Grand Cayman, Ilhas Cayman, 6 de agosto de 2026, Chainwire
A Sui está a integrar dois esquemas de assinatura pós-quântica aprovados pelo NIST, permitindo que as contas migrem para chaves resistentes a quântica derivadas da mesma frase de recuperação que os utilizadores já detêm.
Sui, onde o dinheiro circula com a mesma fluidez que as mensagens, anunciou hoje que vai adotar dois esquemas de assinatura pós-quântica no seu caminho para a preparação quântica.
O calendário da computação quântica tem implicações específicas para blockchains, porque uma chave pública on‑chain não é igual a uma chave pública noutros sistemas. Na maioria das arquiteturas, um atacante precisa primeiro de violar o sistema para depois começar a trabalhar na chave. On‑chain, a chave já está publicada – fica exposta de forma permanente no momento em que a conta realiza a primeira transação.
O algoritmo de Shor quebra a criptografia de curva elíptica que protege a maioria das contas on‑chain atuais, a mesma base matemática que protege sistemas bancários e grande parte da internet. A estratégia de “recolher agora, forjar mais tarde” não exige hardware quântico; exige apenas uma chave pública visível e paciência. A exposição já está a acumular‑se. Em março de 2026, a Google Quantum AI estimou que exatamente este tipo de ataque – recuperar uma chave privada a partir de uma chave pública exposta – poderia ser executado em minutos num computador quântico tolerante a falhas com menos de meio milhão de qubits físicos.
É por isso que a Sui está a adotar dois esquemas de assinatura ajustados a perfis de risco distintos, em vez de apostar tudo num único algoritmo.
- ML‑DSA‑65 (FIPS 204) para contas nativas. Para transações do dia a dia, o ML‑DSA‑65 passa a ser um esquema de assinatura nativo do protocolo. A Sui está a integrar o Nível 3, em vez do mais económico Nível 1, após um incidente em julho de 2026, em que um modelo de IA reduziu para metade a força efetiva da chave de HAWK, um candidato a esquema de assinatura pós-quântica, em cerca de 60 horas – depois de dois anos de revisão por especialistas humanos não terem encontrado fragilidades. O resto da pilha de internet está a convergir para a mesma escolha: o AWS KMS passou a oferecer assinaturas ML‑DSA no seu serviço de chaves suportadas por hardware, e o Keystore do Android 17 gera assinaturas resistentes a quântica dentro do hardware seguro do dispositivo a partir de ML‑DSA‑65, ignorando por completo o conjunto de parâmetros 44.
- SLH‑DSA‑SHA2‑128s (FIPS 205) para cofres em smart contracts. Para ativos de maior valor, as assinaturas baseadas em funções de hash são tratadas dentro de contratos Move e não no núcleo do protocolo. A segurança baseada em hash é a mais bem compreendida entre as duas grandes famílias de algoritmos, e mantê‑la ao nível de contrato permite à Sui manter compatibilidade com os padrões pós-quântica que a indústria vier a consolidar, sem necessidade de atualizar o protocolo de base. Tendo em conta as pontes da Sui com outras redes, essa adaptabilidade é estratégica.
Os dois esquemas assentam em fundamentos matemáticos distintos, pelo que uma eventual vulnerabilidade num deles não compromete o outro. Ambos seguem os algoritmos pós-quântica padronizados pelo NIST e o roteiro conjunto de preparação quântica definido por CISA/NSA/NIST.
Utilizadores mantêm a mesma frase de recuperação e o mesmo endereço
A Sui foi concebida com agilidade criptográfica, o que significa que novos esquemas de assinatura podem ser adicionados sem alterar os alicerces da rede. Esta propriedade é o que separa uma migração de uma reconstrução total, e é também o motivo pelo qual o trabalho agora anunciado é uma atualização de funcionalidades de protocolo relativamente rotineira, e não uma mudança de consenso ou de estado existente.
A parte mais difícil de qualquer migração criptográfica não é o novo algoritmo. O desafio é que todos já utilizam o antigo.
Na Sui, uma chave privada ML‑DSA‑65 é uma seed de 32 bytes – o mesmo tamanho que as carteiras armazenam hoje – derivada da mesma frase de recuperação, apenas com um novo caminho de derivação padrão. As carteiras continuam a fazer backup e restauro exatamente como hoje.
As contas existentes dispõem de um caminho de migração que não envolve mover fundos. Os aliases de endereço, já implementados na Sui, permitem que uma conta atualize a sua chave de autorização para uma chave pós-quântica mantendo o mesmo endereço e os mesmos ativos. Sem migrações forçadas, sem transferências onerosas de tudo o que a conta detém.
O custo real está no tamanho. Assinaturas e chaves públicas pós-quântica são substancialmente maiores do que um par Ed25519, o que aumenta o tamanho das transações. É o preço que todo o setor está a pagar pela resistência a ataques quânticos. A verificação é o componente que poderia ter penalizado o desempenho, mas não o faz: a verificação de ML‑DSA‑65 na Sui é suficientemente próxima de Ed25519 para que o custo por assinatura na rede não aumente de forma relevante. O limite de tamanho de transação da Sui e o suporte a blocos de transações programáveis absorvem o impacto restante, e há trabalho adicional de otimização em curso.
Calendário de implementação pós-quântica
A implementação de base está concluída e já foi alvo de benchmarks. Os cofres resistentes a quântica em smart contracts têm chegada à Mainnet prevista ainda este ano, com contas nativas ML‑DSA‑65 a chegarem à Testnet até ao final do ano e a autenticação nativa de contas na Mainnet prevista para o primeiro trimestre de 2027. O suporte em carteiras, SDKs e ferramentas de linha de comando será disponibilizado em paralelo. Auditorias independentes estão em curso, e o calendário permanece flexível à medida que avançam essas revisões e o feedback da Testnet. As datas refletem a orientação atual, não um lançamento final concluído e totalmente auditado.
As contas pós-quântica serão introduzidas como capacidade adicional e opcional, seguindo o mesmo percurso de rollout que zkLogin e passkeys. Nada no modelo atual é alterado, e nenhuma aplicação precisa de fazer qualquer adaptação neste momento.
Para uma visão detalhada de como cada primitivo da Sui faz a transição para criptografia pós-quântica, os utilizadores podem consultar “A proteção da Sui na era da computação quântica”.
Sobre a Sui
Sui, onde o dinheiro se move com a mesma liberdade que as mensagens, é uma blockchain Layer 1 de nova geração, construída para finanças escaláveis e pagamentos globais. Fundada pela equipa central por detrás da iniciativa de stablecoin da Meta e assente num modelo centrado em objetos, a Sui torna ativos, permissões e dados de utilizador programáveis e verdadeiramente detidos pelos próprios. Os primitvos da Sui oferecem aos builders tudo o que precisam para criar aplicações de pagamentos e finanças de elevado desempenho, incluindo pagamentos instantâneos orientados por agentes. Mais informação em sui.io.
Contacto: [email protected]
Contacto
Sui Foundation
[email protected]