Sui объявила о выборе постквантовых схем подписи ML-DSA-65 и SLH-DSA, что позволит обеспечить безопасность данных пользователей в условиях растущих угроз со стороны квантовых вычислений.
В своем блоге Sui представила выбор постквантовых схем подписи, включая ML-DSA-65 и SLH-DSA-SHA2-128s. Эти схемы были протестированы с учетом отзывов внешних криптографов и поставщиков кошельков, а также финансовых учреждений.
Sui выбрала ML-DSA-65 на уровне NIST 3, что обеспечивает необходимую защиту без значительных затрат. Это решение основано на недавних атаках на другие схемы.
SLH-DSA будет использоваться для высокозначительных активов через смарт-контракты в Move, что позволяет избежать необходимости обновления протокола при изменении стандартов. Это решение также обеспечивает безопасность за счет использования хэш-функций.
Постквантовые аккаунты будут опциональными, а адресные псевдонимы позволят существующим пользователям переключаться на квантово-устойчивые ключи, сохраняя свои адреса и активы. Это обеспечит плавный переход для текущих пользователей.
Sui также отметила, что выбор ML-DSA-65 был обусловлен необходимостью обеспечить достаточный запас безопасности. Уровень 3 соответствует ожиданиям в регулируемых финансовых контекстах и уже используется в таких системах, как Chrome и Cloudflare.
Важным аспектом является то, что существующие пользователи не столкнутся с изменениями в процессе работы с кошельками, так как приватные ключи останутся 32 байта, что позволит сохранить текущие процедуры резервного копирования.
Sui также разработала собственную реализацию на Rust для обеспечения безопасности и простоты использования. Это решение позволяет избежать потенциальных ошибок, связанных с использованием сторонних библиотек.
В заключение, Sui продолжает следить за развитием криптоанализа и адаптирует свои решения в соответствии с новыми угрозами, что подтверждает их приверженность к безопасности пользователей.
Источники
- Источник статьи: Sui.io
- Дополнительно: Whitehouse.gov
- Источник изображения: Sui.io
Материал носит информационный характер и не является инвестиционной рекомендацией.
Источник: maze.broker
