Sui双轨推进量子安全：两大密钥方案同步落地

核心提要：Sui宣布引入两种NIST认证的后量子签名算法，实现账户无感迁移。通过保留恢复短语与地址不变，用户可在不转移资产前提下升级至量子抗性密钥体系。

Sui启动双算法部署：原生账户与金库分步迈向量子就绪

Sui平台正式宣布将集成两项经NIST批准的后量子签名机制，使用户能基于现有恢复短语生成具备量子防御能力的新密钥，实现平滑过渡。

链上公钥暴露风险催生量子防御紧迫性

与传统系统不同，区块链上的公钥一旦发布即永久可见，构成持续暴露面。在可预见的未来，Shor算法有望在容错量子计算机上仅用数分钟完成对椭圆曲线密码的破解，而攻击者无需拥有量子设备，只需等待公开密钥即可实施“先收集、后解密”策略。

多算法并行布局以应对潜在失效风险

为避免单一算法被攻破带来的系统性风险，Sui采取双轨策略，分别针对不同使用场景部署差异化的后量子签名方案，确保整体安全性不因某一路径受挫而崩溃。

日常交易采用高安全性ML-DSA-65（FIPS 204）

面向普通用户交互场景，平台将启用第3级强度的ML-DSA-65作为默认协议签名方式。该选择源于2026年7月一次关键事件——某AI模型在短短60小时内将候选方案HAWK的有效密钥强度削减至一半，即便此前已通过两年人工评审。目前，包括AWS KMS和Android 17在内的主流系统均已开始整合该标准，强化终端侧量子防护能力。

高价值资产由哈希型签名保障安全

对于智能合约中管理的高价值资金，系统将采用基于哈希的SLH-DSA-SHA2-128s（FIPS 205）方案。该机制在Move语言层面独立处理，不依赖底层协议核心，从而保持对行业标准演进的高度兼容性，尤其利于跨链互操作与长期维护。

迁移过程零成本，账户身份无缝延续

Sui的设计支持密码学层灵活扩展，因此此次更新属于常规功能迭代，不影响共识机制或现有状态。所有用户仍可沿用原有恢复短语与钱包地址，私钥由相同种子派生，大小维持32字节，完全兼容当前备份流程。

无需转账即可完成密钥升级

借助已上线的地址别名功能，账户可直接将授权密钥替换为新生成的后量子密钥，资产位置与网络标识均保持不变。整个过程无需资金转移，也规避了高昂的迁移成本。

性能优化缓解体积增长压力

尽管后量子签名与公钥体积显著大于传统Ed25519，但验证效率未受影响：Sui平台上ML-DSA-65的验证速度接近原始标准，单签网络开销未见上升。结合交易块可编程特性与容量弹性设计，系统已有效吸收额外负载，后续优化仍在持续推进。

分阶段部署路线图清晰明确

核心模块已完成开发与基准测试。量子安全金库预计于本年度主网上线；原生账户支持将在年底前进入测试网；完整认证功能计划于2027年第一季度在主网推出。配套的钱包、SDK及命令行工具将同步部署。独立审计正在进行中，最终发布时间将依据审查反馈动态调整，当前时间线仅为阶段性规划。