Grand Cayman, Isole Cayman, 6 agosto 2026, Chainwire

Sui, una blockchain Layer 1 di nuova generazione in cui il denaro circola con la stessa libertà dei messaggi, ha annunciato l'adozione di due schemi di firma post-quantistica approvati dal NIST per rafforzare la propria preparazione quantistica. L'aggiornamento consentirà agli account utente di passare a chiavi quantisticamente sicure derivate direttamente dalle frasi di recupero già in loro possesso.

La tempistica delle minacce quantistiche differisce in modo significativo per le blockchain rispetto ai sistemi tradizionali. Nella maggior parte delle architetture convenzionali, un aggressore necessita di una violazione del sistema per accedere a una chiave pubblica. Su una blockchain, tuttavia, una chiave pubblica viene esposta in modo permanente nel momento in cui un account effettua una transazione. L'algoritmo di Shor, in grado di violare la crittografia a curva ellittica che protegge la maggior parte degli account onchain — nonché la rete internet più ampia e i sistemi bancari tradizionali — rappresenta un rischio grave.

La minaccia non è puramente teorica. Le tattiche di raccolta dati "raccogli-ora-falsifica-poi" richiedono solo una chiave visibile e pazienza, anziché hardware quantistico esistente, il che significa che l'esposizione delle chiavi attuali sta già accumulandosi. Nel marzo 2026, Google Quantum AI ha stimato che il recupero di una chiave privata da una chiave pubblica esposta potrebbe essere eseguito in pochi minuti su un computer quantistico fault-tolerant con meno di mezzo milione di qubit fisici. I processori quantistici attuali rimangono ben al di sotto di questa scala, tuttavia agenzie tra cui CISA e NSA hanno invitato le organizzazioni a iniziare la pianificazione della migrazione ben prima che tali macchine esistano, citando lo sforzo pluriennale necessario per aggiornare l'infrastruttura crittografica in sistemi complessi.

Per contrastare proattivamente queste minacce emergenti, Sui sta adottando due schemi di firma distinti, adattati a diversi profili di rischio. Questo approccio multistrato garantisce che una debolezza matematica scoperta in un algoritmo non comprometta l'intera rete, poiché i due schemi si basano su problemi matematici fondamentalmente diversi — assunzioni basate su reticoli per ML-DSA e sicurezza delle funzioni hash per SLH-DSA.

ML-DSA-65 (FIPS 204) per account nativi

Per le transazioni quotidiane, ML-DSA-65 fungerà da schema di firma nativo a livello di protocollo. Sui sta integrando il livello di sicurezza Level 3 anziché il Level 1 meno dispendioso a livello computazionale. Questa decisione segue un incidente di luglio 2026 in cui un modello di IA ha dimezzato la forza effettiva della chiave di HAWK, un candidato come schema di firma post-quantistica, in circa 60 ore — un candidato che aveva precedentemente superato due anni di rigorosa revisione umana esperta. Questa scelta è in linea con i più ampi cambiamenti dell'infrastruttura internet; AWS KMS offre ora la firma ML-DSA nel suo servizio di gestione chiavi supportato da hardware, e il Keystore di Android 17 genera firme quantisticamente sicure all'interno dell'hardware sicuro del dispositivo a partire da ML-DSA-65, saltando interamente il set di parametri 44.

SLH-DSA-SHA2-128s (FIPS 205) per i vault degli smart contract

Per asset di alto valore, Sui integrerà SLH-DSA-SHA2-128s. Queste firme basate su hash saranno gestite direttamente all'interno degli smart contract Move anziché nel nucleo del protocollo. Questa strategia sfrutta la sicurezza ben compresa della crittografia basata su hash e fornisce un'essenziale flessibilità. Mantenendo l'implementazione all'interno del contratto, Sui può rimanere compatibile con qualsiasi standard post-quantistico il settore più ampio adotterà definitivamente, senza forzare un aggiornamento del protocollo principale — una caratteristica vitale data la presenza di bridge di Sui verso altre reti blockchain, in cui le catene corrispondenti potrebbero migrare a velocità diverse o selezionare algoritmi differenti.

Entrambe le implementazioni seguono gli algoritmi post-quantistici standardizzati del NIST — formalizzati come standard federali nell'agosto 2024 dopo un processo di selezione globale pluriennale iniziato nel 2016 — e la roadmap congiunta CISA/NSA/NIST per la preparazione quantistica.

Esperienza utente e impatto sulla rete

Sui è stata progettata architetturalmente per l'agilità crittografica, consentendo di aggiungere nuovi schemi di firma senza alterare i meccanismi di consenso della rete o lo stato fondamentale. Per gli utenti, questa transizione evita gli ostacoli tradizionali delle migrazioni crittografiche. Su Sui, una chiave privata ML-DSA-65 è un seed di 32 byte — esattamente la stessa dimensione che i wallet attualmente memorizzano — derivata dalla frase di recupero standard dell'utente tramite un nuovo percorso di derivazione. I processi di backup e ripristino del wallet rimarranno identici a quelli attuali.

Gli account esistenti non dovranno trasferire fondi. Utilizzando gli alias di indirizzo, già distribuiti sulla rete Sui, gli utenti possono aggiornare le proprie chiavi di autorizzazione a chiavi post-quantistiche mantenendo l'indirizzo originale e gli asset al loro posto. Non ci saranno migrazioni forzate né costosi trasferimenti di asset.

Sebbene la transizione offra una solida sicurezza, introduce dimensioni dei dati maggiori. Le firme post-quantistiche e le chiavi pubbliche sono sostanzialmente più grandi delle tradizionali coppie Ed25519, aumentando le dimensioni complessive delle transazioni — un compromesso a livello di intero settore per la resistenza quantistica. Tuttavia, la verifica ML-DSA-65 su Sui è altamente ottimizzata, mantenendo i costi di rete per firma paragonabili a Ed25519. I blocchi di transazione programmabili di Sui e i limiti di dimensione delle transazioni assorbiranno le differenze rimanenti mentre proseguono ulteriori lavori di ottimizzazione.

Cronologia di implementazione

L'implementazione principale delle funzionalità post-quantistiche di Sui è stata costruita e sottoposta a benchmark. I vault quantisticamente sicuri sono previsti per il deployment su Mainnet entro la fine dell'anno. Si prevede che gli account ML-DSA-65 nativi raggiungano la Testnet entro la fine del 2026, con l'autenticazione nativa degli account su Mainnet prevista per il Q1 2027. Il supporto per wallet, SDK e CLI verrà rilasciato contestualmente. Sui precisa che queste tempistiche rimangono flessibili in attesa di audit di sicurezza indipendenti e dei feedback dalla Testnet.

Gli account post-quantistici arriveranno come capacità aggiuntiva e opzionale, utilizzando lo stesso percorso di implementazione precedentemente stabilito per zkLogin e passkey. Le applicazioni esistenti non richiederanno modifiche immediate. Per ulteriori approfondimenti tecnici su come le primitive di Sui transitano verso la crittografia post-quantistica, gli utenti possono consultare la documentazione ufficiale: Securing Sui in the Quantum Computing Era.

Informazioni su Sui

Sui è una blockchain Layer 1 ottimizzata per la finanza scalabile e i pagamenti globali. Fondata dal team ingegneristico principale dietro l'iniziativa stablecoin di Meta, Sui utilizza un modello centrato sugli oggetti che rende asset, permessi e dati utente programmabili e di proprietà. La rete fornisce agli sviluppatori gli strumenti fondamentali per costruire applicazioni finanziarie ad alte prestazioni, inclusi i pagamenti agentici istantanei.

Contatto:
[email protected]
Sui Foundation