سویی (SUI) در حال ادغام دو طرح امضای پساکوانتومی است که توسط مؤسسه ملی استانداردها و فناوری (NIST) تأیید شده‌اند و به کاربران این امکان را می‌دهد تا به صورت اختیاری، کلیدهای ایمن در برابر کوانتوم را که از عبارات بازیابی موجود مشتق شده‌اند، به کار گیرند. 

طبق آخرین اطلاعیه آن، این شبکه بلاکچین ML-DSA-65 را به عنوان یک طرح امضای پروتکل بومی برای حساب‌های روزمره و SLH-DSA-SHA2-128s مبتنی بر هش را در داخل قراردادهای هوشمند Move برای خزانه‌های با ارزش بالا اضافه خواهد کرد.

این تلاش در بحبوحه تهدید فزاینده محاسبات کوانتومی برای امنیت کلیدهای درون‌زنجیره‌ای (onchain) صورت می‌گیرد.

سویی گفت: «در اکثر سیستم‌ها، مهاجم قبل از اینکه بتواند روی یک کلید کار کند، نیاز به نقض دارد. اما در بلاکچین، کلید از لحظه انجام تراکنش توسط یک حساب، منتشر شده و برای همیشه در معرض دید قرار می‌گیرد.»

سویی استدلال کرد که یک کامپیوتر کوانتومی با توانایی کافی که الگوریتم شور (Shor's algorithm) را اجرا می‌کند، می‌تواند در نهایت رمزنگاری منحنی بیضوی (elliptic-curve cryptography) که اکثر حساب‌های درون‌زنجیره‌ای را ایمن می‌کند، بشکند. همچنین، یک حمله «همین حالا جمع‌آوری کن و بعداً جعل کن» (harvest-now-forge-later) نیازی به سخت‌افزار کوانتومی ندارد زیرا مهاجمان می‌توانند کلیدهای عمومی افشا شده را امروز جمع‌آوری کرده و به محض در دسترس قرار گرفتن چنین ماشین‌هایی، از آن‌ها سوءاستفاده کنند.

تیم سویی اظهار داشت: «سویی برای چابکی رمزنگاری (cryptographic agility) ساخته شده است، به این معنی که طرح‌های امضا می‌توانند بدون ایجاد اختلال در اصول اولیه شبکه اضافه شوند. این ویژگی تفاوت بین مهاجرت و بازسازی است و به همین دلیل است که کار توصیف شده در اینجا یک به‌روزرسانی عادی ویژگی پروتکل است نه تغییری در اجماع یا وضعیت موجود.»

دو طرح

سویی دو طرح را برای پاسخگویی به پروفایل‌های ریسک متفاوت برجسته می‌کند. 

ML-DSA-65، که مطابق با استاندارد امضای دیجیتال FIPS 204 NIST است، به حساب‌های بومی در سطح امنیتی ۳ خدمت خواهد کرد. این شبکه سطح ۳ را به جای گزینه ارزان‌تر سطح ۱، پس از حادثه ماه جولای که در آن یک مدل هوش مصنوعی قدرت مؤثر کلید یکی دیگر از کاندیداهای پساکوانتومی را به نصف کاهش داد، ادغام می‌کند. 

سویی توضیح داد: «در حالی که این کشف بر ML-DSA تأثیری ندارد، سرعت آن دلیلی برای حفظ حاشیه امنیتی است تا استفاده از ارزان‌ترین پارامترهای موجود.» 

SLH-DSA-SHA2-128s، مطابق با FIPS 205، در داخل قراردادهای هوشمند نوشته شده در Move برای دارایی‌های با ارزش بالا عمل خواهد کرد. 

سویی نوشت: «برای دارایی‌های با ارزش بالا، امضاهای مبتنی بر هش در داخل قراردادهای Move مدیریت می‌شوند. نگهداری آن در داخل قرارداد به این معنی است که سویی می‌تواند با هر استاندارد پساکوانتومی که صنعت گسترده‌تر روی آن توافق کند، سازگار باقی بماند، بدون نیاز به ارتقاء پروتکل اصلی.»

سویی افزود که این دو طرح بر ریاضیات متفاوتی استوار هستند تا ضعف در یکی دیگری را تضعیف نکند.

نیازی به عبارات جدید نیست

در این اطلاعیه آمده است: «از آنجایی که کلیدهای سویی به طور قطعی از یک عبارت اولیه (seed) مشتق می‌شوند، کاربران می‌توانند با استفاده از عبارت بازیابی که از قبل دارند، به یک کلید ایمن در برابر کوانتوم منتقل شوند.» 

علاوه بر این، نام‌های مستعار آدرس (address aliases)، که قبلاً در سویی در دسترس هستند، به یک حساب موجود امکان می‌دهند تا کلید مجوز خود را بدون انتقال دارایی‌ها به‌روز کند.

در همین حال، سویی اشاره کرد که از آنجایی که امضاهای پساکوانتومی و کلیدهای عمومی به طور قابل توجهی بزرگتر از کلیدهای Ed25519 هستند، به ناچار اندازه تراکنش‌ها را افزایش می‌دهند.

سویی خاطرنشان کرد: «این هزینه‌ای است که کل صنعت برای مقاومت در برابر کوانتوم می‌پردازد.»

آخرین اطلاعیه سویی بیان داشت که خزانه‌های ایمن در برابر کوانتوم برای استقرار در شبکه اصلی (mainnet) در سال جاری هدف‌گذاری شده‌اند و حساب‌های بومی ML-DSA-65 تا پایان سال ۲۰۲۶ برای شبکه آزمایشی (testnet) برنامه‌ریزی شده‌اند. احراز هویت حساب‌های بومی در شبکه اصلی برای سه ماهه اول ۲۰۲۷ هدف‌گذاری شده است. 

سویی گفت: «حساب‌های پساکوانتومی به عنوان یک قابلیت افزودنی و اختیاری، از طریق همان مسیر استقرار که zkLogin و passkeys استفاده کرده‌اند، ارائه می‌شوند. هیچ چیز موجودی تغییر نمی‌کند و هیچ برنامه‌ای نیازی به انجام کاری امروز ندارد.»