Grand Cayman, Îles Caïmans, 6 août 2026, Chainwire
Sui intègre deux schémas de signature post‑quantiques approuvés par le NIST, afin de permettre aux comptes de migrer vers des clés résistantes au quantique dérivées de la phrase de récupération déjà détenue par les utilisateurs.
Sui, où l’argent circule aussi librement que les messages, a annoncé aujourd’hui l’adoption de deux schémas de signature post‑quantiques dans le cadre de sa stratégie de préparation à l’ère quantique.
Le calendrier quantique est spécifique pour les blockchains, car une clé publique on‑chain n’est pas comparable à une clé publique ailleurs. Dans la plupart des systèmes, un attaquant a besoin de compromettre un système avant de commencer à travailler sur une clé. On‑chain, la clé est déjà publiée, exposée de façon permanente dès qu’un compte effectue une transaction.
L’algorithme de Shor met en échec la cryptographie sur courbes elliptiques qui protège aujourd’hui la majorité des comptes on‑chain, la même base mathématique qui sécurise les systèmes bancaires et une grande partie d’internet. La collecte « récolter maintenant, forger plus tard » ne nécessite pas de matériel quantique : elle requiert une clé visible et de la patience. L’exposition est déjà en train de s’accumuler. En mars 2026, Google Quantum AI a estimé que cette attaque — récupérer une clé privée à partir d’une clé publique exposée — pourrait s’exécuter en quelques minutes sur une machine tolérante aux pannes disposant de moins d’un demi‑million de qubits physiques.
C’est la raison pour laquelle Sui adopte deux schémas de signature répondant à des profils de risque différents, plutôt que de miser sur un seul algorithme.
- ML‑DSA‑65 (FIPS 204) pour les comptes natifs. Pour les transactions courantes, ML‑DSA‑65 devient le schéma de signature natif du protocole. Sui intègre le niveau 3, et non le niveau 1 plus « léger », à la suite d’un incident survenu en juillet 2026, où un modèle d’IA a divisé par deux la robustesse effective des clés de HAWK, un candidat à la signature post‑quantique, en environ 60 heures, alors que deux années d’audit par des experts humains n’avaient rien décelé. Le reste de la stack internet converge vers le même choix : AWS KMS propose désormais la signature ML‑DSA dans son service de gestion de clés adossé au matériel, et le Keystore d’Android 17 génère des signatures résistantes au quantique au sein du composant sécurisé de l’appareil à partir de ML‑DSA‑65, en ignorant totalement le jeu de paramètres 44.
- SLH‑DSA‑SHA2‑128s (FIPS 205) pour les coffres‑forts de smart contracts. Pour les actifs de grande valeur, les signatures à base de fonctions de hachage sont gérées au sein de contrats Move, et non au cœur du protocole. La sécurité fondée sur le hachage est la mieux comprise des deux familles, et la cantonner au niveau contrat permet à Sui de rester compatible avec les standards post‑quantiques qui seront retenus par l’industrie, sans imposer de mise à jour du protocole de base. Compte tenu des ponts de Sui vers d’autres réseaux, cette capacité d’adaptation est déterminante.
Ces deux schémas reposent sur des fondements mathématiques distincts, de sorte qu’une faiblesse découverte dans l’un ne remet pas en cause l’autre. Tous deux s’alignent sur les algorithmes post‑quantiques standardisés par le NIST et sur la feuille de route conjointe CISA/NSA/NIST pour la préparation au quantique.
Les utilisateurs conservent leur phrase de récupération et leur adresse
Sui a été conçu pour l’agilité cryptographique : de nouveaux schémas de signature peuvent être ajoutés sans remettre en cause les fondamentaux du réseau. Cette propriété fait la différence entre une migration et une reconstruction, et explique pourquoi les travaux décrits ici relèvent d’une mise à jour fonctionnelle du protocole plutôt que d’une modification du consensus ou de l’état existant.
Le plus difficile dans toute migration cryptographique n’est pas le nouvel algorithme. Le vrai défi, c’est que tout le monde utilise déjà l’ancien.
Sur Sui, une clé privée ML‑DSA‑65 est une graine de 32 octets, de la même taille que celle stockée actuellement par les portefeuilles, dérivée de la même phrase de récupération via un nouveau chemin de dérivation standard. Sauvegarde et restauration des portefeuilles restent strictement inchangées.
Les comptes existants disposent d’une voie de migration qui n’implique pas de déplacer les fonds. Les alias d’adresses, déjà déployés sur Sui, permettent à un compte de mettre à jour sa clé d’autorisation vers une clé post‑quantique tout en conservant son adresse et ses actifs en place. Pas de migration forcée, pas de transfert onéreux de l’ensemble des avoirs d’un compte.
Le coût réel est celui de la taille. Une signature et une clé publique post‑quantiques sont nettement plus volumineuses qu’une paire Ed25519, ce qui augmente la taille des transactions. C’est le prix que l’ensemble du secteur paie pour la résistance au quantique. La vérification est la partie qui aurait pu pénaliser les performances, mais ce n’est pas le cas : la vérification ML‑DSA‑65 sur Sui est suffisamment proche d’Ed25519 pour que le coût réseau unitaire par signature ne progresse pas. La limite de taille des transactions de Sui et la prise en charge des blocs de transactions programmables absorbent le reste, et des optimisations supplémentaires sont en cours.
Calendrier de déploiement post‑quantique
L’implémentation principale est développée et éprouvée en performance. Les coffres‑forts résistants au quantique visent un déploiement sur le Mainnet cette année, les comptes natifs ML‑DSA‑65 devant arriver sur le Testnet d’ici la fin de l’année, et l’authentification des comptes natifs sur Mainnet étant ciblée pour le premier trimestre 2027. Le support dans les portefeuilles, SDK et CLI sera livré en parallèle. Des audits indépendants sont en cours, et le calendrier reste flexible tant que durent ces revues et les retours du Testnet. Il s’agit de l’orientation actuelle, et non d’une version finale entièrement auditée.
Les comptes post‑quantiques seront proposés comme une capacité additionnelle, sur une base volontaire, via le même parcours de déploiement que zkLogin et les passkeys. Rien n’est modifié dans l’existant, et aucune application n’a à agir dès aujourd’hui.
Pour comprendre comment chaque primitive de Sui bascule vers la cryptographie post‑quantique, les utilisateurs peuvent consulter Sécuriser Sui à l’ère de l’informatique quantique.
À propos de Sui
Sui, où l’argent circule aussi librement que les messages, est une blockchain de couche 1 de nouvelle génération, conçue pour la finance à grande échelle et les paiements mondiaux. Fondée par l’équipe à l’origine de l’initiative de stablecoin de Meta et reposant sur un modèle centré sur les objets, Sui rend les actifs, les permissions et les données utilisateurs programmables et véritablement détenus par leurs propriétaires. Les primitives de Sui offrent aux développeurs tous les outils nécessaires pour créer des paiements et applications financières haute performance, y compris des paiements instantanés orchestrés par agent. Plus d’informations sur sui.io.
Contact : [email protected]
Contact
Sui Foundation
[email protected]