý. Cách tiếp cận từng bước nhằm cung cấp cho người dùng và tổ chức một con đường an toàn trước lượng tử với mức độ cản trở tối thiểu trong khi hệ sinh thái hoàn thiện các tiêu chuẩn và tối ưu hóa.