Sui 將於2026年在主網部署抗量子金庫,因後量子威脅時程加速
重點速覽
- •Sui 將部署兩種經 NIST 核准的後量子簽章方案——ML-DSA-65 用於一般帳戶,SLH-DSA-SHA2-128s 用於高價值 Move 金庫——以防禦未來量子電腦攻擊。
- •後量子簽章體積遠大於傳統簽章,ML-DSA-65 產生的簽章超過3,000位元組,相比之下 Ed25519 僅約64位元組,將影響區塊空間與吞吐量。
- •現有 Sui 用戶可透過網路的即時地址別名功能,使用現有助記詞輪換至抗量子金鑰,無需建立新帳戶或轉移資產。
- •Google Quantum AI 在2026年3月估計,在一台少於500,000個物理量子位元的容錯量子機器上,從暴露的公開金鑰復原私鑰可能僅需數分鐘。
- •2026年6月簽署的行政命令14412要求美國聯邦機構在2030年底前採用後量子金鑰建立機制,並在2031年底前採用後量子數位簽章。

第一層區塊鏈 Sui 已宣布計畫在今年內於其主網引入抗量子安全基礎設施,部署兩種由美國國家標準與技術研究院(NIST)核准的後量子簽章方案。該計畫旨在應對一項新興威脅:一旦量子電腦具備足夠強大的運算能力,將可能破解目前保護大多數區塊鏈帳戶的橢圓曲線密碼學。
此次升級將整合 ML-DSA-65——一種由 NIST 於2024年8月以 FIPS 204 標準定案、名為 CRYSTALS-Dilithium 的格基方案——作為一般帳戶的原生協定簽章方案;同時,雜湊式的 SLH-DSA-SHA2-128s(標準化為 FIPS 205,源自 SPHINCS+)將在 Move 智能合約中實作,以保護高價值金庫。後量子簽章的體積遠大於傳統簽章;ML-DSA-65 產生的簽章超過3,000位元組,相比之下 Ed25519 僅約64位元組,這一取捨會影響區塊空間與交易吞吐量。由於 Sui 的金鑰是由種子確定性衍生,用戶將能使用現有助記詞過渡至抗量子金鑰,無需建立新帳戶。
此外,Sui 的即時地址別名功能允許現有帳戶直接更新其授權金鑰,免除將資產轉移至他處的需要。該網路預計今年部署主網抗量子金庫,原生 ML-DSA-65 帳戶預計於年底前上線測試網,主網認證則排程於2027年第一季。這些時程仍屬暫定,取決於獨立審計結果與測試網反饋。
Sui 在 X 上發布貼文概述了此計畫:
Making Sui quantum ready: Sui is adding two NIST-approved quantum-resistant signature schemes. One for everyday accounts, one for high-value Move vaults. Existing accounts can rotate to a quantum-safe key derived from their recovery phrase. Same address, and funds stay put.
— Sui (@SuiNetwork) August 6, 2026
鏈上曝險與壓縮的量子時程
此次升級的迫切性源自公共區塊鏈的一項根本特性:公開金鑰從帳戶進行交易的那一刻起便永久暴露。這使得「先收集後偽造」(harvest-now-forge-later)攻擊成為可能——攻擊者今日收集加密資料,待量子硬體成熟後再進行解密。2026年3月,Google Quantum AI 估計,在一台少於500,000個物理量子位元的容錯機器上,從暴露的公開金鑰復原私鑰可能僅需數分鐘。
監管時程也在加速。NIST 原本計畫在2030年前淘汰傳統演算法,並在2035年前完全禁用;然而,2026年6月簽署的行政命令14412要求聯邦機構在2030年底前採用後量子金鑰建立機制,並在2031年底前採用後量子數位簽章。對於區塊鏈網路而言,遷移挑戰更為嚴峻,因為密碼學原語通常嵌入於共識規則中,使得變更遠比傳統IT系統複雜。
Sui 的架構專為密碼學敏捷性而設計,允許新增簽章方案而無需改變共識機制或現有網路狀態。此一設計選擇使整合得以作為例行協定更新來執行,而非根本性的重建,使網路能夠隨著量子能力的演進持續調適。