Sui vạch lộ trình tiến tới tài khoản an toàn trước máy tính lượng tử

Sui đã công bố một kế hoạch chi tiết nhằm bảo vệ tài khoản trước các máy tính lượng tử trong tương lai, và lựa chọn phương án mạnh hơn thay vì phương án rẻ hơn.

Kế hoạch

Theo blog của Sui, mạng lưới sẽ sử dụng hai cơ chế chữ ký đã được Viện Tiêu chuẩn và Công nghệ Quốc gia Hoa Kỳ (NIST) chuẩn hóa:

• ML-DSA-65 (FIPS 204) cho việc xác thực tài khoản gốc hằng ngày.
• SLH-DSA-SHA2-128s, một cơ chế dựa trên hàm băm, cho các kho (vault) giá trị cao.

Các mục tiêu được nêu gồm kho an toàn lượng tử trên mainnet trong năm nay, tài khoản ML-DSA-65 gốc trên testnet trước cuối năm, và xác thực tài khoản gốc trên mainnet vào quý 1/2027. Sui cho biết các mốc thời gian vẫn có thể thay đổi trong khi kiểm toán độc lập và phản hồi từ testnet tiếp tục, và hỗ trợ cho ví, SDK và CLI sẽ được phát hành song song.

Vì sao chọn mức thiết lập mạnh hơn

Sui áp dụng ML-DSA ở NIST cấp 3 thay vì cấp 1 nhẹ hơn. Nhóm phát triển dẫn chứng một sự việc vào tháng 7/2026, khi một mô hình AI làm giảm độ mạnh khóa hiệu dụng của HAWK, một ứng viên hậu lượng tử khác, chỉ trong khoảng 60 giờ, sau khi nó đã vượt qua hai năm thẩm định của con người. Phát hiện đó không ảnh hưởng đến ML-DSA, nhưng Sui cho rằng đây là lý do để dự phòng thêm biên an toàn. Trong một bài viết tiếp theo, các chuyên gia mật mã của Sui cho biết tốc độ xác minh ở cấp độ này gần tương đương Ed25519, giúp giữ chi phí ở mức thấp.

Cấp 3 cũng là mức mà Chrome và Cloudflare lựa chọn cho mã hóa hậu lượng tử trên web, và Sui cho biết đã kiểm tra khả năng tương thích với các nhà cung cấp ví cứng và HSM. SDK của Ledger hiện đã hỗ trợ ML-DSA, và Sui cho biết chữ ký hoạt động được giữa hai bản triển khai theo cả hai chiều.

Ý nghĩa với người nắm giữ

Việc áp dụng là tùy chọn, và các tài khoản hiện có không cần chuyển tiền. Sui cho biết tính năng bí danh địa chỉ (address alias), vốn đã được triển khai, cho phép một tài khoản chuyển khóa ủy quyền sang khóa hậu lượng tử mà vẫn giữ nguyên địa chỉ và tài sản.

Vẫn còn một điểm vênh về thời gian. Tờ The Herald Business (Hàn Quốc) dẫn lời đồng sáng lập Mysten Labs Adeniyi Abiodun cho biết các biện pháp phòng vệ lượng tử sẽ được triển khai trên mainnet vào "tháng tới". Nhiều khả năng điều đó đề cập đến các kho (vault). Blog chính thức nêu quý 1/2027 là mục tiêu cho tài khoản gốc, và SuiWire coi đó là mốc chính thức.

Nguồn

• sui.io/blog/making-sui-quantum-ready
• sui.io/blog/suis-post-quantum-signature-schemes
• biz.heraldcorp.com/article/10900066