Key Takeaways

Sui prevede due sistemi di firma post-quantistica standardizzati da NIST per diversi tipi di account.

Gli utenti esistenti dovrebbero poter passare a un firmatario quantum-safe senza spostare gli asset verso un nuovo indirizzo.

La stessa recovery phrase può generare la nuova chiave tramite un percorso di derivazione separato.

Le firme post-quantistiche sono significativamente più grandi, aumentando i requisiti di dati delle transazioni.

L'aggiornamento è ancora in fase di audit e test; Sui oggi non è completamente resistente al quantum.

Sui ha delineato come intende introdurre firme post-quantistiche senza costringere gli utenti ad affrontare una delle parti più complesse di un aggiornamento di sicurezza blockchain: trasferire tutto ciò che possiedono a un nuovo account.

La rete prevede di supportare ML-DSA-65, standardizzato da NIST ai sensi di FIPS 204, per gli account normali e SLH-DSA-SHA2-128s ai sensi di FIPS 205 per i vault di valore più elevato costruiti con smart contract Move. Entrambi sono progettati per resistere agli attacchi del tipo di computer quantistici su larga scala che potrebbero in futuro minacciare le firme a curva ellittica ampiamente utilizzate oggi nel settore crypto.

L'account può rimanere anche quando la chiave cambia

In genere, sostituire la crittografia dietro un account blockchain può richiedere agli utenti di creare un nuovo indirizzo e trasferire token, NFT e altri asset. Anche applicazioni e contratti collegati al vecchio indirizzo potrebbero dover essere aggiornati.

L'attuale sistema Address Aliases di Sui offre una soluzione a questo problema. Un account può mantenere un insieme di alias autorizzati, consentendo a un altro firmatario di autenticare le transazioni per conto dell'indirizzo originale.

Un nuovo firmatario può essere aggiunto a quel set autorizzato e, nel tempo, diventare l'unico firmatario autorizzato ad approvare le transazioni, mentre l'indirizzo originale continua a comparire come mittente.

Quando gli account ML-DSA diventeranno disponibili, Sui afferma che un account esistente potrà autorizzare un firmatario post-quantistico mantenendo lo stesso indirizzo. Questo è particolarmente utile per gli account già collegati a smart contract, identità o altre applicazioni in cui cambiare indirizzo comporta più lavoro che semplicemente trasferire SUI.

Anche il processo di recupero è stato progettato per restare familiare. Una chiave ML-DSA-65 può essere derivata dalla recovery phrase esistente dell'utente tramite un nuovo percorso di derivazione, invece di richiedere un metodo di backup completamente diverso.

Un alias autorizzato ha piena autorità sull'account. La documentazione di Sui avverte che aggiungerne uno conferisce di fatto a quel firmatario il controllo sugli asset posseduti dall'indirizzo, il che significa che il software del wallet dovrà rendere il processo di migrazione difficile da usare in modo improprio o da fraintendere.

Perché Sui usa due sistemi quantum-safe diversi

Sui non si affida a un solo progetto post-quantistico per ogni caso d'uso.

ML-DSA-65 è basato su reticoli ed è destinato alla firma ordinaria delle transazioni. Corrisponde alla Categoria di sicurezza NIST 3, offrendo un margine di sicurezza maggiore rispetto alla configurazione più piccola ML-DSA-44, pur restando pratico per verifiche frequenti.

Sui ha anche citato la recente scoperta assistita dall'AI di una debolezza in HAWK, un altro candidato alle firme post-quantistiche. La scoperta non ha compromesso ML-DSA, ma ha mostrato quanto rapidamente la crittoanalisi automatizzata possa mettere alla prova progetti già sottoposti a un'ampia revisione umana.

Per i vault di valore più elevato, Sui prevede di supportare SLH-DSA-SHA2-128s tramite smart contract Move. Si tratta di una configurazione di Categoria 1, inferiore alla Categoria 3 di ML-DSA-65. La logica di Sui deriva invece dal suo design basato su hash, che offre un'alternativa alle assunzioni sui reticoli di ML-DSA e riduce la dipendenza da un'unica base crittografica. Una debolezza scoperta in una famiglia non comprometterebbe automaticamente l'altra, mentre l'implementazione tramite smart contract offre agli sviluppatori dei vault maggiore flessibilità per sostituire in seguito lo schema, se necessario.

Il costo è la dimensione. Una firma ML-DSA-65 è di 3,309 byte, rispetto ai soli 64 byte di una tipica firma Ed25519. La sua chiave pubblica è di 1,952 byte. La configurazione SLH-DSA-SHA2-128s selezionata è ancora più grande e produce una firma di 7,856 byte.

Si tratta di una dimensione notevolmente inferiore ai valori di 16-30 KB talvolta associati a SLH-DSA. Quei valori più elevati si applicano a set di parametri SLH-DSA più forti, non alla configurazione 128s scelta da Sui.

Firme più grandi significano transazioni più pesanti e più dati che attraversano la rete. Sui afferma che le prestazioni di verifica di ML-DSA sono abbastanza vicine a Ed25519 da non richiedere un aumento del costo di rete per firma, anche se la dimensione della transazione aumenta. Sono in corso ulteriori ottimizzazioni.

Gli utenti non devono migrare oggi

I vault quantum-safe sono previsti per Mainnet prima della fine del 2026. Gli account ML-DSA-65 nativi dovrebbero arrivare su Testnet entro fine anno, seguiti dall'autenticazione nativa degli account su Mainnet nel primo trimestre del 2027. Il supporto per wallet, SDK e command-line è previsto insieme al rollout.

Audit indipendenti e feedback della Testnet sono ancora in corso, quindi queste tempistiche potrebbero cambiare prima che le funzionalità arrivino in produzione.

Gli account esistenti non devono quindi intraprendere alcuna azione al momento. I nuovi metodi di autenticazione saranno aggiuntivi e facoltativi, non una migrazione forzata a livello di rete.

Il design della migrazione crea anche un segnale semplice per individuare potenziali truffe. Il percorso di migrazione dichiarato da Sui non richiede ai detentori di inviare tutti i propri asset a un indirizzo wallet appena fornito. Qualsiasi messaggio non richiesto che affermi che i fondi debbano essere trasferiti urgentemente altrove per diventare “quantum safe” sarebbe incoerente con il meccanismo descritto da Sui.

Al momento nessun computer quantistico noto al pubblico è in grado di violare le firme che proteggono gli account Sui. La questione rilevante è se la rete possa migrare la propria crittografia prima che questa capacità diventi pratica.

La risposta di Sui è rendere la chiave sostituibile senza rendere l'account sacrificabile.

Metodologia: questo articolo utilizza l'annuncio dell'6 agosto della Sui Foundation, la documentazione ufficiale Sui Address Alias e le specifiche NIST FIPS 204 e FIPS 205. Le dimensioni delle firme e le categorie di sicurezza sono state verificate rispetto ai relativi standard NIST. Le funzionalità già supportate tramite Address Aliases sono distinte dalle funzionalità post-quantistiche che restano nella roadmap di sviluppo di Sui.

Disclaimer: questo articolo è fornito solo a scopo informativo ed educativo e non costituisce consulenza finanziaria, di investimento o di sicurezza. Le funzionalità post-quantistiche di Sui sono ancora in fase di sviluppo, revisione indipendente e test, e i dettagli di implementazione o le tempistiche possono cambiare prima del rilascio su Mainnet.

The post Sui Plans Quantum-Safe Signatures Without Moving Users’ Funds appeared first on Coindoo .