Sui добавляет квантово-устойчивые подписи в долгосрочную дорожную карту безопасности

Sui, блокчейн первого уровня (Layer-1), объявил о внедрении двух постквантовых схем подписи в рамках своей долгосрочной дорожной карты безопасности. Обновление разработано для защиты пользовательских аккаунтов и смарт-контрактов от будущих угроз, создаваемых квантовыми вычислениями, которые, как ожидается, в конечном итоге подорвут криптографические основы широко используемых классических алгоритмов подписи, таких как ECDSA. Сегодня большинство крупных блокчейнов полагаются на цифровые подписи с эллиптическими кривыми для авторизации транзакций, и криптографы давно признали эти схемы потенциально уязвимыми для достаточно мощного квантового компьютера, запускающего алгоритм Шора, что делает постквантовую миграцию признанной долгосрочной проблемой во всей индустрии блокчейна.

Сеть добавит ML-DSA-65 для обычных пользовательских аккаунтов и SLH-DSA-SHA2-128s для хранилищ смарт-контрактов. Оба алгоритма следуют стандартам постквантовой криптографии, одобренным NIST (Национальным институтом стандартов и технологий США), который завершил разработку своего первого набора стандартов постквантовой криптографии в августе 2024 года после многолетнего процесса отбора. Эта работа по стандартизации стала точкой отсчета для организаций в сфере финансов, государственного управления и децентрализованной инфраструктуры, которые начинают оценивать, когда и как осуществить переход уязвимых криптографических систем. ML-DSA, первоначально предложенный под названием CRYSTALS-Dilithium, представляет собой схему цифровой подписи на основе решеток, выбранную NIST в качестве основного стандарта для постквантовых подписей общего назначения. SLH-DSA, первоначально предложенный как SPHINCS+, представляет собой схему подписи на основе хеширования без сохранения состояния, выбранную NIST в качестве дополнительного стандарта.

По словам команды Sui, использование двух разных схем подписи снижает риски, поскольку каждая из них опирается на разные математические принципы. Этот многоуровневый подход предназначен для обеспечения устойчивости в случае, если будущий криптографический прорыв ослабит одно семейство алгоритмов, но не другое.

Основная реализация уже завершена и протестирована. Ожидается, что квантово-безопасные хранилища появятся в Mainnet позже в этом году, тогда как нативные аккаунты ML-DSA-65 планируются для Testnet к концу 2026 года. Поддержка постквантовой аутентификации аккаунтов в Mainnet в настоящее время запланирована на первый квартал 2027 года. Поддержка кошельков, SDK и CLI будет выпущена вместе с этим обновлением, в то время как независимые аудиты безопасности все еще продолжаются.