Sui采用后量子签名方案，迈向量子安全就绪（8月6日）

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

开曼群岛，大开曼，2026年8月6日

Sui正在引入两种NIST批准的后量子签名方案，使得账户能够迁移到基于用户现有恢复短语生成的量子安全密钥上。

Sui，一个让资金像消息一样自由流动的平台，今日宣布将采用两种后量子签名方案，以迈向量子就绪状态。

对于区块链而言，量子时间线有所不同，因为链上的公钥与其他地方的公钥有着本质区别。在大多数系统中，攻击者需要先突破防线，才能着手破解密钥。而在链上，密钥一经发布，便永久暴露——账户一旦进行交易，便立即公开。

Shor算法能够破解当前大多数链上账户所依赖的椭圆曲线密码学，而这种数学原理同样支撑着银行系统和互联网的大部分内容。“先收割，后破解”的收集方式并不需要量子硬件，它只需要一个可见的密钥和耐心。这种暴露风险正在不断累积。2026年3月，谷歌量子人工智能团队估计，在容错机器上，使用不到50万个物理量子比特，从暴露的公钥中恢复私钥的攻击只需几分钟即可完成。

正因如此，Sui选择采用两种适用于不同风险类型的签名方案，而非押注于单一算法。

面向原生账户的ML-DSA-65（FIPS 204）

对于日常交易，ML-DSA-65将成为一种原生协议签名方案。Sui选择了第3级别而非成本更低的第一级别，这一决定源于2026年7月的一起事件：当时一个AI模型在约60小时内将后量子签名候选方案HAWK的有效密钥强度降低了一半，而此前该方案已经通过了专家人工审查长达两年时间。互联网堆栈的其他部分也在朝着同样的方向收敛：AWS KMS现在在其硬件支持的密钥服务中提供ML-DSA签名；Android 17的密钥库从ML-DSA-65开始，在设备的安全硬件内生成量子安全签名，完全跳过了44参数集。

面向智能合约金库的SLH-DSA-SHA2-128s（FIPS 205）

对于高价值资产，基于哈希的签名在Move合约内部处理，而非协议核心。基于哈希的安全性在这两个家族中更易于理解，将其保留在合约内部意味着Sui可以保持与行业最终采用的任何后量子标准兼容，而无需进行核心协议升级。考虑到Sui与其他网络的桥梁，这种适应性至关重要。

这两种方案基于不同的数学原理，因此其中一种方案被发现弱点时，不会影响另一种。两者均遵循NIST标准化的后量子算法以及CISA/NSA/NIST联合发布的量子就绪路线图。

用户保留其恢复短语和地址

Sui在设计上具备密码学灵活性，这意味着可以在不干扰网络基础的情况下添加签名方案。这一特性决定了它是迁移还是重建，也正因如此，这里描述的工作是一项常规协议功能更新，而非对共识或现有状态的更改。

任何密码学迁移中最困难的部分并非新算法，而是所有人都已经在使用旧算法这一事实。

在Sui上，ML-DSA-65私钥是一个32字节的种子，与当前钱包存储的大小相同，通过新的标准派生路径从相同的恢复短语中衍生而来。钱包的备份和恢复方式与现在完全一致。

现有账户有一条无需转移资金的路径。Sui上已部署的地址别名功能，允许账户将其授权密钥更新为后量子密钥，同时保持其地址和资产不变。无需强制迁移，也无需昂贵地转移账户持有的所有资产。

实实在在的成本在于体积。后量子签名和公钥比Ed25519对要大得多，这会增加交易大小。这是整个行业为量子抗性所付出的代价。验证部分原本可能带来问题，但实际上并未如此：Sui上ML-DSA-65的验证速度与Ed25519相近，因此每个签名的网络成本并未上升。Sui的交易大小限制以及对可编程交易块的支持吸收了其余部分，进一步的优化工作正在进行中。

后量子部署时间线

核心实现已经构建并完成基准测试。量子安全金库预计今年在主网上线；原生ML-DSA-65账户将在年底前登陆测试网，而原生账户认证功能则计划于2027年第一季度在主网上线。钱包、SDK和CLI支持将同步推出。独立审计正在进行中，在审查和测试网反馈完成之前，时间线保持开放。这反映了当前的方向，并非最终完成、经过全面审计的发布版本。

后量子账户作为一项可选的附加功能，通过zkLogin和通行密钥曾使用的相同部署路径推出。现有的一切都不会改变，应用程序目前也无需采取任何行动。

有关Sui每个原始组件如何向后量子密码学过渡的背景信息，用户可查阅相关文档。