Sui双抗量子签名上线：安全升级不改地址

核心提要：Sui网络宣布引入两种获NIST认证的抗量子签名方案，通过可选方式增强账户安全性。日常账户将采用基于格的ML-DSA-65，高价值金库则使用哈希基础的SLH-DSA-SHA2-128s，现有钱包无需迁移或更改恢复短语。

Sui推进量子安全演进：双算法并行部署，用户零迁移成本

Sui正逐步集成两种经美国国家标准与技术研究院（NIST）正式认可的抗量子签名机制——ML-DSA-65与SLH-DSA-SHA2-128s。这两项技术为用户提供额外防护层，有效抵御未来量子计算机可能带来的密钥破解风险，且无需更换助记词或转移资产至新地址。

抗量子能力以补充形式嵌入协议，非全面重构

此次更新被定位为对现有协议的扩展而非替换。其中，ML-DSA-65将作为常规账户默认启用的原生签名方式；而SLH-DSA-SHA2-128s则通过Sui的Move语言实现，专用于保护高价值智能合约托管金库。两项算法均已依据FIPS 204与FIPS 205标准完成标准化。

Sui强调其架构具备密码学可扩展性，允许在不干扰共识逻辑或底层数据结构的前提下新增签名机制。这一设计使整体升级更接近常规维护，而非系统性改造。

区块链面临独特量子攻击路径，公钥暴露成关键隐患

与传统信息系统不同，区块链中的公钥在交易发起瞬间即公开且永久留存。这使得攻击者可实施“先收集后破解”策略——即便当前无法运行量子计算，仍能提前截取可见公钥，待未来量子硬件成熟时批量解密私钥。

肖尔算法正是破解当前主流椭圆曲线加密的核心工具，其威胁同样适用于银行系统与互联网通信。据谷歌量子人工智能团队预测，到2026年3月，一台拥有不足50万个物理量子比特的容错设备即可在数分钟内完成私钥恢复。与此同时，美国第14412号行政令已将联邦机构抗量子密钥部署截止日期提前至2030年，数字签名则要求在2031年前完成。

双轨并行选择：基于不同数学原理的抗量子方案

Sui未依赖单一算法，而是采纳两种源自不同数学范式的抗量子签名体系。这种多元设计确保即使某一方案在未来被发现存在漏洞，另一方案仍能维持基本安全边界，避免系统性崩溃。

日常账户启用三级安全级别的格基签名方案

ML-DSA-65是一种基于格的签名机制，将作为普通账户的默认选项。尽管其参数集为安全性更高的三级配置，相较一级版本成本更高，但此举出于对潜在风险的审慎考量。2026年7月，研究人员借助人工智能模型，在约60小时内成功削弱了另一候选算法HAWK的安全强度，此前该算法已历经两年人工评审。虽然此事件不影响ML-DSA，却强化了构建冗余安全空间的必要性。

该方案已在多个关键领域落地：Chrome与Cloudflare采用相同级别抗量子加密，覆盖超半数人类发起的网络流量；AWS密钥管理服务已支持其硬件级签名；Android 17的密钥库亦可在安全芯片中生成相应量子安全签名。

高价值金库采用成熟哈希签名机制，部署于智能合约层

SLH-DSA-SHA2-128s属于基于哈希的签名体系，已根据FIPS 205标准完成定型。该方案将在Move智能合约层面实现，而非核心协议层级。由于哈希类密码学更为成熟稳定，将其置于合约层有助于灵活应对未来标准变化，尤其有利于与其他区块链网络的跨链互操作。

现有钱包兼容性保障，无强制迁移压力

ML-DSA-65所用私钥为32字节种子，与现有恢复短语长度一致，备份与还原流程保持不变。Sui提供的“地址别名”功能允许用户将授权密钥切换为抗量子密钥，同时保留原有地址与资金归属，无需主动转移资产。

然而，抗量子签名与公钥体积更大，将增加单笔交易的数据占用。但验证开销预计维持在当前水平附近，网络的交易容量限制与可编程区块结构足以消化该增量，优化工作仍在持续进行中。

分阶段上线时间表明确，主网部署有序推进

Sui已完成核心实现与基准测试，独立审计正在进行。量子安全金库计划于2024年内上线主网。原生ML-DSA-65账户预计在2026年底前进入测试网环境。主网原生认证目标定于2027年第一季度，并同步推出钱包、SDK及命令行工具支持。整个过程遵循自愿启用模式，与zkLogin和密钥通行证机制一致，现有生态组件无需任何修改即可继续运行。

行业响应趋同，但实现路径各异

Sui并非孤例。2026年5月，BNB Chain完成对ML-DSA-44与pqSTARK共识聚合的测试，但签名体积从65字节跃升至约2420字节，导致吞吐量预估下降40%至50%。同年7月，托管平台BitGo发布量子风险追踪工具，协助机构监控公钥暴露状态，并在潜在泄露前完成资产迁移。

市场影响分析：供应因素仍是短期焦点

当前SUI代币价格约为0.69美元，市值达28亿美元。分析师指出，9月初即将解锁的约1350万枚代币，叠加本次网络升级预期，仍是近期市场供需关系的重要变量。

常见问题集中回应：用户无需立即行动

目前Sui尚未具备完全抗量子能力，但其架构已预留接口，支持后续逐步集成。量子安全金库与原生账户仍在开发中，正按计划向测试网推进。

用户无需调整现有钱包或应用设置。所有旧有账户、合约与集成将继续正常运作。当新功能可用时，将以可选附加形式提供，不影响现有生态稳定性。

Sui采用双算法组合，源于二者基于完全不同数学基础：格理论与哈希函数。若任一方案遭攻破，另一方因底层假设独立，仍能维持安全保障，实现风险隔离。

总结：可选升级框架下，安全演进平稳落地

Sui正以非侵入式方式，在现有协议之上引入两种获NIST认证的抗量子签名方案：面向普通用户的ML-DSA-65与面向高净值金库的SLH-DSA-SHA2-128s。量子安全金库将于2024年登陆主网，原生账户认证计划于2027年第一季度完成。现有钱包、助记词与应用程序均无需变更，生态系统可持续运行。