Изменение кода добавляет поддержку ML-DSA-65 в версии 139 протокола девнета, как для отдельных подписей, так и для участников мультиподписного аккаунта. «Нативная» означает, что подпись проверяется средствами аутентификации аккаунтов Sui, а не только внутри контракта приложения.
ML-DSA - это алгоритм цифровой подписи на основе решёток, стандартизированный Национальным институтом стандартов и технологий США. По оценке NIST, он, как считается, останется защищённым от злоумышленника с крупномасштабным квантовым компьютером.
Запуск в мейннете намечен на первый квартал 2027 года
В дорожной карте от 6 августа Sui Foundation намечает внедрить нативные аккаунты ML-DSA-65 в тестнете к концу 2026 года, а нативную аутентификацию аккаунтов в мейннете - в первом квартале 2027 года. Фонд сообщает, что поддержка кошельков, комплектов разработки ПО и интерфейса командной строки появится одновременно с запуском. Сроки зависят от независимых аудитов и отзывов по итогам тестирования в тестнете.
Переход аккаунтов на новый формат будет добровольным. Фонд сообщает, что пользователи смогут получать постквантовые ключи из существующих фраз восстановления и использовать псевдонимы адресов, чтобы менять ключи авторизации, не перемещая активы и не меняя адрес. В документации Sui по псевдонимам описано, как можно заменить набор ключей, которым разрешено подписывать операции от имени адреса.
График перехода на нативные аккаунты не связан с планами Sui по созданию квантово-устойчивых хранилищ, в которых схема SLH-DSA-SHA2-128s на основе хеш-функций используется внутри смарт-контрактов Move. Фонд планирует запустить эти хранилища в мейннете в 2026 году и при этом описывает более широкий переход как незавершённую работу, а не как готовый, полностью прошедший аудит релиз.