Grand Cayman, Islas Caimán, 6 de agosto de 2026, Chainwire

Sui, una blockchain de Capa 1 de nueva generación donde el dinero se mueve con la misma libertad que los mensajes, ha anunciado la adopción de dos esquemas de firmas post-cuánticas aprobados por NIST para reforzar su preparación cuántica. La actualización permitirá que las cuentas de usuario transiten a claves resistentes a la computación cuántica derivadas directamente de sus frases de recuperación existentes.

La línea temporal de las amenazas cuánticas difiere significativamente para las blockchains en comparación con los sistemas tradicionales. En la mayoría de las arquitecturas convencionales, un atacante necesita vulnerar el sistema para acceder a una clave pública. En una blockchain, sin embargo, una clave pública queda expuesta de forma permanente en el momento en que una cuenta realiza una transacción. El algoritmo de Shor, capaz de romper la criptografía de curva elíptica que protege la mayoría de las cuentas onchain, así como gran parte de internet y los sistemas bancarios tradicionales, plantea un riesgo grave.

La amenaza no es puramente teórica. Las tácticas de recolección de datos de "cosechar ahora, falsificar después" solo requieren una clave visible y paciencia, en lugar de hardware cuántico existente, lo que significa que la exposición de las claves actuales ya está acumulándose. En marzo de 2026, Google Quantum AI estimó que la recuperación de una clave privada a partir de una clave pública expuesta podría ejecutarse en minutos en una máquina cuántica tolerante a fallos con menos de medio millón de qubits físicos. Los procesadores cuánticos actuales se mantienen muy por debajo de esta escala, pero agencias como CISA y NSA han instado a las organizaciones a comenzar a planificar la migración mucho antes de que tales máquinas existan, citando el esfuerzo plurianual necesario para actualizar la infraestructura criptográfica en sistemas complejos.

Para contrarrestar de forma proactiva estas amenazas emergentes, Sui está adoptando dos esquemas de firmas distintos, adaptados a diferentes perfiles de riesgo. Este enfoque multicapa garantiza que una debilidad matemática descubierta en un algoritmo no comprometa toda la red, ya que ambos esquemas se basan en problemas difíciles fundamentalmente diferentes: suposiciones basadas en retículos para ML-DSA y seguridad de funciones hash para SLH-DSA.

ML-DSA-65 (FIPS 204) para cuentas nativas

Para las transacciones cotidianas, ML-DSA-65 servirá como esquema de firmas nativo del protocolo. Sui está integrando el Nivel 3 de seguridad en lugar del Nivel 1, que es menos costoso computacionalmente. Esta decisión se tomó tras un incidente en julio de 2026 en el que un modelo de IA redujo a la mitad la resistencia efectiva de la clave de HAWK, un candidato a firma post-cuántica, en aproximadamente 60 horas, un candidato que previamente había superado dos años de rigurosa revisión humana experta. Esta decisión se alinea con los cambios más amplios en la infraestructura de internet; AWS KMS ahora ofrece firmas ML-DSA en su servicio de claves respaldado por hardware, y el Keystore de Android 17 genera firmas resistentes a la computación cuántica dentro del hardware seguro del dispositivo a partir de ML-DSA-65, omitiendo por completo el conjunto de parámetros 44.

SLH-DSA-SHA2-128s (FIPS 205) para bóvedas de contratos inteligentes

Para activos de alto valor, Sui integrará SLH-DSA-SHA2-128s. Estas firmas basadas en hash se gestionarán directamente dentro de los contratos inteligentes de Move en lugar de en el núcleo del protocolo. Esta estrategia aprovecha la seguridad bien comprendida de la criptografía basada en hash y proporciona una flexibilidad esencial. Al mantener la implementación dentro del contrato, Sui puede seguir siendo compatible con cualquiera que sean los estándares post-cuánticos que la industria en su conjunto adopte finalmente, sin necesidad de una actualización del núcleo del protocolo, una característica vital dado que Sui cuenta con puentes hacia otras redes blockchain, donde las cadenas contrapartes pueden migrar a diferentes velocidades o seleccionar algoritmos diferentes.

Ambas implementaciones se adhieren a los algoritmos post-cuánticos estandarizados por NIST, formalizados como estándares federales en agosto de 2024 tras un proceso de selección global plurianual iniciado en 2016, y a la hoja de ruta conjunta de preparación cuántica de CISA/NSA/NIST.

Experiencia del usuario e impacto en la red

Sui fue diseñado arquitectónicamente con agilidad criptográfica, lo que permite añadir nuevos esquemas de firmas sin alterar los mecanismos de consenso de la red ni su estado fundamental. Para los usuarios, esta transición evita los obstáculos tradicionales de las migraciones criptográficas. En Sui, una clave privada ML-DSA-65 es una semilla de 32 bytes, exactamente el mismo tamaño que el que almacenan los wallets actuales, derivada de la frase de recuperación estándar del usuario mediante una nueva ruta de derivación. Los procesos de respaldo y restauración del wallet seguirán siendo idénticos a las operaciones actuales.

Las cuentas existentes no necesitarán mover fondos. Utilizando los alias de dirección, ya implementados en la red de Sui, los usuarios podrán actualizar sus claves de autorización a claves post-cuánticas conservando su dirección original y sus activos en su lugar. No habrá migraciones forzadas ni transferencias costosas de activos.

Si bien la transición proporciona una seguridad robusta, también introduce un aumento en el tamaño de los datos. Las firmas y claves públicas post-cuánticas son sustancialmente más grandes que los pares Ed25519 tradicionales, lo que incrementa el tamaño general de las transacciones, una contrapartida generalizada en la industria por la resistencia cuántica. Sin embargo, la verificación ML-DSA-65 en Sui está altamente optimizada, manteniendo los costos por firma de la red comparables a los de Ed25519. Los bloques de transacciones programables y los límites de tamaño de transacción de Sui absorberán las diferencias restantes a medida que continúe el trabajo de optimización.

Cronograma de implementación

La implementación principal de las funciones post-cuánticas de Sui ya está construida y evaluada. Se prevé que las bóvedas seguras contra ataques cuánticos se implementen en la Mainnet a finales de este año. Se espera que las cuentas nativas con ML-DSA-65 lleguen a la Testnet a finales de 2026, con la autenticación de cuentas nativas en la Mainnet prevista para el primer trimestre de 2027. El soporte para wallets, SDK y CLI se implementará de manera simultánea. Sui señala que estos plazos siguen siendo flexibles pending las auditorías de seguridad independientes y los comentarios de la Testnet.

Las cuentas post-cuánticas llegarán como una capacidad complementaria y opcional, utilizando la misma ruta de implementación establecida previamente para zkLogin y passkeys. Las aplicaciones existentes no requerirán ajustes inmediatos. Para más información técnica sobre cómo cada primitiva de Sui transita hacia la criptografía post-cuántica, los usuarios pueden consultar la documentación oficial: Protegiendo Sui en la Era de la Computación Cuántica.

Acerca de Sui

Sui es una blockchain de Capa 1 optimizada para finanzas escalables y pagos globales. Fundada por el equipo de ingeniería principal detrás de la iniciativa de stablecoin de Meta, Sui utiliza un modelo centrado en objetos que hace que los activos, los permisos y los datos del usuario sean programables y susceptibles de titularidad. La red proporciona a los desarrolladores las herramientas fundamentales para crear aplicaciones financieras de alto rendimiento, incluidos los pagos agénticos instantáneos.

Contacto:
[email protected]
Sui Foundation