Kostas Chalkias, cofondatore e capo crittografo di Mysten Labs, ha annunciato piani per produrre in massa un portafoglio hardware quantistico resistente e accessibile per la blockchain Sui. Lavorando a un'iniziativa personale al di fuori del suo ruolo aziendale, Chalkias ha dichiarato di aver preso in affitto una fabbrica dedicata in una località non divulgata per produrre la scheda Quantum 2FA Sui, con un prezzo al dettaglio target inferiore a 10$ e un tempo di firma quantistica NFC di uno o due secondi. Il prezzo ridurrebbe drasticamente quello di quasi ogni portafoglio hardware sul mercato: dispositivi affermati come Ledger Nano e Trezor One tipicamente costano tra 59$ e 79$, mentre modelli specialistici come Coldcard costano oltre 150$.

L'annuncio arriva in un momento di crescenti preoccupazioni per la sicurezza dei portafogli hardware in seguito a una grave violazione che ha colpito Coldcard, uno dei dispositivi più affermati del settore. A fine luglio, il produttore Coinkite ha rivelato che un difetto del firmware originato da un aggiornamento del 2021 aveva aggirato il chip dedicato di casualità hardware del dispositivo durante la generazione delle chiavi, sostituendolo con un processo software prevedibile che in alcuni casi era legato ai numeri di serie dei dispositivi. Gli attaccanti hanno iniziato a prosciugare i fondi il 30 luglio, con perdite crescenti in ondate successive fino a circa 2.055 BTC, valutati circa 130 milioni di dollari, attraverso più di 7.700 indirizzi. Alex Thorn, a capo di Galaxy Research, ha riferito che almeno 15 attaccanti distinti stavano sfruttando attivamente i portafogli rimasti vulnerabili.

Chalkias ha collegato direttamente il suo sforzo produttivo a questo più ampio panorama di minacce. In un post su X (ex Twitter) datato 10 agosto 2026, ha scritto:

Reportedly working on affordable Quantum 2FA Sui cards. What happened to Coldcard will NEVER happen to my people, but I need to step up with personal time (dear wife, please excuse me) Last year, with help from some friends, I leased a dedicated factory in a secret location to… pic.twitter.com/QESxCR7S93
— Kostas Kryptos (@kostascrypto) August 10, 2026

Chalkias ha approfondito la sua motivazione, affermando che "gli utenti di criptovalute non dovrebbero essere le vittime" e che "tutti meritano un'igiene di protezione di prim'ordine". Ha indicato che le schede potrebbero essere sponsorizzate per gli utenti che non possono permettersele.

Sebbene l'incidente di Coldcard abbia avuto origine da una casualità compromessa piuttosto che dal calcolo quantistico, ha dimostrato come i portafogli hardware che falliscono a livello crittografico possano diventare vettori di attacco silenziosi, proprio la categoria di rischio che Chalkias mira a eliminare. La violazione ha anche sottolineato una sfida più ampia per il settore: i portafogli hardware sono affidabili solo quanto le loro pipeline di aggiornamento del firmware, e il difetto di Coldcard è rimasto invisibile per circa quattro anni prima che iniziasse lo sfruttamento.

Separatamente, Adeniyi.sui (@EmanAbio) ha riferito su X il 10 agosto 2026:

BREAKING: We just broke another Quantum cryptography record at the Sui MicroChip Lab. Live in Athens. #Sui. Cc @kostascrypto pic.twitter.com/FABtVG6UIA
— Adeniyi.sui (@EmanAbio) August 10, 2026

Il protocollo Sui prepara un'infrastruttura post-quantistica nativa

L'iniziativa del portafoglio hardware si basa sul lavoro post-quantistico già in corso a livello di protocollo Sui. La blockchain Layer 1 ha annunciato piani per integrare due schemi di firma post-quantistica approvati dal National Institute of Standards and Technology (NIST). ML-DSA-65 funzionerà come firma nativa del protocollo per account quotidiani, mentre lo schema basato su hash SLH-DSA-SHA2-128s sarà implementato all'interno degli smart contract di Move per proteggere vault di alto valore. Il NIST ha finalizzato il suo primo set di standard di crittografia post-quantistica nell'agosto 2024, formalizzando ML-DSA (derivato da CRYSTALS-Dilithium) con il FIPS 204 e SLH-DSA (derivato da SPHINCS+) con il FIPS 205, fornendo al settore un punto di riferimento stabile per l'implementazione.

Questa spinta ha un peso particolare per le reti blockchain perché i ledger pubblici espongono le chiavi pubbliche degli account una volta utilizzate in una transazione, rendendole bersagli visibili se dovessero emergere computer quantistici sufficientemente potenti. Un'preoccupazione ampiamente discussa è lo scenario del "raccogli ora, decritta dopo", in cui gli avversari catturano dati crittografati o firmati oggi per violarli una volta che l'hardware quantistico maturerà.

Un vantaggio architetturale chiave è la derivazione deterministica delle chiavi di Sui. Poiché le chiavi esistenti sono generate da un seed, gli utenti potranno passare a chiavi quantistiche sicure utilizzando le loro frasi di recupero attuali senza creare nuovi account o trasferire asset. La funzione di alias degli indirizzi live di Sui consente inoltre agli account esistenti di aggiornare direttamente le chiavi di autorizzazione, eliminando la necessità di migrazioni complesse.

La rete mira al deployment sulla mainnet dei vault quantistici sicuri quest'anno, con account nativi ML-DSA-65 previsti sulla testnet entro la fine dell'anno e l'autenticazione sulla mainnet programmata per il primo trimestre del 2027. Chalkias ha citato la capacità di Sui di introdurre nuovi metodi di autenticazione senza un hard fork come vantaggio strutturale rispetto alle blockchain concorrenti, molte delle quali richiederebbero aggiornamenti a livello di protocollo per adottare nuovi schemi di firma a livello di consenso. Queste tempistiche rimangono provvisorie, soggette ad audit indipendenti e feedback dalla testnet.