Story
Sui Tích Hợp Thuật Toán Chống Lượng Tử Được NIST Phê Duyệt
Nền tảng blockchain Lớp 1 Sui đã công bố một bước tiến quan trọng trong việc tăng cường an ninh mạng lưới, thông qua việc áp dụng hai lược đồ chữ ký hậu lượng tử. Động thái này nhằm chuẩn bị cho các mối đe dọa tiềm tàng từ máy tính lượng tử, vốn có khả năng phá vỡ các hệ thống mật mã hiện tại.
Theo thông báo ngày 6 tháng 8 năm 2026, Sui sẽ tích hợp các thuật toán được Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) phê duyệt, cho phép người dùng nâng cấp tài khoản của mình lên các khóa an toàn lượng tử.
Đối phó với mối đe dọa lượng tử
Các hệ thống blockchain hiện nay, bao gồm cả Sui, chủ yếu dựa vào mật mã đường cong elliptic. Tuy nhiên, các thuật toán như thuật toán của Shor, được thiết kế cho máy tính lượng tử, có thể phá vỡ loại mật mã này. Điều này tạo ra một rủi ro được gọi là tấn công "thu thập ngay, giải mã sau", khi kẻ tấn công có thể ghi lại các khóa công khai trên chuỗi ngay bây giờ và giải mã chúng sau này khi công nghệ lượng tử đủ mạnh.
Để giải quyết rủi ro này, Sui đang triển khai một chiến lược bảo mật hai lớp bằng cách sử dụng hai thuật toán khác nhau:
- ML-DSA-65 (FIPS 204): Dành cho các tài khoản gốc và giao dịch hàng ngày. Sui đã chọn tích hợp Cấp độ 3 (Level 3) để tăng cường bảo mật, một lựa chọn tương đồng với các tiêu chuẩn mới của AWS KMS và Android 17.
- SLH-DSA-SHA2-128s (FIPS 205): Dành cho các tài sản có giá trị cao được lưu trữ trong các kho hợp đồng thông minh (smart contract vaults). Thuật toán này dựa trên hàm băm, một công nghệ đã được hiểu rõ, và việc tích hợp nó vào hợp đồng thông minh giúp Sui duy trì khả năng tương thích với các tiêu chuẩn trong tương lai mà không cần nâng cấp giao thức cốt lõi.
Tác động đối với người dùng và hệ sinh thái
AdSui được thiết kế với tính linh hoạt về mật mã, cho phép việc bổ sung các lược đồ chữ ký mới mà không làm gián đoạn hoạt động của mạng. Đối với người dùng, quá trình chuyển đổi được thiết kế để diễn ra suôn sẻ. Người dùng có thể giữ nguyên cụm từ khôi phục và địa chỉ ví của mình.
Các tài khoản hiện tại có thể nâng cấp khóa ủy quyền của họ lên khóa hậu lượng tử thông qua tính năng "bí danh địa chỉ" (address aliases) đã được triển khai trên Sui. Điều này loại bỏ nhu cầu di chuyển tài sản sang một tài khoản mới, giúp quá trình diễn ra liền mạch và không tốn kém. Tuy nhiên, một sự đánh đổi là kích thước giao dịch sẽ tăng lên do chữ ký và khóa công khai hậu lượng tử lớn hơn đáng kể so với các cặp khóa Ed25519 hiện tại.
Lộ trình triển khai
Sui đã xây dựng và đo lường hiệu suất của phần triển khai cốt lõi. Lộ trình ra mắt các tính năng hậu lượng tử được chia thành nhiều giai đoạn:
- Kho chứa an toàn lượng tử: Dự kiến ra mắt trên Mainnet trong năm nay.
- Tài khoản ML-DSA-65 gốc: Sẽ có mặt trên Testnet vào cuối năm nay.
- Xác thực tài khoản gốc trên Mainnet: Mục tiêu là Quý 1 năm 2027.
Các tính năng này sẽ được triển khai dưới dạng tùy chọn (opt-in), tương tự như cách Sui đã ra mắt zkLogin và passkeys. Các cuộc kiểm toán độc lập đang được tiến hành để đảm bảo tính bảo mật và ổn định của bản cập nhật.