Sui布局量子安全：双算法护航账户与金库

核心提要：Sui宣布将两种NIST认证的后量子签名方案纳入其路线图，通过ML-DSA-65和SLH-DSA-SHA2-128s分别保护常规账户与高价值金库。用户无需更换恢复短语或地址即可实现量子抗性升级，相关功能预计2024年上线主网金库，2026年底进入测试网。

Sui推进双后量子签名体系，构建未来可抵御量子攻击的账户架构

为应对未来量子计算机对现有公钥加密体系的潜在威胁，Sui正式将其区块链路线图扩展至包含两种经美国国家标准与技术研究院（NIST）批准的后量子数字签名标准——ML-DSA-65与SLH-DSA-SHA2-128s。

采用分层策略保障不同资产的安全等级

该网络将基于格的ML-DSA-65作为默认原生签名方案，用于日常用户账户；而对高价值智能合约金库，则部署基于哈希的SLH-DSA-SHA2-128s，以实现更高级别的安全性隔离。

两种算法均来自已标准化的FIPS规范：前者为FIPS 204 Level 3参数集，后者为FIPS 205标准。此举旨在避免单一密码学模型失效带来的系统性风险，增强整体防御韧性。

兼容性设计确保迁移无缝且无需重置钱包

得益于其确定性密钥生成机制，用户仍可使用原有的恢复短语派生出新的量子安全私钥，无需创建新钱包或转移资产。

通过现有的地址别名功能，账户可在不改变地址的前提下，用后量子密钥替换原有授权密钥，保持原有余额不变，实现平滑过渡。

先部署金库，再逐步推广原生账户支持

量子安全金库计划于2024年内在主网上线，目前核心代码已完成基准测试，安全审计正在进行中。

原生账户层面，支持ML-DSA-65的协议版本预计于2026年底前进入测试网，主网全面部署则安排在2027年第一季度，并同步提供开发者工具链、钱包接口及命令行支持。

整个升级过程为可选模式，现有应用与合约无需修改即可继续运行，降低生态适配门槛。

多维度验证提升方案可信度与行业协同效应

ML-DSA-65不仅被Sui采纳，也获得主流技术生态广泛认可：Chrome浏览器、Cloudflare服务、AWS密钥管理以及Android 17系统的硬件密钥库均已集成相同级别支持，覆盖超半数人工网页流量。

这一选择亦受到近期安全事件影响——2026年某研究揭示AI可削弱部分后量子候选方案的有效强度，促使Sui坚定选择更高安全层级而非追求低开销参数。

行业趋势：多方加速量子安全演进

在Sui公告发布前，多个关键项目已启动相应准备。例如，BNB Chain完成对ML-DSA-44签名及pqSTARK共识聚合的测试，但发现签名体积从65字节增至约2420字节，导致交易吞吐量下降40%至50%。

机构托管领域亦积极应对：BitGo推出量子风险管理工具，帮助客户识别暴露的公钥并优化资产分布；AmericanFortress提出“种子来源零知识证明”方案，允许现有钱包在不换地址或转资的情况下证明所有权，但依赖协议层升级与钱包厂商采纳。

尽管当前量子计算机尚无法实施实际攻击，但链上公钥一旦暴露即可能被长期存档，等待未来机器破解。因此，提前部署后量子防护已成为行业共识。