Sui将抗量子签名纳入长期安全路线图

Layer-1区块链Sui宣布，作为其长期安全路线图的一部分，将引入两种后量子签名方案。此次更新旨在保护用户账户和智能合约免受量子计算带来的未来威胁——量子计算预计将最终瓦解ECDSA等广泛使用的经典签名算法所依赖的密码学基础。目前大多数主流区块链依赖椭圆曲线数字签名进行交易授权，而密码学家早已指出，这些方案在运行Shor算法的足够强大的量子计算机面前可能存在脆弱性，因此后量子迁移已成为整个区块链行业公认的长远课题。

该网络将为普通用户账户添加ML-DSA-65，为智能合约金库添加SLH-DSA-SHA2-128s。两种算法均遵循NIST（美国国家标准与技术研究院）批准的后量子密码标准。NIST经过多年甄选流程，于2024年8月最终确定了首批后量子密码标准。这一标准化工作已成为金融、政府和去中心化基础设施领域各组织评估何时以及如何过渡脆弱密码系统的参考基准。ML-DSA最初以CRYSTALS-Dilithium的名称提交，是一种基于格的数字签名方案，被NIST选为通用后量子签名的主要标准。SLH-DSA最初以SPHINCS+的名称提交，是一种无状态哈希签名方案，被NIST选为补充标准。

据Sui团队介绍，采用两种不同的签名方案可以降低风险，因为每种方案依赖不同的数学原理。这种分层方法旨在提供韧性，以应对未来某项密码学突破削弱一类算法族但未影响另一类的情况。

核心实现已完成并通过测试。量子安全金库预计将于今年晚些时候上线主网，原生ML-DSA-65账户计划于2026年底进入测试网。后量子账户认证的主网支持目前目标定于2027年第一季度。钱包、SDK和CLI支持将随推出同步发布，独立安全审计仍在进行中。