Sui heeft de aanpak uiteengezet voor de introductie van post-kwantumcryptografie zonder gebruikers te hoeven onderwerpen aan een van de meest verstorende aspecten van een blockchain-beveiligingsupgrade: het overdragen van alle activa naar een nieuw account.

Volgens de aankondiging van de Sui Foundation van 6 augustus is het netwerk van plan ML-DSA-65, gestandaardiseerd door NIST onder FIPS 204, te ondersteunen voor standaardaccounts, en SLH-DSA-SHA2-128s, gestandaardiseerd onder FIPS 205, voor waardevollere kluisjes die met Move smart contracts zijn gebouwd. Beide schema's zijn ontworpen om aanvallen te weerstaan van grootschalige kwantumcomputers die op termijn de elliptische-curvehandtekeningen zouden kunnen bedreigen die tegenwoordig in het hele cryptocurrency-ecosysteem worden gebruikt. NIST rondde FIPS 204 en 205 af in augustus 2024 als de eerste door de Amerikaanse overheid goedgekeurde post-kwantumhandtekeningsstandaarden, het hoogtepunt van een meerjarige openbare competitie die in 2016 van start ging.

Het dreigingsmodel is goed begrepen binnen cryptografische kringen. Shor's algoritme kan, indien uitgevoerd op een voldoende grote fouttolerante kwantumcomputer, privésleutels afleiden van publieke sleutels die op elke blockchain-grootboek openbaar zichtbaar zijn. Omdat publieke sleutels bij transacties worden blootgesteld, kan een aanvaller in theorie ondertekende transacties vandaag vastleggen en de onderliggende sleutels breken zodra capabele kwantumhardware beschikbaar komt — een zorg die vaak wordt beschreven als "nu oogsten, later ontsleutelen." Er is geen publiekelijk bekende kwantumcomputer die deze aanval momenteel op de schaal kan uitvoeren die nodig is voor productiecryptografische sleutels, maar onderzoekers in zowel de academische wereld als de industrie, waaronder teams bij IBM, Google en nationale laboratoria, blijven qubit-aantallen en foutcorrectie verder ontwikkelen.

Het Account Kan Blijven Bestaan Zelfs Als De Sleutel Verandert

Het vervangen van de cryptografie achter een blockchain-account vereist doorgaans dat gebruikers een nieuw adres aanmaken en tokens, NFT's en andere activa overdragen. Toepassingen en contracten die aan het oude adres zijn gekoppeld, moeten mogelijk ook worden aangepast. Voor de meeste blockchain-netwerken betekent dit dat een post-kwantumovergang elke houder ertoe zou verplichten actief tegoeden te verplaatsen — een coördinatie-uitdaging die moeilijker wordt naarmate de gebruikersbasis en het geïmplementeerde contract-ecosysteem van een chain groeien.

Het bestaande Address Aliases-systeem van Sui biedt een uitweg uit dit probleem. Een account kan een set geautoriseerde aliassen bijhouden, waardoor een andere ondertekenaar transacties namens het oorspronkelijke adres kan authenticeren. Een nieuwe ondertekenaar kan aan de geautoriseerde set worden toegevoegd en uiteindelijk de enige ondertekenaar worden die transacties mag goedkeuren, terwijl het oorspronkelijke adres als afzender blijft verschijnen.

Wanneer ML-DSA-accounts beschikbaar komen, stelt Sui dat een bestaand account een post-kwantumondertekenaar zal kunnen autoriseren terwijl het hetzelfde adres behoudt. Dit is met name relevant voor accounts die al verbonden zijn met smart contracts, identiteiten of andere toepassingen waarbij het wijzigen van een adres aanzienlijk meer werk zou creëren dan enkel het overdragen van SUI-tokens.

Het herstelproces is ook ontworpen om vertrouwd te blijven. Een ML-DSA-65-sleutel kan worden afgeleid van de bestaande herstelzin van een gebruiker via een nieuw afleidingspad, in plaats van dat een volledig andere back-upmethode vereist is.

Een geautoriseerde alias heeft volledige bevoegdheid over het account. De documentatie van Sui waarschuwt dat het toevoegen van een alias die ondertekenaar in feite controle geeft over de activa die eigendom zijn van het adres, wat betekent dat wallet-software het migratieproces moeilijk te misbruiken of verkeerd te begrijpen moet maken.

Waarom Sui Twee Verschillende Kwantumveilige Systemen Gebruikt

Sui vertrouwt niet op één enkel post-kwantumontwerp voor alle gebruiksscenario's.

ML-DSA-65 is op roosters gebaseerd en bedoeld voor routinematige transactieondertekening. Het komt overeen met NIST-beveiligingscategorie 3 en biedt een grotere veiligheidsmarge dan de kleinere ML-DSA-44-configuratie, terwijl het praktisch genoeg blijft voor frequente verificatie.

