Sei Network tiến vào kỷ nguyên hậu lượng tử: SIP-5 là gì?

SIP-5 là bản dự thảo đề xuất từ Tôi biết Phòng thí nghiệm (@Sei_Labs) cung cấp cho mọi tài khoản EVM trên Mạng Sei (@SeiNetwork(Đây là một giải pháp có sẵn để đảm bảo an ninh lượng tử, mà không cần thay đổi địa chỉ, số dư hoặc lịch sử giao dịch.) Đề xuất này được đệ trình vào ngày 27 tháng 7 năm 2026 và được công bố một ngày sau đó. Hiện nay không có máy tính lượng tử nào có khả năng phá vỡ thuật toán mã hóa của Sei, và đó chính là điểm mấu chốt: hãy xây dựng lối thoát hiểm trước khi bất kỳ ai ngửi thấy mùi khói.

Sei đã xác nhận thông tin này. trên X Với một thông điệp ngắn gọn: "Kế hoạch đề xuất đầu tiên để Sei trở nên an toàn về mặt lượng tử đã được triển khai."

Tại sao blockchain lại cần bảo vệ lượng tử?

Sei, giống như mọi người khác EVM Chuỗi khối này bảo mật tài khoản người dùng bằng chữ ký ECDSA trên đường cong secp256k1. Tuy nhiên, phương pháp này có một điểm yếu về mặt lý thuyết. Một khi khóa công khai của tài khoản xuất hiện trên chuỗi khối, một máy tính lượng tử đủ mạnh chạy thuật toán Shor có thể truy ngược lại để tìm ra khóa riêng tư và giả mạo các giao dịch từ tài khoản đó.

Chưa ai chế tạo được cỗ máy đó, nhưng Sei Labs lưu ý rằng nhiều chuyên gia tin rằng thời gian để chế tạo nó đang được đẩy nhanh. Các tác giả của SIP, Maja Lie và Benjamin Marsh, lập luận rằng việc di chuyển dữ liệu chỉ được thực hiện sau khi một cuộc tấn công đáng tin cậy được công khai sẽ là một cuộc chạy đua giữa chủ tài khoản và kẻ tấn công. Cơ chế này phải tồn tại trước khi tình huống khẩn cấp xảy ra.

SIP-5 hoạt động như thế nào?

cốt lõi Ý tưởng là một hệ thống đăng ký hoạt động song song với mô hình tài khoản hiện có, được thiết kế để các trình xác thực có thể xác minh giao dịch hậu lượng tử chỉ với một lần tra cứu địa chỉ và một lần kiểm tra chữ ký. Định dạng địa chỉ EVM không thay đổi. Thay vào đó:

• Người dùng liên kết khóa xác minh hậu lượng tử với địa chỉ hiện có của họ. Thuật toán được hỗ trợ đầu tiên là ML-DSA-44, một lược đồ chữ ký dựa trên mạng lưới được NIST tiêu chuẩn hóa trong FIPS 204.
• Tất cả dữ liệu hiện có trong tài khoản đều được bảo toàn: địa chỉ, số dư, nonce, lịch sử giao dịch, phê duyệt token và các mối quan hệ hợp đồng. Không có khoản tiền nào được chuyển đi và không có quá trình thiết lập lại chuỗi nào diễn ra.
• Các tài khoản tự chọn cách chuyển đổi. Chế độ DUAL chấp nhận cả chữ ký cổ điển và hậu lượng tử trong một khoảng thời gian nhất định, trong khi chế độ SOLO chuyển ngay sang chỉ chữ ký hậu lượng tử.
• Một cuộc bỏ phiếu quản trị trong tương lai có thể thiết lập một ngưỡng cắt toàn cầu, được gọi là H_Q trong đặc tả kỹ thuật, sau đó các chữ ký điện tử truyền thống sẽ ngừng hoạt động trên toàn mạng. Hiện tại chưa có ngưỡng cắt nào được lên kế hoạch.
• Sau khi bị cắt, các tài khoản chưa từng đăng ký khóa an toàn lượng tử sẽ không thể gửi giao dịch nữa, nhưng chúng vẫn giữ nguyên trạng thái đầy đủ và vẫn có thể nhận tiền cũng như được các hợp đồng gọi đến.
• Các tài khoản mới vẫn có thể được tạo sau thời điểm cắt giảm thông qua các giao dịch được tài trợ, cho phép đăng ký và cấp vốn cho một địa chỉ hậu lượng tử chỉ trong một bước nguyên tử duy nhất.

