Sui抢先布局抗量子安全：双方案并行推进

核心提要：Sui正式引入两种经NIST认证的后量子签名方案，通过分层部署策略实现账户与金库级安全升级。其采用双算法互补架构，并在迁移路径中保持用户地址不变，同时明确验证成本可控。该举措使Sui在主流公链中率先完成抗量子能力部署。

Sui部署双后量子签名机制：分层防护应对未来威胁

Sui已集成两种获NIST批准的后量子数字签名标准：原生支持的ML-DSA-65用于常规账户，而基于哈希的SLH-DSA-SHA2-128s则嵌入Move合约以强化高价值资产保护。现有用户可通过原有恢复短语完成密钥迁移，无需更改地址或转移资金。

双算法协同：基于不同数学基础构建纵深防御

ML-DSA-65（FIPS 204）作为格基签名方案，将成为日常交易的默认签名机制；而SLH-DSA-SHA2-128s（FIPS 205）则利用哈希函数结构，专为关键金库提供额外保障。此举旨在通过异构设计降低单一算法被攻破引发系统性风险的可能性。

三级参数选择：以前瞻性防御取代成本优先考量

尽管存在更低成本的一级参数选项，Sui仍采纳了更高的三级配置。这一决策源于2026年7月一项实验——人工智能模型在60小时内成功削弱另一候选方案HAWK的有效密钥强度。虽该攻击不适用于ML-DSA，但其暴露了长期安全评估中的潜在盲区，促使Sui将安全冗余置于经济效率之上。

无缝过渡：相同助记词，同一地址，零操作负担

新密钥通过与现有钱包相同的32字节种子派生，沿用原有恢复短语生成路径。结合地址别名系统，用户可在不变更身份或触发资金转移的前提下完成密钥更新。此设计特别契合网络中断事件后的韧性重建需求。

验证开销可控：大小增加但成本不变

尽管后量子密钥体积大于传统Ed25519，Sui宣称其验证计算量与旧方案接近，因此网络手续费未上升。更大签名尺寸由交易区块可编程容量吸收，整体不影响链上效率。该策略与机密转账功能形成互补，兼顾隐私与合规双重目标。

行业领先地位：早于主流链完成安全演进

相较比特币与以太坊尚处路线图讨论阶段，以及BNB Chain仅发布迁移规划，Sui已制定清晰部署时间表。目前仅有Algorand在2025年11月上线Falcon-1024主网，而Sui计划于2026年上线金库级保护，2027年第一季度实现全账户覆盖。

部署路径明确：三阶段逐步落地

当前正进行独立审计，核心代码已完成基准测试。2026年目标：金库级签名在主网启用；年底：测试网支持原生ML-DSA-65账户；2027年第一季度：主网全面启用抗量子认证机制。

常见疑问解答：透明化用户关切

1. 现有账户是否受影响？默认无变化，迁移为可选操作，使用原恢复短语即可完成，无需变动地址或转款。2. 为何采用两种方案？因两者基于不同数学原理，任一失效不会波及另一类。3. 当前是否面临量子攻击？现实无实用量子计算机可用，风险主要来自“先收集、后解密”模式，即今日存储信息待未来破解。