Sui verwees ook naar de recente door AI ondersteunde ontdekking van een zwakte in HAWK, een andere post-kwantumhandtekeningkandidaat. De bevinding compromitteerde ML-DSA niet, maar toonde aan hoe snel geautomatiseerde cryptanalyse ontwerpen kan uitdagen die al een uitgebreid menselijk onderzoek hebben ondergaan.

Voor waardevollere kluisjes is Sui van plan SLH-DSA-SHA2-128s te ondersteunen via Move smart contracts. Dit is een categorie 1-configuratie, onder de categorie 3-classificatie van ML-DSA-65. De reden van Sui voort uit het op hashes gebaseerde ontwerp, dat een alternatief biedt voor de roosteraannames van ML-DSA en de afhankelijkheid van een enkele cryptografische fundering vermindert. Een zwakte die in de ene familie wordt ontdekt, ondermijnt niet automatisch de andere, terwijl de implementatie via smart contracts kluisontwikkelaars flexibiliteit geeft om het schema later te vervangen indien nodig. Het principe van het inzetten van meer dan één niet-gerelateerde cryptografische familie is dezelfde diversificatielogica die NIST ertoe bracht zowel op roosters gebaseerde als op hashes gebaseerde handtekeningen te standaardiseren in plaats van te vertrouwen op één enkele benadering.

De afweging is de grootte van de handtekening. Een ML-DSA-65-handtekening is 3.309 bytes, vergeleken met 64 bytes voor een typische Ed25519-handtekening. De bijbehorende publieke sleutel is 1.952 bytes. De geselecteerde SLH-DSA-SHA2-128s-configuratie produceert een handtekening van 7.856 bytes, wat aanzienlijk kleiner is dan de 16–30 KB-cijfers die soms aan SLH-DSA worden gekoppeld. Die grotere cijfers zijn van toepassing op sterkere SLH-DSA-parametersets, niet op de 128s-configuratie die door Sui is geselecteerd.

Grotere handtekeningen betekenen grotere transacties en meer gegevens die over het netwerk bewegen. Sui stelt dat de verificatieprestaties van ML-DSA voldoende dicht bij Ed25519 liggen, zodat de netwerkkosten per handtekening niet hoeven te stijgen, hoewel de transactiegrootte wel toeneemt. Verdere optimalisatie is gaande.

Gebruikers Hoeven Vandaag Niet Te Migreren

Kwantumveilige kluisjes worden vóór eind 2026 op Mainnet verwacht. Native ML-DSA-65-accounts worden tegen jaar einde op Testnet verwacht, gevolgd door native Mainnet-accountauthenticatie in het eerste kwartaal van 2027. Ondersteuning voor wallets, SDK's en opdrachtregelprogramma's is gepland naast de uitrol. De meeste grote Layer 1-blockchains hebben post-kwantummigratie in algemene termen besproken, maar weinigen hebben concrete tijdlijnen gepubliceerd met specifieke door NIST gestandaardiseerde algoritmen en on-chain mechanismen, wat Sui tot een van de eerdere netwerken plaatst die zich hebben verbonden aan een gedetailleerde routekaart.

Onafhankelijke audits en Testnet-feedback zijn nog gaande, waardoor deze tijdlijnen kunnen verschuiven voordat de functies productie raken.

Bestaande accounts hoeven op dit moment geen actie te ondernemen. De nieuwe authenticatiemethoden zullen additief en optioneel zijn in plaats van een gedwongen netwerkbrede migratie.

Het migratieontwerp creëert ook een eenvoudig waarschuwingsteken voor mogelijke oplichting. De vermelde migratiemethode van Sui vereist niet dat houders hun activa naar een nieuw opgegeven wallet-adres sturen. Elk ongevraagd bericht dat beweert dat tegoeden dringend naar elders moeten worden overgedragen om "kwantumveilig" te worden, zou inconsistent zijn met het mechanisme dat Sui heeft beschreven.

Er is geen publiekelijk bekende kwantumcomputer die momenteel de handtekeningen kan breken die Sui-accounts beschermen. De relevante vraag is of het netwerk zijn cryptografie kan migreren voordat die mogelijkheid praktisch wordt. De benadering van Sui is om de sleutel vervangbaar te maken zonder het account wegwerpbaar te maken.

Methodologie: Dit artikel verwijst naar de aankondiging van de Sui Foundation van 6 augustus, de officiële documentatie voor Sui Address Alias, en de NIST FIPS 204- en FIPS 205-specificaties. Handtekeninggrootten en beveiligingscategorieën zijn gecontroleerd tegen de relevante NIST-standaarden. Functies die al via Address Aliases worden ondersteund, worden onderscheiden van post-kwantumfunctionaliteit die nog op de ontwikkelingsroutekaart van Sui staat.

Disclaimer: Dit artikel wordt uitsluitend voor informatieve en educatieve doeleinden aangeboden en vormt geen financieel, investerings- of beveiligingsadvies. De post-kwantumfuncties van Sui blijven in ontwikkeling, onderworpen aan onafhankelijke evaluatie en tests, en implementatiedetails of tijdlijnen kunnen veranderen vóór de Mainnet-release.