Grand Cayman, Ilhas Cayman, 6 de agosto de 2026, Chainwire
Sui está adicionando dois esquemas de assinatura pós-quânticos aprovados pelo NIST, permitindo que contas migrem para chaves seguras contra ataques quânticos, derivadas da mesma frase de recuperação que os usuários já possuem.
Sui, onde o dinheiro se move com a mesma fluidez que as mensagens, anunciou hoje que está adotando dois esquemas de assinatura pós-quânticos em seu avanço rumo à prontidão quântica.
O cronograma da ameaça quântica é diferente para blockchains, porque uma chave pública on-chain não é igual a uma chave pública em outros sistemas. Na maior parte dos ambientes, um invasor precisa primeiro violar um sistema para então começar a trabalhar na quebra da chave. Em blockchain, a chave já está publicada: ela fica exposta de forma permanente a partir do primeiro momento em que uma conta realiza uma transação.
O algoritmo de Shor quebra a criptografia de curvas elípticas usada hoje pela maioria das contas on-chain, a mesma base matemática que protege sistemas bancários e grande parte da internet. O ataque de “coletar agora, forjar depois” não exige hardware quântico hoje; basta uma chave visível e paciência. A superfície de exposição já está se acumulando. Em março de 2026, a Google Quantum AI estimou que exatamente esse ataque — recuperar uma chave privada a partir de uma chave pública exposta — poderia ser executado em minutos em uma máquina tolerante a falhas com menos de meio milhão de qubits físicos.
É por isso que a Sui está adotando dois esquemas de assinatura voltados para perfis de risco distintos, em vez de apostar em um único algoritmo.
- ML-DSA-65 (FIPS 204) para contas nativas. Para transações do dia a dia, o ML-DSA-65 passa a ser um esquema de assinatura nativo do protocolo. A Sui está integrando o Nível 3, e não o Nível 1 mais barato, à luz de um incidente em julho de 2026 em que um modelo de IA reduziu pela metade a força efetiva da chave de HAWK, um candidato a assinatura pós-quântica, em cerca de 60 horas, após dois anos de revisão por especialistas humanos não terem identificado fragilidades. O restante da pilha de internet está convergindo para a mesma escolha: o AWS KMS agora oferece assinaturas ML-DSA em seu serviço de chaves com suporte de hardware, e o Keystore do Android 17 gera assinaturas à prova de quantum dentro do hardware seguro dos dispositivos a partir do ML-DSA-65, ignorando completamente o conjunto de parâmetros 44.
- SLH-DSA-SHA2-128s (FIPS 205) para cofres em smart contracts. Para ativos de alto valor, assinaturas baseadas em hash são executadas dentro de contratos Move, e não no núcleo do protocolo. A segurança baseada em hash é a mais bem compreendida entre as duas famílias, e mantê-la ao nível dos contratos permite que a Sui permaneça compatível com os padrões pós-quânticos que o restante da indústria vier a adotar, sem precisar de uma atualização de protocolo central. Dado que a Sui mantém pontes com outras redes, essa capacidade de adaptação é crítica.
Os dois esquemas se baseiam em fundamentos matemáticos distintos, de modo que uma eventual fragilidade em um deles não compromete o outro. Ambos seguem os algoritmos pós-quânticos padronizados pelo NIST e o roteiro conjunto de prontidão quântica de CISA/NSA/NIST.
Usuários mantêm sua frase de recuperação e seu endereço
A Sui foi construída com agilidade criptográfica, o que significa que novos esquemas de assinatura podem ser adicionados sem comprometer os fundamentos da rede. Essa característica é o que separa uma migração de uma reconstrução completa — e é por isso que o trabalho descrito aqui é uma atualização rotineira de recursos de protocolo, não uma mudança de consenso ou de estado já existente.
A parte mais difícil de qualquer migração criptográfica não é o novo algoritmo. O problema é que todos já estão usando o antigo.
Na Sui, uma chave privada ML-DSA-65 é uma semente de 32 bytes, do mesmo tamanho das chaves que as carteiras armazenam hoje, derivada da mesma frase de recuperação por um novo caminho de derivação padrão. O processo de backup e restauração das carteiras permanece exatamente como é hoje.
Contas existentes contam com um caminho de migração que não envolve movimentar fundos. Os apelidos de endereço, já disponíveis na Sui, permitem que uma conta atualize sua chave de autorização para uma chave pós-quântica mantendo o mesmo endereço e todos os ativos onde estão. Não há migração forçada nem necessidade de transferir, a altos custos, tudo o que a conta possui.
O custo real está no tamanho. Assinaturas e chaves públicas pós-quânticas são substancialmente maiores do que um par Ed25519, o que aumenta o tamanho das transações. Esse é o preço que todo o setor está pagando pela resistência a ataques quânticos. A verificação é a parte que poderia machucar — e não machuca: a verificação de ML-DSA-65 na Sui é próxima o suficiente da Ed25519 para que o custo de rede por assinatura não suba. O limite de tamanho de transação da Sui e o suporte a blocos de transações programáveis absorvem o restante do impacto, e trabalhos adicionais de otimização já estão em andamento.
Cronograma de implantação pós-quântica
A implementação principal já foi desenvolvida e testada em benchmarks. Cofres seguros contra ataques quânticos têm lançamento previsto na Mainnet ainda este ano, com contas nativas em ML-DSA-65 chegando à Testnet até o fim do ano e autenticação de contas nativas na Mainnet prevista para o primeiro trimestre de 2027. Suporte em carteiras, SDKs e CLI virá em paralelo. Auditorias independentes estão em curso, e o cronograma permanece flexível enquanto essa revisão e o feedback da Testnet avançam. Trata-se da direção atual do projeto, não de uma versão finalizada e totalmente auditada.
Contas pós-quânticas serão introduzidas como um recurso adicional, opcional, seguindo o mesmo caminho de rollout usado por zkLogin e passkeys. Nada do que existe hoje é alterado, e nenhum aplicativo precisa tomar qualquer ação neste momento.
Para mais contexto sobre como cada primitivo da Sui migra para criptografia pós-quântica, os usuários podem consultar “Securing Sui in the Quantum Computing Era”.
Sobre a Sui
Sui, onde o dinheiro se move com a mesma fluidez que as mensagens, é uma blockchain de Camada 1 de nova geração, desenvolvida para finanças escaláveis e pagamentos globais. Fundada pela equipe central por trás da iniciativa de stablecoin da Meta e impulsionada por um modelo orientado a objetos, a Sui torna ativos, permissões e dados de usuários programáveis e efetivamente de propriedade do usuário. Os primitivos da Sui oferecem a desenvolvedores tudo o que precisam para criar pagamentos de alta performance e aplicações financeiras, incluindo pagamentos instantâneos com agentes automatizados. Mais informações em sui.io.
Contato: [email protected]
Contato
Sui Foundation
[email protected]