Grand Cayman, Cayman Islands, 6. August 2026, Chainwire

Sui, eine Layer-1-Blockchain der nächsten Generation, auf der Geld genauso frei fließt wie Nachrichten, hat die Einführung zweier von NIST zugelassener Post-Quanten-Signaturverfahren zur Stärkung seiner Quantenbereitschaft angekündigt. Das Upgrade ermöglicht es Benutzerkonten, zu quantensicheren Schlüsseln überzugehen, die direkt aus ihren bestehenden Wiederherstellungsphrasen abgeleitet werden.

Die Zeitachse für Quantenbedrohungen unterscheidet sich bei Blockchains erheblich von der bei traditionellen Systemen. In den meisten konventionellen Architekturen benötigt ein Angreifer eine Systemverletzung, um auf einen öffentlichen Schlüssel zuzugreifen. Auf einer Blockchain wird ein öffentlicher Schlüssel jedoch dauerhaft offengelegt, sobald ein Konto eine Transaktion durchführt. Shors Algorithmus, der in der Lage ist, die elliptische Kurvenkryptografie zu brechen, die die meisten Onchain-Konten sowie das breitere Internet und traditionelle Bankensysteme schützt, stellt ein schwerwiegendes Risiko dar.

Die Bedrohung ist nicht rein theoretisch. „Harvest-now-forge-later"-Datensammeltaktiken erfordern lediglich einen sichtbaren Schlüssel und Geduld anstelle vorhandener Quantenhardware, was bedeutet, dass die Offenlegung aktueller Schlüssel bereits fortschreitet. Im März 2026 schätzte Google Quantum AI, dass die Wiederherstellung eines privaten Schlüssels aus einem offengelegten öffentlichen Schlüssel auf einer fehlertoleranten Quantenmaschine mit weniger als einer halben Million physischer Qubits in Minuten ausgeführt werden könnte. Derzeitige Quantenprozessoren liegen noch weit unter dieser Größenordnung, dennoch haben Behörden darunter CISA und NSA Organisationen aufgefordert, lange vor der Existenz solcher Maschinen mit der Migrationsplanung zu beginnen, und verweisen auf den mehrjährigen Aufwand, der für die Aktualisierung kryptografischer Infrastruktur in komplexen Systemen erforderlich ist.

Um diesen aufkommenden Bedrohungen proaktiv zu begegnen, führt Sui zwei unterschiedliche, auf verschiedene Risikoprofile zugeschnittene Signaturverfahren ein. Dieser mehrschichtige Ansatz stellt sicher, dass eine mathematische Schwäche, die in einem Algorithmus entdeckt wird, nicht das gesamte Netzwerk kompromittiert, da die beiden Verfahren auf grundlegend verschiedenen schweren Problemen beruhen – Gitter-basierte Annahmen für ML-DSA und Hash-Funktions-Sicherheit für SLH-DSA.

ML-DSA-65 (FIPS 204) für native Konten

Für alltägliche Transaktionen wird ML-DSA-65 als natives Protokoll-Signaturverfahren dienen. Sui integriert Sicherheitsstufe 3 anstelle der rechenkostengünstigeren Stufe 1. Diese Entscheidung folgt auf einen Vorfall im Juli 2026, bei dem ein KI-Modell die effektive Schlüsselstärke von HAWK, einem Post-Quanten-Signaturkandidaten, in etwa 60 Stunden halbierte – ein Kandidat, der zuvor zwei Jahre strenger fachmenschlicher Prüfung standgehalten hatte. Diese Wahl steht im Einklang mit umfassenderen Verschiebungen in der Internetinfrastruktur; AWS KMS bietet nun ML-DSA-Signaturen in seinem hardwaregestützten Schlüsseldienst an, und der Keystore von Android 17 generiert quantensichere Signaturen innerhalb der sicheren Hardware des Geräts ab ML-DSA-65 und überspringt den Parametersatz 44 vollständig.

SLH-DSA-SHA2-128s (FIPS 205) für Smart-Contract-Tresore

Für hochwertige Vermögenswerte wird Sui SLH-DSA-SHA2-128s integrieren. Diese hash-basierten Signaturen werden direkt innerhalb von Move-Smart-Contracts verwaltet und nicht im Protokollkern. Diese Strategie nutzt die gut verstandene Sicherheit der hash-basierten Kryptografie und bietet wesentliche Flexibilität. Durch die Verlagerung der Implementierung in den Contract kann Sui mit allen Post-Quanten-Standards kompatibel bleiben, die die breitere Industrie letztendlich annimmt, ohne ein Kernprotokoll-Upgrade zu erzwingen – eine unverzichtbare Eigenschaft angesichts der Brücken von Sui zu anderen Blockchain-Netzwerken, wo Gegenparteichains mit unterschiedlichen Geschwindigkeiten migrieren oder verschiedene Algorithmen wählen könnten.

