Avec l'accélération de l'ère des menaces post-quantiques, Sui prévoit de déployer un coffre-fort quantiquement sécurisé sur le réseau principal en 2026.

La blockchain de couche 1 Sui a annoncé son intention de mettre en place, d'ici la fin de l'année, une infrastructure de sécurité résistante aux attaques quantiques sur son réseau principal, en intégrant deux schémas de signature post-quantique approuvés par le National Institute of Standards and Technology (NIST). Cette initiative vise à faire face à une menace croissante : des ordinateurs quantiques puissants pourraient briser le chiffrement à courbes elliptiques utilisé par la plupart des comptes blockchain actuels.

Cette mise à niveau intégrera ML-DSA-65 comme schéma natif de signature pour les comptes standards, tout en implémentant, dans les contrats intelligents Move, SLH-DSA-SHA2-128 basé sur le hash pour protéger les chambres fortes de grande valeur. Comme les clés Sui sont dérivées de manière déterministe à partir d'une seed, les utilisateurs n'ont pas besoin de créer de nouveaux comptes et peuvent passer à des clés quantiques sécurisées en utilisant leur phrase de récupération existante. 

De plus, la fonction d'alias d'adresse en temps réel de Sui permet aux comptes existants de mettre à jour directement leur clé d'autorisation, sans avoir à transférer leurs actifs ailleurs. Le réseau prévoit de déployer une chambre forte quantique sécurisée sur le mainnet cette année, avec une mise en ligne de comptes natifs ML-DSA-65 sur le testnet attendue d'ici la fin de l'année, et une certification sur le mainnet prévue pour le premier trimestre 2027. Ces délais restent provisoires et dépendront des audits indépendants et des retours du testnet.

Exposition on-chain et accélération de la timeline quantique

L'urgence de cette mise à niveau découle d'un principe fondamental des blockchains publiques : la clé publique est exposée de façon permanente à partir du moment où le compte effectue une transaction, rendant possible l’attaque « collecter d’abord, falsifier ensuite », par laquelle les attaquants peuvent collecter les données cryptées et attendre l’arrivée de matériel quantique mature pour les décrypter. En mars 2026, l’équipe Google Quantum AI estime qu’il ne suffirait que de quelques minutes sur une machine tolérante aux défauts et disposant de moins de 500 000 qubits physiques pour récupérer la clé privée à partir d’une clé publique exposée. 

Le calendrier réglementaire s'accélère également. Bien que le National Institute of Standards and Technology (NIST) prévoyait initialement de retirer progressivement les algorithmes classiques d’ici 2030 et de les interdire complètement d’ici 2035, l’ordre exécutif n°14412 signé en juin 2026 exige que les agences fédérales adoptent des technologies d’établissement de clés post-quantiques d’ici fin 2030, et des technologies de signature numérique post-quantique d’ici fin 2031. L’architecture de Sui est conçue pour être flexible sur le plan cryptographique, permettant l’ajout de nouveaux schémas de signature sans changer le consensus ou l’état du réseau existant. Ce choix de conception permet à l’intégration de se faire sous forme de mises à jour protocolaires de routine, plutôt que via une reconstruction fondamentale, ce qui assure l’adaptabilité du réseau face aux progrès de la technologie quantique.