Sui 採用後量子簽章方案,邁向量子公司準備
重點速覽
- •Sui 正在採用兩種 NIST 認可的後量子簽章方案,它們依賴不同的數學難題:用於原生帳戶的 ML-DSA-65 和基於雜湊的 SLH-DSA-SHA2-128s(用於智能合約金庫)。
- •用戶將能夠從現有的恢復短語衍生出抗量子金鑰進行升級,同時保留原始地址和資產,避免強制遷移或資產轉移。
- •Google Quantum AI 在 2026 年 3 月估計,在配備不到 50 萬個實體量子位元的容錯量子機器上,從暴露的公鑰還原私鑰可在數分鐘內完成。
- •抗量子金庫預計於今年稍晚部署至 Mainnet,而原生 ML-DSA-65 帳戶預計於 2026 年底前進入 Testnet,並於 2027 年第一季上線 Mainnet。
- •後量子帳戶將以附加的可選功能形式推出,意味著現有應用程式無需立即調整。

開曼群島大開曼,2026 年 8 月 6 日,Chainwire
Sui 是一條下一代第一層區塊鏈,讓資金如同訊息般自由流動,該平台宣布採用兩種 NIST 認可的後量子簽章方案,以強化其量子準備度。此次升級將允許用戶帳戶從現有的恢復短語直接衍生出抗量子金鑰進行過渡。
區塊鏈的量子威脅時間軸與傳統系統有顯著差異。在大多數傳統架構中,攻擊者需要先突破系統才能取得公鑰。然而在區塊鏈上,公鑰在帳戶進行交易的瞬間便永久暴露。Shor 演算法能夠破解保護大多數鏈上帳戶的橢圓曲線密碼學——這同樣是保護整個網際網路和傳統銀行系統的數學基礎——構成了嚴重威脅。
此威脅並非純屬理論。「現今收集、日後偽造」的資料收集策略只需要可見的公鑰和耐心,而不需要現有的量子硬體,這意味著當前金鑰的暴露風險已在持續累積。2026 年 3 月,Google Quantum AI 估計,在配備不到 50 萬個實體量子位元的容錯量子機器上,從暴露的公鑰還原私鑰可在數分鐘內完成。目前的量子處理器仍遠低於此規模,但 CISA 和 NSA 等機構已敦促各組織在此類機器出現之前就開始遷移規劃,並指出在複雜系統中更新密碼學基礎設施需要多年的努力。
為了主動應對這些新興威脅,Sui 正在採用兩種針對不同風險情境的獨立簽章方案。此多層方法確保在一種演算法中發現的數學弱點不會危及整個網路,因為這兩種方案依賴根本不同的困難問題——ML-DSA 基於格的假設,SLH-DSA 基於雜湊函數安全性。
ML-DSA-65(FIPS 204)用於原生帳戶
對於日常交易,ML-DSA-65 將作為原生協定簽章方案。Sui 選擇整合 Level 3 安全等級,而非運算成本較低的 Level 1。此決策起因於 2026 年 7 月的一次事件,一個 AI 模型在約 60 小時內將 HAWK(一種後量子簽章候選方案)的有效金鑰強度減半——而該候選方案此前已通過為期兩年的嚴格專家人工審查。此選擇與更廣泛的網際網路基礎設施轉變一致;AWS KMS 現在提供 ML-DSA 簽章服務(在其硬體支援的金鑰服務中),而 Android 17 的 Keystore 生成抗量子簽章(在裝置的安全硬體內),從 ML-DSA-65 起步,完全跳過 44 參數集。
SLH-DSA-SHA2-128s(FIPS 205)用於智能合約金庫
對於高價值資產,Sui 將整合 SLH-DSA-SHA2-128s。這些基於雜湊的簽章將直接在 Move 智能合約中管理,而非在協定核心層處理。此策略利用了基於雜湊密碼學的充分理解的安全性,並提供了必要的靈活性。通過將實作保留在合約內,Sui 能夠與更廣泛產業最終採用的任何後量子標準保持相容,而無需進行核心協定升級——考慮到 Sui 與其他區塊鏈網路的跨鏈橋接,這是一項至關重要的特性,因為對接鏈可能以不同速度遷移或選擇不同演算法。
兩種實作均遵循 NIST 標準化的後量子演算法——這些演算法於 2024 年 8 月正式成為聯邦標準,經歷了自 2016 年開始的多年全球遴選過程——以及聯合的 CISA/NSA/NIST 量子準備路線圖。
用戶體驗與網路影響
Sui 在架構設計上具備密碼學靈活性,允許新增簽章方案而無需改變網路的共識機制或基礎狀態。對用戶而言,此過渡避免了傳統密碼學遷移的障礙。在 Sui 上,ML-DSA-65 私鑰是一個 32 位元組的種子——與目前錢包儲存的大小完全相同——通過新的衍生路徑從用戶的標準恢復短語中衍生。錢包備份和還原流程將與目前的操作完全一致。
現有帳戶無需移動資金。利用已部署在 Sui 網路上的地址別名,用戶可以在保留原始地址和資產的情況下,將其授權金鑰更新為後量子金鑰。不會有強制遷移或昂貴的資產轉移。
雖然此過渡提供了強大的安全性,但確實引入了更大的資料量。後量子簽章和公鑰比傳統的 Ed25519 配對大得多,增加了整體交易大小——這是整個產業為抗量子能力付出的代價。然而,Sui 上的 ML-DSA-65 驗證經過高度最佳化,使每次簽章的網路成本與 Ed25519 相當。Sui 的可程式化交易區塊和交易大小限制將吸收剩餘的差異,進一步的最佳化工作仍在進行中。
部署時間表
Sui 後量子功能的核心實作已完成建置並通過基準測試。抗量子金庫預計於今年稍晚部署至 Mainnet。原生 ML-DSA-65 帳戶預計於 2026 年底前進入 Testnet,Mainnet 上的原生帳戶身分驗證則預計於 2027 年第一季上線。錢包、SDK 和 CLI 支援將同步推出。Sui 表示,在獨立安全稽核和 Testnet 回饋完成之前,這些時間表仍可能調整。
後量子帳戶將以附加的可選功能形式推出,沿用先前 zkLogin 和通行密碼所使用的相同部署路徑。現有應用程式無需立即調整。如需進一步了解 Sui 各個基本元件如何過渡到後量子密碼學的技術背景,用戶可參閱官方文件:在量子運算時代保護 Sui。
關於 Sui
Sui 是一條第一層區塊鏈,專為可擴展的金融和全球支付而最佳化。Sui 由 Meta 穩定幣計畫的核心工程團隊創立,採用以物件為中心的模型,使資產、權限和用戶資料可程式化且可擁有。該網路為開發者提供建構高效能金融應用程式(包括即時代理支付)所需的基礎工具。
聯絡方式:
[email protected]
Sui Foundation