A Sui (SUI) adotou dois tipos de assinaturas eletrônicas resistentes a ataques quânticos que foram aprovadas pelo NIST dos EUA, e apresentou um roteiro para, no 1º trimestre de 2027, fazer a transição da autenticação de contas para um sistema quantum-safe no mainnet.
Pontos-chave
Em contas de usuários do dia a dia, aplica-se o ML-DSA-65; para parafusos de contratos inteligentes destinados a ativos de alto valor, aplica-se o SLH-DSA-SHA2-128s
Usar a mesma frase de recuperação e o mesmo endereço da carteira existente, fazendo a transição de forma suave para chaves resistentes a ataques quânticos
O parafuso de segurança quântica será implantado no mainnet este ano, e as contas nativas terão suporte em testnet até o fim do ano antes da implantação no mainnet em 2027
Estratégia de adoção de assinaturas resistentes ao quantum da Sui
A Sui Foundation divulgou este plano em um post no blog em 6 de agosto. A fundação destacou que esta medida não é uma mudança do tipo hard fork, que altera o método de consenso ou o estado (state) existente, mas algo mais próximo de um “upgrade regular de funcionalidades do protocolo”. Atualmente, há uma auditoria independente de segurança em andamento, e o cronograma está aberto dependendo do feedback do testnet e dos resultados da auditoria. Não há nada que mude já hoje.
O conjunto de parâmetros de nível de segurança 3 definido no padrão NIST FIPS 204, ML-DSA-65, é adotado como algoritmo de assinatura de protocolo base para contas de usuários comuns. Em contrapartida, o hash baseado SLH-DSA-SHA2-128s, que corresponde ao FIPS 205, é usado para proteger “vaults” (cofres) de alto valor operando dentro de contratos inteligentes Move. A Suai afirma que, com isso, pretende manter a compatibilidade com os critérios que a indústria acabará adotando.
Os dois algoritmos têm estruturas matemáticas de base diferentes. Um é baseado em redes (lattice) e o outro em hash, reduzindo a chance de que, se uma das partes tiver uma vulnerabilidade descoberta, a outra também desmorone ao mesmo tempo.
Do ponto de vista do usuário, não é necessário criar uma nova frase de recuperação. Como as chaves da Sui são derivadas de forma determinística de uma única seed, a seed e a frase de recuperação existentes continuam as mesmas. Usando o recurso de alias de endereço já introduzido na rede, é possível substituir a chave de autorização da conta existente por uma chave resistente ao quantum sem mover ativos.
Artigos relacionados: Ações não listadas da SpaceX avaliadas em US$ 100 bilhões, o primeiro mercado para negociações em rodada dois está aberto
Por que a exposição de chaves na era quântica é um problema
As chaves públicas na blockchain ficam expostas on-chain no instante em que a conta gera uma transação, mesmo que seja uma vez. É diferente, de forma estrutural, das chaves mantidas escondidas atrás de redes internas corporativas. Em sua análise, a Suai alerta que um atacante pode executar a estratégia conhecida como “capture agora, forje depois (harvest-now, forge-later)” — isto é, mesmo sem possuir um computador quântico agora, ele pode coletar as chaves hoje e, mais tarde, quando conseguir acesso a equipamentos quânticos, produzir assinaturas forjadas ou alteradas.
O Google Quantum AI estimou, em março de 2026, os recursos necessários para reconstruir uma chave privada a partir de uma chave pública exposta on-chain. Segundo isso, se houver um computador quântico tolerante a falhas composto por menos de 500.000 qubits físicos, o tempo para a recuperação poderia se limitar a unidades de “minutos”. Suai escolheu o nível 3 — que é mais caro, e não o nível de segurança 1 — para deixar uma margem de segurança mais folgada neste tipo de cenário.
Essas decisões também foram influenciadas por um incidente ocorrido em julho. Na ocasião, um modelo de IA encontrou em cerca de 60 horas uma vulnerabilidade que derrubava a força efetiva de chaves do candidato à competição HAWK — que havia passado por uma revisão especializada ao longo de dois anos — para cerca da metade. É um exemplo que mostra que até mesmo conjuntos de candidatos resistentes ao quantum podem ser reavaliados a qualquer momento, conforme evoluem a IA e as pesquisas.
A corrida “quantum-ready” na indústria blockchain
O decreto executivo dos EUA nº 14412, assinado em junho, antecipou o calendário de transição para a segurança resistente ao quantum do governo federal. Assim, a assinatura digital dos sistemas sensíveis deve estar totalmente convertida para o método resistente ao quantum até o fim de 2031. Inicialmente, a NIST havia proposto um roteiro em que os algoritmos existentes (clássicos) seriam descontinuados (deprecate) em 2030 e proibidos a partir de 2035.
Não é só a Suai que está se mexendo. A StarkWare divulgou, em junho, um roteiro em três etapas para converter a Starknet (STRK) em uma rede segura contra o quantum. Elas enfatizam que a prova de STARK baseada em hash — a tecnologia central — já tem resistência ao quantum por design. A fundação da Solana (SOL) também apresentou, no mês de abril, um plano de migração gradual baseado em assinaturas Falcon após realizar experimentos no testnet do Project Eleven no fim de 2025.
Embora haja divergências sobre quando a computação quântica chegará ao estágio de uso real (Q-Day), entre as principais blockchains públicas a disputa por “preparação para o quantum” já está em pleno andamento. O anúncio desta vez da Sui tem chamado atenção do mercado por apresentar um prazo específico para elevar a segurança resistente ao quantum até o nível de conta.
Próxima leitura: JPMorgan questiona se HYPE pode ultrapassar Solana e XRP em valor de mercado