Die Layer-1-Blockchain Sui hat Pläne zur Einführung einer Quanten-resistenten Sicherheitsinfrastruktur auf ihrem Mainnet im Laufe des Jahres angekündigt und wird zwei von der National Institute of Standards and Technology (NIST) genehmigte Post-Quanten-Signaturverfahren bereitstellen. Die Initiative befasst sich mit der aufkommenden Bedrohung, dass hinreichend leistungsstarke Quantencomputer irgendwann die elliptische-Kurven-Kryptografie kompromittieren könnten, die heute die meisten Blockchain-Konten schützt.

Das Upgrade wird ML-DSA-65 – ein gitterbasiertes Verfahren, das von der NIST im August 2024 als FIPS 204 unter dem Namen CRYSTALS-Dilithium finalisiert wurde – als natives Protokoll-Signaturverfahren für reguläre Konten integrieren, während das hashbasierte SLH-DSA-SHA2-128s, standardisiert als FIPS 205 und abgeleitet von SPHINCS+, innerhalb von Move-Smart-Contracts zum Schutz hochwertiger Tresore implementiert wird. Post-Quanten-Signaturen sind deutlich größer als klassische; ML-DSA-65 erzeugt Signaturen von über 3.000 Bytes im Vergleich zu etwa 64 Bytes bei Ed25519, ein Kompromiss, der sich auf Blockplatz und Transaktionsdurchsatz auswirkt. Da Sui-Schlüssel deterministisch aus einem Seed abgeleitet werden, können Benutzer mit ihren vorhandenen Wiederherstellungsphrasen zu Quanten-sicheren Schlüsseln wechseln, ohne neue Konten zu erstellen.

Darüber hinaus ermöglicht die Live-Adressalias-Funktion von Sui bestehenden Konten, ihre Autorisierungsschlüssel direkt zu aktualisieren, wodurch die Notwendigkeit entfällt, Vermögenswerte anderswohin zu übertragen. Das Netzwerk strebt die Bereitstellung Quanten-sicherer Tresore auf dem Mainnet in diesem Jahr an, wobei native ML-DSA-65-Konten bis Jahresende im Testnet erwartet werden und die Mainnet-Authentifizierung für das erste Quartal 2027 geplant ist. Diese Zeitpläne bleiben vorläufig, vorbehaltlich unabhängiger Audits und Testnet-Feedback.

Sui stellte die Initiative in einem Beitrag auf X vor:

Making Sui quantum ready: Sui is adding two NIST-approved quantum-resistant signature schemes. One for everyday accounts, one for high-value Move vaults. Existing accounts can rotate to a quantum-safe key derived from their recovery phrase. Same address, and funds stay put.

— Sui (@SuiNetwork) August 6, 2026

Onchain-Exposition und der komprimierte Quanten-Zeitplan

Die Dringlichkeit hinter dem Upgrade resultiert aus einer grundlegenden Eigenschaft öffentlicher Blockchains: Öffentliche Schlüssel werden ab dem Moment dauerhaft offengelegt, in dem ein Konto transagiert. Dies ermöglicht „Harvest-now-forge-later"-Angriffe, bei denen Angreifer heute verschlüsselte Daten sammeln, um diese zu entschlüsseln, sobald Quantenhardware ausgereift ist. Im März 2026 schätzte Google Quantum AI, dass die Wiederherstellung eines privaten Schlüssels aus einem offengelegten öffentlichen Schlüssel in Minuten auf einer fehlertoleranten Maschine mit weniger als 500.000 physischen Qubits durchgeführt werden könnte.

Auch regulatorische Zeitpläne haben sich beschleunigt. Während die NIST ursprünglich plante, klassische Algorithmen bis 2030 für veraltet zu erklären und bis 2035 zu verbieten, verlangt Executive Order 14412 – unterzeichnet im Juni 2026 – von Bundesbehörden, bis Ende 2030 Post-Quanten-Schlüsseletablierung und bis Ende 2031 Post-Quanten-digitale Signaturen einzuführen. Für Blockchain-Netzwerke wird die Migrationsherausforderung dadurch verschärft, dass kryptografische Primitive typischerweise in Konsensregeln eingebettet sind, was Änderungen deutlich komplexer macht als in traditionellen IT-Systemen.

Die Architektur von Sui wurde für kryptografische Agilität entwickelt, sodass neue Signaturverfahren hinzugefügt werden können, ohne den Konsens oder den bestehenden Netzwerkzustand zu verändern. Diese Designentscheidung ermöglicht die Integration als routinemäßiges Protokoll-Update anstelle eines grundlegenden Neuaufbaus und positioniert das Netzwerk so, sich an fortschreitende Quantenkapazitäten anzupassen.