Sui se prepara para utilizar nuevas firmas para construir cuentas resistentes a la computación cuántica

Una blockchain Sui ha anunciado la adopción de dos esquemas de firma post-cuántica aprobados por el Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST). Esta actualización permitirá a los usuarios proteger sus cuentas bajo la amenaza futura de la computación cuántica utilizando el mismo conjunto de frases de recuperación existentes.

La red integrará ML-DSA-65 como el esquema nativo para cuentas regulares, mientras que SLH-DSA-SHA2-128 se utilizará para tesorerías orientadas a contratos inteligentes Move y activos de mayor valor.

Según el equipo, esta medida responde al riesgo de que las computadoras cuánticas puedan romper los sistemas de protección existentes en blockchain. Dado que la clave pública se expone después de cada transacción, los atacantes pueden guardarlas hoy y tratar de explotarlas en el futuro.

"En la mayoría de los sistemas, los atacantes necesitan primero encontrar una vulnerabilidad antes de poder comenzar a manejar las claves", dijo Sui. "En blockchain, esta clave ya se ha hecho pública y expuesta de forma permanente cuando se realiza una transacción en la cuenta."

El equipo enfatiza que la arquitectura de Sui está diseñada para aceptar nuevos esquemas de firma sin alterar la forma en que opera la red.

"Sui fue construido para la agilidad en el ámbito de la criptografía, lo que significa que se pueden agregar esquemas de firma sin perturbar la base de la red", afirmó el equipo. "Esta característica es la diferencia entre migrar y reconstruir, por lo que el trabajo descrito aquí es una actualización diaria de la funcionalidad del protocolo, no un cambio en el consenso o el estado existente."

ML-DSA-65, basado en el estándar FIPS 204, fue seleccionado porque proporciona un mayor margen de seguridad tras las pruebas recientes contra otros candidatos post-cuánticos.

"Aunque este hallazgo no afecta a ML-DSA, su velocidad es la razón por la que mantenemos el margen de seguridad en lugar de elegir parámetros más baratos existentes", explicó Sui.

En cuanto a SLH-DSA-SHA2-128, que cumple con FIPS 205, protegerá activos de mayor valor a través de contratos inteligentes.

Los usuarios podrán migrar a nuevas claves sin necesidad de crear nuevas frases de recuperación; al mismo tiempo, los alias de dirección permitirán actualizar la autenticación sin mover activos entre cuentas.

"Este es el precio que toda la industria está pagando por la resistencia cuántica", comentó Sui al señalar que la nueva firma aumentará el tamaño de las transacciones.

Se espera que las tesorerías con protección post-cuántica se lancen en la mainnet dentro de 2026. El contenido con ML-DSA-65 en cuentas nativas está programado para entrar en la testnet antes de fin de año, mientras que la autenticación completa en la mainnet se espera para el primer trimestre de 2027.