Story
Jaringan Sui Adopsi Kriptografi Pasca-Kuantum untuk Amankan Aset Digital
Jaringan blockchain Sui mengumumkan langkah signifikan untuk mempersiapkan diri menghadapi era komputasi kuantum dengan mengadopsi dua skema tanda tangan pasca-kuantum. Inisiatif ini bertujuan untuk melindungi aset pengguna dari potensi serangan di masa depan yang dapat mematahkan sistem kriptografi saat ini.
Antisipasi Ancaman Kuantum
Ancaman utama datang dari algoritma seperti Shor, yang diperkirakan mampu memecahkan kriptografi kurva eliptik yang saat ini mengamankan sebagian besar blockchain, sistem perbankan, dan internet. Di blockchain, kunci publik (public key) terekspos secara permanen setelah transaksi pertama, membuatnya rentan terhadap serangan "panen-sekarang-tempa-kemudian" (*harvest-now-forge-later*), di mana penyerang mengumpulkan kunci publik hari ini untuk dipecahkan dengan komputer kuantum di masa depan.
Menurut perkiraan dari Google Quantum AI pada Maret 2026, serangan semacam ini dapat memulihkan kunci privat dari kunci publik yang terekspos hanya dalam hitungan menit. Langkah proaktif Sui ini dirancang untuk memitigasi risiko tersebut sebelum menjadi ancaman nyata.
Implementasi Dua Skema Keamanan
Untuk mengatasi risiko ini, Sui menerapkan dua skema berbeda yang disetujui oleh National Institute of Standards and Technology (NIST) AS, masing-masing dengan tujuan penggunaan yang spesifik:
- ML-DSA-65 (FIPS 204): Skema ini akan digunakan untuk akun asli dan transaksi sehari-hari. Sui memilih untuk mengintegrasikan Level 3 yang lebih aman, sejalan dengan praktik industri yang juga diadopsi oleh AWS KMS dan Android 17.
- SLH-DSA-SHA2-128s (FIPS 205): Diterapkan untuk aset bernilai tinggi melalui brankas kontrak pintar (*smart contract vaults*). Keamanan berbasis hash ini lebih matang dan implementasinya di dalam kontrak pintar memberikan fleksibilitas untuk beradaptasi dengan standar industri di masa depan tanpa perlu pembaruan protokol inti.
Penggunaan dua skema yang berlandaskan matematika berbeda ini memberikan lapisan keamanan tambahan, karena kelemahan yang ditemukan pada satu skema tidak akan memengaruhi yang lain.
AdDampak bagi Pengguna dan Jaringan
Sui dirancang dengan "kegesitan kriptografis" (*cryptographic agility*), yang memungkinkan penambahan skema tanda tangan baru tanpa mengganggu fundamental jaringan. Bagi pengguna, transisi ini dirancang agar berjalan mulus. Pengguna dapat mempertahankan frase pemulihan (*recovery phrase*) dan alamat mereka yang sudah ada.
Fitur "alias alamat" (*address aliases*) yang sudah ada di Sui memungkinkan akun untuk memperbarui kunci otorisasi mereka ke kunci pasca-kuantum tanpa perlu memindahkan aset. Namun, ada satu konsekuensi teknis: tanda tangan dan kunci publik pasca-kuantum berukuran jauh lebih besar daripada skema saat ini, yang akan meningkatkan ukuran transaksi. Sui menyatakan bahwa batas ukuran transaksi dan dukungan untuk blok transaksi terprogram dapat mengakomodasi perubahan ini.
Peta Jalan Peluncuran
Implementasi inti dari fitur ini telah selesai dibangun dan diuji coba. Peluncuran akan dilakukan secara bertahap dan bersifat *opt-in* (pilihan) bagi pengguna:
- Brankas Tahan Kuantum: Ditargetkan untuk rilis di Mainnet pada tahun ini.
- Akun Native ML-DSA-65: Direncanakan masuk Testnet pada akhir tahun 2026.
- Otentikasi Akun Native: Ditargetkan untuk rilis di Mainnet pada kuartal pertama 2027.
Proses audit independen sedang berlangsung, dan jadwal dapat disesuaikan berdasarkan hasil tinjauan serta umpan balik dari komunitas.