Grand Cayman, Îles Caïmans, 6 août 2026, Chainwire

Sui, une blockchain de couche 1 de nouvelle génération où l'argent circule aussi librement que les messages, a annoncé l'adoption de deux schémas de signature post-quantiques approuvés par le NIST afin de renforcer sa préparation quantique. Cette mise à niveau permettra aux comptes utilisateurs de passer à des clés résistantes au quantique dérivées directement de leurs phrases de récupération existantes.

Le calendrier des menaces quantiques diffère considérablement pour les blockchains par rapport aux systèmes traditionnels. Dans la plupart des architectures conventionnelles, un attaquant a besoin d'une faille du système pour accéder à une clé publique. Sur une blockchain, en revanche, une clé publique est définitivement exposée dès qu'un compte effectue une transaction. L'algorithme de Shor, capable de briser la cryptographie sur les courbes elliptiques qui sécurise la plupart des comptes onchain — ainsi que l'ensemble d'Internet et les systèmes bancaires traditionnels — constitue une menace grave.

Cette menace n'est pas purement théorique. Les tactiques de collecte de données « récolter maintenant, forger plus tard » ne nécessitent qu'une clé visible et de la patience, et non du matériel quantique existant, ce qui signifie que l'exposition des clés actuelles est déjà en cours d'accumulation. En mars 2026, Google Quantum AI a estimé que la récupération d'une clé privée à partir d'une clé publique exposée pourrait s'exécuter en quelques minutes sur une machine quantique tolérante aux pannes utilisant moins d'un demi-million de qubits physiques. Les processeurs quantiques actuels restent bien en deçà de cette échelle, mais des agences telles que la CISA et la NSA ont appelé les organisations à commencer à planifier leur migration bien avant l'existence de telles machines, citant l'effort pluriannulaire requis pour mettre à jour l'infrastructure cryptographique à travers des systèmes complexes.

Pour contrer proactiveument ces menaces émergentes, Sui adopte deux schémas de signature distincts adaptés à différents profils de risque. Cette approche multicouche garantit qu'une faille mathématique découverte dans un algorithme ne compromet pas l'ensemble du réseau, les deux schémas reposant sur des problèmes difficiles fondamentalement différents — des hypothèses basées sur les réseaux pour ML-DSA et la sécurité des fonctions de hachage pour SLH-DSA.

ML-DSA-65 (FIPS 204) pour les comptes natifs

Pour les transactions courantes, ML-DSA-65 servira de schéma de signature natif au protocole. Sui intègre le niveau de sécurité 3 plutôt que le niveau 1, moins coûteux en calcul. Cette décision fait suite à un incident survenu en juillet 2026 au cours duquel un modèle d'IA a réduit de moitié la force effective de la clé de HAWK, un candidat à la signature post-quantique, en environ 60 heures — un candidat qui avait auparavant passé avec succès deux années d'examen humain rigoureux par des experts. Ce choix s'aligne sur les évolutions plus larges de l'infrastructure Internet ; AWS KMS propose désormais la signature ML-DSA dans son service de clés sécurisé par matériel, et le Keystore d'Android 17 génère des signatures résistantes au quantique au sein du matériel sécurisé de l'appareil à partir de ML-DSA-65, en ignorant complètement le jeu de paramètres 44.

SLH-DSA-SHA2-128s (FIPS 205) pour les coffres-forts de contrats intelligents

Pour les actifs de grande valeur, Sui intégrera SLH-DSA-SHA2-128s. Ces signatures basées sur le hachage seront gérées directement au sein des contrats intelligents Move plutôt qu'au cœur du protocole. Cette stratégie tire parti de la sécurité bien comprise de la cryptographie basée sur le hachage et offre une flexibilité essentielle. En maintenant l'implémentation dans le contrat, Sui peut rester compatible avec les normes post-quantiques que l'industrie au sens large adoptera finalement, sans imposer de mise à niveau du protocole central — une fonctionnalité vitale compte tenu des ponts de Sui vers d'autres réseaux blockchain, où les chaînes partenaires peuvent migrer à des vitesses différentes ou sélectionner des algorithmes différents.

Les deux implémentations adhèrent aux algorithmes post-quantiques standardisés du NIST — formalisés comme normes fédérales en août 2024 à l'issue d'un processus de sélection mondial pluriannuel commencé en 2016 — ainsi qu'à la feuille de route de préparation quantique conjointe CISA/NSA/NIST.

Expérience utilisateur et impact sur le réseau

Sui a été conçu architecturalement pour la agilité cryptographique, ce qui permet d'ajouter de nouveaux schémas de signature sans modifier les mécanismes de consensus du réseau ou son état fondamental. Pour les utilisateurs, cette transition évite les obstacles traditionnels des migrations cryptographiques. Sur Sui, une clé privée ML-DSA-65 est une graine de 32 octets — la même taille que celle que les portefeuilles stockent actuellement — dérivée de la phrase de récupération standard de l'utilisateur via un nouveau chemin de dérivation. Les processus de sauvegarde et de restauration des portefeuilles resteront identiques aux opérations actuelles.

Les comptes existants n'auront pas besoin de déplacer de fonds. En utilisant les alias d'adresse, déjà déployés sur le réseau Sui, les utilisateurs peuvent mettre à jour leurs clés d'autorisation vers des clés post-quantiques tout en conservant leur adresse originale et leurs actifs en place. Il n'y aura aucune migration forcée ni transfert coûteux d'actifs.

Bien que cette transition offre une sécurité robuste, elle introduit des tailles de données plus importantes. Les signatures post-quantiques et les clés publiques sont considérablement plus volumineuses que les paires Ed25519 traditionnelles, ce qui augmente la taille globale des transactions — un compromis à l'échelle de l'industrie pour la résistance quantique. Cependant, la vérification ML-DSA-65 sur Sui est hautement optimisée, maintenant les coûts réseau par signature comparables à Ed25519. Les blocs de transactions programmables de Sui et les limites de taille de transaction absorberont les différences restantes au fur et à mesure que les travaux d'optimification se poursuivront.

Calendrier de déploiement

L'implémentation centrale des fonctionnalités post-quantiques de Sui est construite et a été soumise à des tests de performance. Les coffres-forts quantiques devraient être déployés sur le Mainnet plus tard cette année. Les comptes natifs ML-DSA-65 devraient atteindre le Testnet d'ici la fin de 2026, l'authentification native des comptes sur le Mainnet étant prévue pour le T1 2027. Le support des portefeuilles, du SDK et de l'interface CLI sera déployé simultanément. Sui note que ces calendriers restent flexibles dans l'attente des audits de sécurité indépendants et des retours du Testnet.

Les comptes post-quantiques arriveront en tant que fonctionnalité additive et optionnelle, utilisant le même chemin de déploiement précédemment établi pour zkLogin et les passkeys. Les applications existantes ne nécessiteront pas d'ajustements immédiats. Pour plus d'informations techniques sur la manière dont chaque primitive Sui passe à la cryptographie post-quantique, les utilisateurs peuvent consulter la documentation officielle : Sécuriser Sui à l'ère de l'informatique quantique.

À propos de Sui

Sui est une blockchain de couche 1 optimisée pour la finance à grande échelle et les paiements mondiaux. Fondée par l'équipe d'ingénierie principale à l'origine de l'initiative de stablecoin de Meta, Sui utilise un modèle centré sur les objets qui rend les actifs, les autorisations et les données utilisateurs programmables et cessibles. Le réseau fournit aux développeurs les outils fondamentaux pour créer des applications financières hautement performantes, y compris des paiements agentiques instantanés.

Contact :
[email protected]
Sui Foundation