Mã định danh thuật toán được tích hợp sẵn trong hệ thống đăng ký, do đó các lược đồ chữ ký trong tương lai có thể được thêm vào hoặc loại bỏ mà không cần thiết kế lại hệ thống.

Những sự đánh đổi là gì?

Mật mã hậu lượng tử rất nặng nề. Khóa công khai ML-DSA-44 có kích thước 1,312 byte và chữ ký là 2,420 byte, so với 65 byte cho chữ ký ECDSA cổ điển. Điều đó có nghĩa là cần nhiều băng thông hơn, chi phí gas cao hơn và thông lượng thấp hơn nếu một lượng lớn tài khoản chuyển đổi. Bản dự thảo cũng giới hạn số lượng byte xác thực hậu lượng tử có thể được đưa vào một khối duy nhất, để các chữ ký nặng hơn không thể lấn át các giao dịch thông thường.

Sei Labs rất thẳng thắn về điều này. SIP-5 được định vị là một lựa chọn khẩn cấp chứ không phải là trạng thái cuối cùng, và nhóm nghiên cứu cho biết họ đang nghiên cứu các phương án hậu lượng tử hiệu suất cao hơn có thể thay thế nó trong tương lai. Bản dự thảo cũng chỉ ra những hạn chế của chính nó: nó chỉ bao gồm việc ủy ​​quyền tài khoản EVM, trong khi các khóa đồng thuận và xác thực ở cấp độ cầu nối hoặc hợp đồng sẽ cần các kế hoạch chuyển đổi riêng biệt.

Điều gì xảy ra tiếp theo?

SIP-5 hiện đang ở trạng thái Dự thảo dưới dạng đề xuất Tiêu chuẩn (Cốt lõi), đã được Philip Su xem xét và mở để cộng đồng thảo luận trên GitHub. Nếu được chấp thuận, quá trình triển khai sẽ diễn ra theo từng giai đoạn: trước tiên là hỗ trợ đăng ký, sau đó là giai đoạn chuyển đổi với các công cụ ví và trình khám phá, và chỉ sau khi kiểm toán và giám sát, ban quản trị mới đưa ra quyết định ngừng triển khai tùy chọn.

Đồng sáng lập Sei Labs Jayendra Jog (@jayendra_jog(Tác giả) đã trình bày đề xuất trên X như một biện pháp bảo hiểm hơn là một lời cảnh báo, viết rằng "mọi tài khoản trên @SeiNetwork đều có lộ trình để trở nên an toàn trước mối đe dọa lượng tử" nếu mối đe dọa xuất hiện, trong khi nhóm đang song song nghiên cứu các phương án chữ ký nhanh hơn.

SIP-5 trả lời câu hỏi gì? Tôi biết Sẽ làm vậy nếu điện toán lượng tử ra mắt sớm hơn dự kiến. Còn việc liệu các tài khoản có cần sử dụng nó hay không, và liệu một phương án đơn giản hơn có thay thế ML-DSA-44 trước khi họ cần hay không, hiện đang phụ thuộc vào quá trình xem xét của cộng đồng được bắt đầu trong tuần này.

Nguồn:

• Blog của Sei Labs Bài đăng thông báo chính thức giải thích về SIP-5 bằng ngôn ngữ dễ hiểu.
• Giao thức Sei GitHub Bản dự thảo đầy đủ của SIP-5 bao gồm thông số kỹ thuật và các vấn đề bảo mật.
• Nghiên cứu Sei Bản giải thích đơn giản về đề xuất.
• Mạng Sei trên X Bài đăng thông báo xác nhận đề xuất đã được công bố để xem xét.