开曼群岛，大开曼岛，2026年8月6日，Chainwire

Sui 作为一条下一代 Layer 1 区块链，资金的流动像消息一样自由，今日宣布采用两种 NIST 批准的后量子签名方案，以提升其量子就绪能力。此次升级将允许用户账户直接从其现有助记词派生出量子安全密钥。

与传统系统相比，区块链面临量子威胁的时间线有显著不同。在大多数传统架构中，攻击者需要先入侵系统才能获取公钥。然而在区块链上，账户一旦发起交易，公钥就会永久公开。Shor 算法能够破解保护大多数链上账户的椭圆曲线加密——以及更广泛的互联网和传统银行系统——因此构成严重风险。

这一威胁并非纯属理论。“先收集、后伪造”式的数据收集策略只需要一个可见的密钥和耐心，而不需要现成的量子硬件，这意味着当前密钥的暴露正在持续累积。2026年3月，Google Quantum AI 估算，从暴露的公钥恢复私钥，在一台具备容错能力、使用少于 50 万个物理量子比特的量子机器上，可能只需几分钟。目前的量子处理器仍远未达到这一规模，但包括 CISA 和 NSA 在内的机构已敦促组织尽早开始迁移规划，理由是跨复杂系统更新密码学基础设施需要多年时间。

为主动应对这些新兴威胁，Sui 正在采用两种面向不同风险状况的签名方案。这种多层方法确保某一算法若被发现存在数学弱点，不会危及整个网络，因为这两种方案基于根本不同的难题——ML-DSA 依赖基于格的假设，而 SLH-DSA 依赖哈希函数安全性。

ML-DSA-65（FIPS 204）用于原生账户

对于日常交易，ML-DSA-65 将作为原生协议签名方案。Sui 采用 Level 3 安全级别，而不是计算成本更低的 Level 1。此决定源于 2026年7月的一次事件：一个 AI 模型在约 60 小时内将 HAWK 的有效密钥强度减半；HAWK 是一个后量子签名候选方案，此前已通过两年严格的专家人工审查。这一选择也与更广泛的互联网基础设施趋势一致：AWS KMS 现已在其硬件支持的密钥服务中提供 ML-DSA 签名，而 Android 17 的 Keystore 则从 ML-DSA-65 开始，在设备安全硬件内生成量子安全签名，完全跳过 44 参数集。

SLH-DSA-SHA2-128s（FIPS 205）用于智能合约保险库

对于高价值资产，Sui 将集成 SLH-DSA-SHA2-128s。此类基于哈希的签名将直接在 Move 智能合约内处理，而不是放在协议核心中。基于哈希的安全性是这两类方案中更易被理解的一种，将其保留在合约内，意味着 Sui 无需进行核心协议升级，也能与更广泛行业最终采用的任何后量子标准保持兼容——这对于 Sui 与其他区块链网络之间的桥接尤为重要，因为对应链可能以不同速度迁移，或选择不同算法。

这两种实现都遵循 NIST 标准化的后量子算法——这些算法在 2016年启动的全球多年度遴选流程后，于 2024年8月被正式确定为联邦标准——以及 CISA/NSA/NIST 联合发布的量子就绪迁移路线图。CISA/NSA/NIST quantum-readiness roadmap。

用户体验与网络影响

Sui 在架构上就为密码学敏捷性而设计，这意味着可以在不影响网络共识机制或基础状态的情况下添加新的签名方案。对用户而言，这一迁移避免了传统密码学升级中的常见障碍。在 Sui 上，ML-DSA-65 私钥是一个 32 字节种子，与钱包当前存储的大小完全一致，并通过新的标准派生路径由用户的标准助记词派生。钱包的备份和恢复流程将与当前操作保持一致。

现有账户无需移动资金。借助已在 Sui 网络部署的 Address aliases，用户可以将授权密钥更新为后量子密钥，同时保留原有地址和资产不变。不会有强制迁移，也不会有高成本的资产转移。

尽管这一升级提供了强大的安全性，但它确实带来了更大的数据体积。后量子签名和公钥明显大于传统的 Ed25519 密钥对，从而增加整体交易大小——这是整个行业为量子抗性所付出的共同代价。不过，Sui 上的 ML-DSA-65 验证已高度优化，使每次签名的网络成本与 Ed25519 大致相当。Sui 的可编程交易块和交易大小限制将吸收其余差异，后续仍在继续优化。

部署时间表

Sui 后量子功能的核心实现已经完成并完成基准测试。量子安全保险库计划于今年晚些时候在 Mainnet 部署。原生 ML-DSA-65 账户预计在 2026 年底前进入 Testnet，而 Mainnet 上的原生账户认证目标时间为 2027 年第一季度。钱包、SDK 和 CLI 支持将同步推出。Sui 表示，在独立安全审计和 Testnet 反馈完成之前，这些时间表仍保持灵活。

后量子账户将作为一种增量、可选择启用的能力推出，并沿用 zkLogin 和 passkeys 先前采用的相同发布路径。现有应用无需立即调整。有关 Sui 各项基础组件如何过渡到后量子密码学的更多技术背景，用户可参阅官方文档：Securing Sui in the Quantum Computing Era。

关于 Sui

Sui 是一条面向可扩展金融和全球支付的 Layer 1 区块链。Sui 由 Meta 稳定币项目的核心工程团队创建，并采用面向对象的模型，使资产、权限和用户数据具有可编程性和可拥有性。该网络为开发者提供构建高性能金融应用所需的基础工具，包括即时的 agentic payments。

联系：
[email protected]
Sui Foundation

Sui 采用后量子签名方案，迈向量子就绪 一文最初出现在 Chainwire。