Sui voegt kwantumresistente handtekeningen toe aan langetermijnbeveiligingsroadmap

Sui, een Layer-1-blockchain, heeft de introductie aangekondigd van twee post-kwantum handtekeningregelingen als onderdeel van zijn langetermijnbeveiligingsroadmap. De update is ontworpen om gebruikersaccounts en slimme contracten te beschermen tegen toekomstige bedreigingen vanuit kwantumcomputing, waarvan wordt verwacht dat deze uiteindelijk de cryptografische fundamenten zal ondermijnen waarop veelgebruikte klassieke handtekeningsalgoritmen zoals ECDSA rusten. De meeste grote blockchains zijn vandaag de dag afhankelijk van elliptische-kromme digitale handtekeningen voor transactieautorisatie, en cryptografen hebben deze regelingen al lang geïdentificeerd als potentieel kwetsbaar voor een voldoende krachtige kwantumcomputer die Shor's algoritme uitvoert, waardoor migratie naar post-kwantum een erkende langetermijnzorg is binnen de blockchainindustrie.

Het netwerk zal ML-DSA-65 voor reguliere gebruikersaccounts en SLH-DSA-SHA2-128s voor slimme-contract-kluisjes toevoegen. Beide algoritmen volgen post-kwantum cryptografiestandaarden die zijn goedgekeurd door NIST, het Amerikaanse National Institute of Standards and Technology, dat in augustus 2024 zijn eerste set post-kwantum cryptografiestandaarden vaststelde na een meerjarig selectieproces. Die standaardiseringsinspanning is een referentiepunt geworden voor organisaties in de financiële wereld, overheid en gedecentraliseerde infrastructuur die beginnen te beoordelen wanneer en hoe ze kwetsbare cryptografische systemen moeten overzetten. ML-DSA, oorspronkelijk ingediend onder de naam CRYSTALS-Dilithium, is een op roosters gebaseerd digitaal handtekeningregeling dat door NIST is geselecteerd als primaire standaard voor post-kwantum handtekeningen voor algemeen gebruik. SLH-DSA, oorspronkelijk ingediend als SPHINCS+, is een staatloze op hashes gebaseerde handtekeningregeling die door NIST is geselecteerd als aanvullende standaard.

Volgens het team van Sui vermindert het gebruik van twee verschillende handtekeningregelingen het risico, omdat elk relies op verschillende wiskundige principes. Deze gelaagde benadering is bedoeld om veerkracht te bieden in het geval dat een toekomstige cryptografische doorbraak één familie van algoritmen verzwakt maar niet de andere.

De kernimplementatie is al voltooid en getest. Kwantumveilige kluisjes worden naar verwachting later dit jaar op Mainnet beschikbaar, terwijl native ML-DSA-65-accounts tegen het einde van 2026 op Testnet gepland staan. Mainnet-ondersteuning voor post-kwantum accountauthenticatie is momenteel gericht op het eerste kwartaal van 2027. Wallet-, SDK- en CLI-ondersteuning worden samen met de uitrol uitgebracht, waarbij onafhankelijke beveiligingsaudits nog lopende zijn.