Beide Implementierungen entsprechen den standardisierten Post-Quanten-Algorithmen des NIST – die im August 2024 nach einem mehrjährigen globalen Auswahlverfahren, das 2016 begann, als Bundesstandards formalisiert wurden – und der gemeinsamen CISA/NSA/NIST-Roadmap zur Quantenbereitschaft.

Benutzererfahrung und Netzwerkauswirkungen

Sui wurde architektonisch für kryptografische Flexibilität konzipiert, was die Hinzufügung neuer Signaturverfahren ermöglicht, ohne die Konsensmechanismen oder den grundlegenden Zustand des Netzwerks zu verändern. Für Benutzer umgeht dieser Übergang die traditionellen Hürden kryptografischer Migrationen. Auf Sui ist ein ML-DSA-65-privater Schlüssel ein 32-Byte-Seed – genau die Größe, die Wallets derzeit speichern –, der über einen neuen Ableitungspfad aus der Standard-Wiederherstellungsphrase eines Benutzers abgeleitet wird. Backup- und Wiederherstellungsprozesse von Wallets bleiben identisch mit den aktuellen Vorgängen.

Bestehende Konten müssen keine Gelder bewegen. Durch die Nutzung von Adress-Aliasen, die bereits im Sui-Netzwerk bereitgestellt sind, können Benutzer ihre Autorisierungsschlüssel auf Post-Quanten-Schlüssel aktualisieren, während sie ihre ursprüngliche Adresse und ihre Vermögenswerte beibehalten. Es wird keine erzwungenen Migrationen oder kostspieligen Vermögenstransfers geben.

Während der Übergang robuste Sicherheit bietet, führt er zu größeren Datengrößen. Post-Quanten-Signaturen und öffentliche Schlüssel sind wesentlich größer als herkömmliche Ed25519-Paare, was die Gesamtgröße von Transaktionen erhöht – ein branchenweiter Kompromiss für Quantenresistenz. Die ML-DSA-65-Verifizierung auf Sui ist jedoch hochgradig optimiert, sodass die Netzwerkkosten pro Signatur mit Ed25519 vergleichbar bleiben. Die programmierbaren Transaktionsblöcke und Transaktionsgrößenlimits von Sui werden die verbleibenden Unterschiede aufnehmen, während weitere Optimierungsarbeiten fortlaufen.

Bereitstellungszeitplan

Die Kernimplementierung für die Post-Quanten-Funktionen von Sui ist erstellt und benchmarked. Quantensichere Tresore sind für die Mainnet-Bereitstellung noch in diesem Jahr vorgesehen. Native ML-DSA-65-Konten werden voraussichtlich bis Ende 2026 das Testnet erreichen, wobei die native Kontoauthentifizierung auf dem Mainnet für das erste Quartal 2027 geplant ist. Wallet-, SDK- und CLI-Unterstützung werden gleichzeitig eingeführt. Sui weist darauf hin, dass diese Zeitpläne bis zum Abschluss unabhängiger Sicherheitsaudits und des Testnet-Feedbacks flexibel bleiben.

Post-Quanten-Konten werden als additive, optionale Funktion über denselben Bereitstellungspfad eingeführt, der zuvor für zkLogin und Passkeys etabliert wurde. Bestehende Anwendungen benötigen keine sofortigen Anpassungen. Weiteren technischen Hintergrund, wie die einzelnen Sui-Primitive zur Post-Quanten-Kryptografie übergehen, finden Benutzer in der offiziellen Dokumentation: Sui in der Ära des Quantencomputings absichern.

Über Sui

Sui ist eine Layer-1-Blockchain, die für skalierbare Finanzanwendungen und globale Zahlungen optimiert ist. Gegründet vom Kern-Engineering-Team hinter der Stablecoin-Initiative von Meta, nutzt Sui ein objektzentriertes Modell, das Vermögenswerte, Berechtigungen und Benutzerdaten programmierbar und besitzbar macht. Das Netzwerk bietet Entwicklern die grundlegenden Werkzeuge zum Bau leistungsstarker Finanzanwendungen, einschließlich sofortiger agentenbasierter Zahlungen.

Kontakt:
[email protected]
Sui Foundation