Sui 詳細說明了其導入後量子密碼學的方法，且無需用戶面對區塊鏈安全升級中最具破壞性的環節：將所有資產轉移至新帳戶。

根據 Sui Foundation 8 月 6 日的公告，該網路計劃為標準帳戶支援由 NIST 依 FIPS 204 標準化的 ML-DSA-65，以及為使用 Move 智慧合約構建的高價值保險庫支援依 FIPS 205 標準化的 SLH-DSA-SHA2-128s。兩種方案均旨在抵禦來自大規模量子電腦的攻擊，這類電腦最終可能威脅到當前加密貨幣生態系統中廣泛使用的橢圓曲線簽章。NIST 於 2024 年 8 月完成 FIPS 204 和 205 的制定，作為首批美國政府核准的後量子簽章標準，這項歷時多年的公開競賽始於 2016 年。

此威脅模型在密碼學界已有充分理解。Shor 演算法若在足夠大且容錯的量子電腦上運行，便能從公開可見的區塊鏈帳本上的公鑰推導出私鑰。由於公鑰在交易時會被公開，攻擊者理論上可在今日記錄已簽署的交易，待具備能力的量子硬體問世後再破解底層金鑰——這種風險常被稱為「現在收集，以後解密」。目前沒有任何公開已知的量子電腦能以生產級密碼學金鑰所需的規模執行此攻擊，但學界和業界的研究人員，包括 IBM、Google 和國家實驗室的團隊，持續推進量子位元數量和糾錯技術。

金鑰更換後帳戶可以保持不變

更換區塊鏈帳戶背後的密碼學通常需要用戶建立新地址並轉移代幣、NFT 和其他資產。與舊地址綁定的應用程式和合約也可能需要調整。對大多數區塊鏈網路而言，這意味著後量子過渡將要求每位持有者主動轉移資金——這項協調挑戰會隨著區塊鏈的用戶基數和已部署合約生態系統的增長而變得更加困難。

Sui 現有的 Address Aliases 系統為此問題提供了繞行方案。帳戶可以維護一組授權別名，允許另一位簽署者代表原始地址驗證交易。新的簽署者可以加入授權集，最終成為唯一被允許批准交易的簽署者，同時原始地址繼續顯示為發送方。

當 ML-DSA 帳戶推出時，Sui 表示現有帳戶將能夠在保留相同地址的情況下授權一位後量子簽署者。這對已連接智慧合約、身份或其他應用程式的帳戶尤為重要，因為在這些場景中更換地址將比單純轉移 SUI 代幣帶來更多額外工作。

恢復流程也設計為保持熟悉的方式。ML-DSA-65 金鑰可以透過新的衍生路徑從用戶現有的恢復短語中衍生，而無需採用完全不同的備份方法。

授權別名對帳戶擁有完全控制權。Sui 的文件警告，新增別名實際上等同於授予該簽署者對該地址所擁有資產的控制權，這意味著錢包軟體需要確保遷移流程不易被誤用或誤解。

為何 Sui 使用兩種不同的量子安全系統

Sui 並非在所有使用場景中依賴單一後量子設計。

ML-DSA-65 基於格理論，適用於常規交易簽署。它對應 NIST 安全性等級 3，提供比較小的 ML-DSA-44 配置更大的安全餘裕，同時仍能保持足夠的頻繁驗證效率。

Sui 還提到最近由 AI 輔助發現的另一後量子簽章候選方案 HAWK 的弱點。該發現並未影響 ML-DSA，但展示了自動化密碼分析能多快地挑戰已經過廣泛人工審查的設計。

針對高價值保險庫，Sui 計劃透過 Move 智慧合約支援 SLH-DSA-SHA2-128s。這是等級 1 配置，低於 ML-DSA-65 的等級 3 評級。Sui 的理由來自其基於雜湊的設計，這為 ML-DSA 的格假設提供了替代方案，並降低了對單一密碼學基礎的依賴。一個密碼學家族中發現的弱點不會自動削弱另一個，而智慧合約實現也為保險庫開發者提供了日後必要時替換方案的靈活性。部署多個不相關密碼學家族的原則，正是促使 NIST 同時標準化基於格和基於雜湊的簽章、而非依賴單一方法的多樣化邏輯。

代價是簽章大小。ML-DSA-65 簽章為 3,309 位元組，而典型的 Ed25519 簽章僅 64 位元組。其公鑰為 1,952 位元組。所選的 SLH-DSA-SHA2-128s 配置產生 7,856 位元組的簽章，遠小於有時與 SLH-DSA 相關聯的 16–30 KB 數值。那些較大的數值適用於更強的 SLH-DSA 參數集，而非 Sui 選擇的 128s 配置。

更大的簽章意味著更大的交易和更多在網路上傳輸的資料。Sui 表示 ML-DSA 的驗證效能與 Ed25519 足夠接近，因此每筆簽章的網路成本無需增加，但交易大小確實會增加。進一步的優化正在進行中。

用戶目前無需遷移

量子安全保險庫預計於 2026 年底前上線主網。原生 ML-DSA-65 帳戶預計於今年底上線測試網，隨後在 2027 年第一季上線原生主網帳戶驗證。錢包、SDK 和命令列支援計劃與部署同步推出。大多數主要的 Layer 1 區塊鏈已就後量子遷移進行了概括性討論，但鮮少有區塊鏈發布包含特定 NIST 標準化演算法和鏈上機制的具體時間表，這使 Sui 成為較早承諾詳細路線圖的網路之一。

獨立審計和測試網回饋仍在進行中，因此這些時程在功能進入生產環境前可能會有所調整。

現有帳戶目前無需採取任何行動。新的驗證方法將是附加和可選的，而非強制性的全網遷移。

此遷移設計也為潛在詐騙設立了一個明確的警示信號。Sui 所述的遷移路徑不要求持有者將其資產發送至新提供的錢包地址。任何聲稱必須緊急將資金轉移他處以實現「量子安全」的主動訊息，都與 Sui 所描述的機制不一致。

目前沒有任何公開已知的量子電腦能破解保護 Sui 帳戶的簽章。關鍵問題在於該網路能否在此能力變得可行之前完成密碼學遷移。Sui 的方案是讓金鑰可替換，但帳戶無需拋棄。

方法論：本文引用了 Sui Foundation 8 月 6 日的公告、Sui 官方 Address Alias 文件，以及 NIST FIPS 204 和 FIPS 205 規範。簽章大小和安全等級已對照相關 NIST 標準進行核實。已透過 Address Aliases 支援的功能與仍屬於 Sui 開發路線圖的後量子功能已加以區分。

免責聲明：本文僅供資訊和教育目的使用，不構成財務、投資或安全建議。Sui 的後量子功能仍在開發、獨立審查和測試中，實施細節和時程在主網發布前可能會有所變動。