Sui Integrasi Skim Tandatangan Pasca-Kuantum Sebagai Persediaan Hadapi Ancaman Komputer Kuantum

Rangkaian blockchain Sui telah mengumumkan langkah proaktif untuk melindungi platformnya daripada ancaman pengkomputeran kuantum pada masa hadapan dengan mengguna pakai dua skim tandatangan pasca-kuantum. Inisiatif ini, yang selaras dengan piawaian yang diluluskan oleh Institut Piawaian dan Teknologi Kebangsaan (NIST) A.S., membolehkan akaun pengguna beralih kepada kunci keselamatan kuantum tanpa perlu menukar frasa pemulihan sedia ada mereka.

Menangani Ancaman Kriptografi Kuantum

Kemunculan komputer kuantum yang berkuasa menimbulkan risiko besar kepada sistem kriptografi semasa, termasuk kriptografi keluk eliptik yang menjadi asas kepada kebanyakan blockchain, sistem perbankan dan infrastruktur internet hari ini. Algoritma seperti algoritma Shor berpotensi memecahkan kunci persendirian daripada kunci awam yang terdedah di blockchain dalam masa beberapa minit sahaja, menurut anggaran oleh Google Quantum AI pada Mac 2026.

Ancaman ini diperburuk oleh serangan "tuai-sekarang-tempa-kemudian", di mana pelaku jahat boleh mengumpul kunci awam yang terdedah pada rangkaian awam hari ini dan menyahsulitnya pada masa hadapan apabila teknologi kuantum matang. Bagi rangkaian blockchain, di mana kunci awam didedahkan secara kekal selepas transaksi pertama, risiko ini adalah serta-merta dan berterusan.

Pendekatan Dua Serampang Sui

Untuk mengurangkan risiko ini, Sui menggunakan pendekatan dua serampang dengan melaksanakan dua skim tandatangan yang berbeza, memastikan kelemahan dalam satu algoritma tidak menjejaskan yang lain. Kedua-dua kaedah ini mengikuti pelan hala tuju kesediaan kuantum yang digariskan bersama oleh CISA, NSA dan NIST.

• ML-DSA-65 (FIPS 204): Skim ini akan digunakan sebagai tandatangan protokol asli untuk transaksi harian. Sui memilih untuk mengintegrasikan Tahap 3 yang lebih selamat berbanding Tahap 1 yang lebih rendah kosnya.
• SLH-DSA-SHA2-128s (FIPS 205): Skim berasaskan cincangan (hash-based) ini, yang dianggap lebih matang dari segi keselamatan, akan digunakan untuk aset bernilai tinggi dalam bilik kebal kontrak pintar. Dengan menyimpannya dalam kontrak dan bukannya teras protokol, Sui mengekalkan fleksibiliti untuk menyesuaikan diri dengan piawaian industri masa depan tanpa memerlukan naik taraf teras yang besar.

Kesan kepada Pengguna dan Rangkaian

Ad

Sui direka bentuk dengan "ketangkasan kriptografi", yang membolehkan skim tandatangan baharu ditambah sebagai kemas kini ciri protokol dan bukannya rombakan keseluruhan. Ini bermakna pengguna sedia ada boleh menaik taraf kepada kunci pasca-kuantum sambil mengekalkan frasa pemulihan dan alamat dompet mereka.

Walau bagaimanapun, peralihan ini datang dengan kos. Tandatangan dan kunci awam pasca-kuantum adalah jauh lebih besar daripada pasangan Ed25519 semasa, yang akan meningkatkan saiz transaksi. Sui menyatakan bahawa kos pengesahan untuk ML-DSA-65 adalah hampir setanding dengan Ed25519, jadi kos rangkaian bagi setiap tandatangan tidak akan meningkat dengan ketara. Kerja pengoptimuman lanjut sedang dijalankan untuk menguruskan impak saiz ini.

Garis Masa Pelaksanaan

Pelaksanaan teras telah dibina dan diuji. Menurut Sui, garis masa sasaran untuk pelancaran adalah seperti berikut, tertakluk kepada audit bebas dan maklum balas daripada Rangkaian Ujian (Testnet):

• Bilik kebal selamat-kuantum: Disasarkan untuk Rangkaian Utama (Mainnet) pada tahun ini.
• Akaun asli ML-DSA-65: Dijangka tiba di Testnet menjelang akhir tahun.
• Pengesahan akaun asli di Mainnet: Disasarkan untuk suku pertama 2027.

Ciri akaun pasca-kuantum ini akan diperkenalkan sebagai keupayaan pilih masuk (*opt-in*), membolehkan pengguna dan aplikasi beralih mengikut kesediaan mereka tanpa sebarang perubahan mandatori kepada sistem sedia ada.