Sui如何为后量子未来做准备？

区块链文库报道：

Sui引入两种抗量子签名方案

Sui正在新增两种抗量子签名方案——ML-DSA-65和SLH-DSA-SHA2-128s，这两者均已获得美国国家标准与技术研究院（NIST）的批准。此举为Sui用户提供了一种可选方式，用于保护其账户免受未来量子计算机攻击，无需更改恢复短语或将资产迁移至新地址。

Sui的抗量子计划是什么？

Sui宣布此次更新作为现有协议的补充，而非替代。ML-DSA-65将成为常规账户的原生签名方案。SLH-DSA-SHA2-128s将通过Sui的智能合约编程语言Move，保护高价值智能合约金库。这两种算法均已由NIST在FIPS 204和FIPS 205标准中完成标准化。

Sui表示其网络在设计上具备密码学灵活性，这意味着可以在不破坏网络共识机制或现有数据存储方式的前提下，新增签名方案。这与全面重建截然不同，也是Sui将其视为常规协议更新而非重大改造的原因。

为什么区块链面临不同的量子威胁？

区块链上的公钥运作方式与其他大多数场景中的公钥截然不同。在大多数计算机系统中，攻击者需要先攻破系统才能处理窃取的密钥。而在区块链上，公钥在账户发送交易的那一刻便已公开，并且永久可见。

这一点至关重要，因为肖尔算法（一种量子计算方法）能够破解当前用于保护大多数区块链账户的椭圆曲线密码学，同样的数学原理也保护着银行系统和互联网的大部分。攻击者无需立即拥有可运行的量子硬件，即可发起“先收集后破解”攻击。他们只需获取可见的公钥并保持耐心，先收集暴露的密钥，待量子计算机足够强大时再进行破解。

这一时间线并不遥远。2026年3月，谷歌量子人工智能团队估计，在一台拥有不到50万个物理量子比特的容错量子机器上，从暴露的公钥中恢复私钥可能仅需几分钟。此外，2026年6月签署的第14412号行政令提前了美国政府的自身截止日期：联邦机构敏感系统的抗量子密钥设置需在2030年底前完成，抗量子数字签名则需在2031年底前完成。

Sui采用哪两种签名方案？

Sui并未依赖单一的抗量子算法，而是选择了两种基于不同数学基础的方案，这样即使一种方案出现弱点，也不会危及另一种方案。

面向日常账户的ML-DSA-65

ML-DSA-65是一种基于格的签名方案，将成为Sui协议中常规账户的原生组成部分。Sui选择了安全性更高的三级参数集，而非成本更低的一级选项。这一决定源于2026年7月的一次事件：研究人员使用人工智能模型，在大约60小时的测试后，将另一种抗量子签名候选方案HAWK的有效安全性降低了一半，而此前人类专家已对其进行了长达两年的审查。Sui表示，HAWK问题并不直接影响ML-DSA，但这强化了构建额外安全余量的理由。

ML-DSA-65已在科技行业其他领域获得支持：Chrome和Cloudflare使用相同的三级安全性进行抗量子加密，保护了超过一半的人类发起网络流量；AWS密钥管理服务现已在其硬件支持的密钥服务中支持ML-DSA签名；Android 17的密钥库在安全设备硬件内部生成ML-DSA-65级别的量子安全签名。

面向高价值金库的SLH-DSA-SHA2-128s

SLH-DSA-SHA2-128s是一种基于哈希的签名方案，已根据FIPS 205标准完成标准化。Sui将通过Move智能合约而非核心协议来实现该方案。基于哈希的密码学是这两个方案家族中更为成熟的一种。将其保留在合约层面，使Sui能够在无需核心协议升级的情况下适应未来的抗量子标准，这对于Sui与其他区块链网络的桥接而言尤为重要。

现有钱包将受到何种影响？

Sui上的ML-DSA-65私钥是一个32字节的种子，与钱包当前存储的大小相同，且源自用户已有的恢复短语。钱包的备份和还原方式与现在一致。

Sui现有的“地址别名”功能允许账户将其授权密钥切换为抗量子密钥，同时保持原有地址和资产不变。无需强制迁移，也无需将资金转移至新地址。

其代价是体积。抗量子签名和公钥比当前使用的Ed25519密钥占用更多空间，这会增加交易体积。Sui表示验证成本将保持在当前水平附近，其交易体积限制和可编程交易块能够吸收这一差异，同时进一步优化仍在继续。

Sui的推出时间表是什么？

Sui表示其核心实现已构建并完成基准测试，独立审计目前正在进行中。量子安全金库计划于今年晚些时候上线主网。原生ML-DSA-65账户预计于2026年底前登陆测试网。主网上的原生账户认证目标定于2027年第一季度，同时将提供钱包、软件开发工具包和命令行界面支持。此次推出遵循Sui用于zkLogin和密钥通行证的相同自愿选择模式。现有账户、合约和集成无需任何更改即可继续运行。

行业其他方面如何回应？

Sui并非唯一在应对量子风险方面做准备的项目。2026年5月，BNB Chain报告成功测试了ML-DSA-44签名和pqSTARK共识聚合，但签名体积从65字节增长至约2420字节，导致交易吞吐量估计下降40%至50%。同年7月，托管机构BitGo推出了量子风险工具，用于追踪公钥暴露情况，并帮助机构在密钥被攻破前将资产转移至新地址。

这对SUI价格和市场意味着什么？

SUI近期交易价格接近0.69美元，市值约为28亿美元。关注该代币的分析师指出，计划于9月初解锁的约1350万枚SUI，以及本次网络升级等因素，仍是短期内供应方面的考量因素。

常见问题解答

Sui目前具备抗量子能力吗？尚未。Sui的设计具备密码学灵活性，因此可以在抗量子签名方案成熟时逐步添加。量子安全金库和原生ML-DSA-65账户仍在开发中，并逐步向测试网推进。

我现在需要更改Sui钱包或应用程序中的任何内容吗？不需要。现有账户、合约和集成可继续正常运行，无需更改。当量子安全账户和金库可用时，它们将是可选且附加的。

Sui为何使用两种不同的抗量子算法而非一种？这两种方案基于不同的数学基础：一种基于格，另一种基于哈希。如果其中一种被发现存在弱点，另一种不会共享相同的底层假设，因此保护不依赖于单一方案的有效性。

结论

Sui正在其现有协议之上，以可选的自愿选择方式，新增两种NIST批准的抗量子签名方案：面向日常账户的ML-DSA-65和面向高价值金库的SLH-DSA-SHA2-128s。量子安全金库计划于今年上线主网，原生账户认证预计于2027年第一季度实现。现有钱包、恢复短语和应用程序无需任何更改即可继续运行。