Sui在AI发现加密漏洞后，引入NIST认可的量子签名

区块链文库报道：

Sui 引入两种 NIST 批准的后量子签名方案

Sui 正在新增两种经 NIST 批准的后量子签名方案：原生支持 ML-DSA-65 用于常规账户，并在 Move 合约内集成 SLH-DSA-SHA2-128s 以保护高价值金库。现有账户可使用当前恢复短语进行迁移，同时保持原有地址不变。在一个人工智能模型发现一种能够削弱另一个独立候选方案的方法后，Sui 选择了成本更高的安全参数。

两种方案，两种威胁模型

ML-DSA-65 (FIPS 204) 是一种基于格的后量子签名方案，将成为 Sui 常规交易的原生协议签名。SLH-DSA-SHA2-128s (FIPS 205) 则基于哈希函数，运行在 Move 合约内部，专门用于保护高价值金库。通过结合两种基于不同数学基础的方案，Sui 旨在降低某一类方案出现弱点时影响另一类的风险。

为何选择三级而非一级

在 ML-DSA 方案中，Sui 选择了成本更高的三级参数集，而非更便宜的一级参数集。其明确理由是：2026 年 7 月，一个人工智能模型在约 60 小时的工作后，发现了一种能够将 HAWK（另一个独立的后量子签名候选方案）的有效密钥强度减半的方法，而该方案此前已通过了两年的专家人工审查。Sui 表示这一发现并不影响 ML-DSA，其底层数学原理也支持这一点：HAWK 的格问题和 ML-DSA 的模格结构差异足够大，因此相同的攻击无法移植。Sui 引用这一结果，是将其作为保持安全余量而非选择最便宜参数的理由。

相同的恢复短语，相同的地址

对于已在使用的账户，Sui 的迁移路径避免了任何密码学过渡中通常遇到的瓶颈：让用户真正行动起来。Sui 上的 ML-DSA-65 私钥是一个 32 字节的种子，与当前钱包密钥的大小相同，通过一个新的派生路径从相同的恢复短语中派生出来。现有账户使用 Sui 上已有的地址别名系统，可以在不转移资金或更改地址的情况下更新其授权密钥。这种对安全账户迁移的关注，正值 Sui 在近期网络中断后努力加强网络弹性之际。

Sui 声称无需担忧的权衡

后量子签名和公钥比它们所取代的 Ed25519 密钥对更大，这在整个行业中推高了交易大小。Sui 声称，这种权衡中成本较高的一半——验证成本——并不会实际出现：Sui 上 ML-DSA-65 的验证成本与 Ed25519 非常接近，因此每笔签名的网络成本保持不变，而更大的尺寸则被 Sui 的交易大小限制和可编程交易区块所吸收。这种对交易层面安全的更广泛关注，也补充了 Sui 的机密转账功能，该功能旨在为区块链交易增加隐私保护，同时支持合规导向的应用场景。

Sui 的实际定位

Sui 已排定的推出时间表使其领先于比特币和以太坊。一份行业评估指出，这两条链仍处于早期路线图或讨论阶段，尚未就抗量子能力做出具有约束力的协议承诺。这建立在 Sui 更广泛的安全努力之上，同时其位置仍落后于 Algorand，后者的 Falcon-1024 后量子方案自 2025 年 11 月起已在主网上线。

Algorand：Falcon-1024 自 2025 年 11 月起在主网上线。Sui：金库目标于 2026 年主网上线；账户于年底上线测试网；完整账户认证于 2027 年第一季度上线主网。BNB Chain：已发布迁移报告（2026 年 5 月）；尚无实际部署。以太坊：基金会于 2026 年 2 月发布后量子密码学路线图；尚无约束性承诺。比特币：首个抗量子地址提案已合并；仍处于早期阶段。

BNB Chain 在其 2026 年 5 月的迁移报告中指出，来自更大签名的网络扩展问题，而非密码学强度，才可能是行业的瓶颈。Sui 的金库级签名被保留在 Move 合约内部而非协议核心，这并未避免尺寸成本。根据 Sui 自身的推理，合约级部署所换来的好处是，能够与整个行业最终采用的后量子标准保持兼容，而无需进行核心协议升级。

部署路线图

当前：独立审计正在进行中；核心实现已构建并完成基准测试。今年（2026 年）：抗量子金库目标于主网上线。2026 年底：原生 ML-DSA-65 账户目标于测试网上线。2027 年第一季度：原生账户认证目标于主网上线。

常见问题

1. 对现有的 Sui 账户来说，到底发生了什么变化？默认情况下没有任何变化。当可用时，迁移到抗量子密钥是可选的，使用您已有的恢复短语，无需更改地址，也无需转移资金。

2. 为什么 Sui 需要两种不同的方案，而不是一种？ML-DSA 和 SLH-DSA 基于不同的数学基础。一种方案中发现的弱点不会扩展到另一种方案。

3. Sui 目前容易受到量子攻击吗？目前不存在能够进行此类攻击的实用量子计算机。Sui 正在解决的风险有时被称为“先收集，后解密”：即今天收集暴露的公钥，待将来量子硬件成熟时再进行攻击。