Sui布局量子安全：双算法护航账户与金库

核心提要：Sui宣布将两种NIST认证的后量子签名方案纳入其网络升级路线图，为账户和智能合约金库提供可选的量子抗性保护。用户无需更换地址或恢复短语即可迁移至新安全体系。

Sui推进双重后量子签名架构，构建未来抗量子防线

该区块链已规划在主网部署支持两种经美国国家标准与技术研究院（NIST）批准的后量子数字签名算法，分别用于常规账户与高价值资产金库，以应对未来量子计算对现有公钥加密体系的潜在威胁。

分层防护策略：基于不同密码学原理的双算法协同

为避免单一算法失效带来的系统性风险，Sui采用两种异构的后量子签名标准——基于格的ML-DSA-65与基于哈希的SLH-DSA-SHA2-128s，分别适配不同安全等级的应用场景。

前者作为原生账户默认签名机制，被集成进协议核心；后者则通过Move语言编写的智能合约实现，专用于保护高价值金库，确保网络核心无需修改即可兼容后续演进。

安全优先：从事件中汲取经验，选择更高强度参数

尽管所有候选算法均接受严格审查，但2026年一次针对HAWK方案的AI辅助攻击实验暴露了低安全级别参数的风险，促使Sui最终选定更稳健的Level 3参数集以保障长期可靠性。

该决策获得多方背书：Chrome、Cloudflare及AWS等主流平台均已采纳相同安全层级，且Android 17系统亦在硬件级密钥生成中启用ML-DSA-65，验证其实际可行性和广泛适用性。

无缝迁移：旧钱包依旧可用，无需重置或转移资产

得益于确定性密钥派生机制，用户可通过现有恢复短语直接生成新的量子安全私钥，无需创建新钱包或重新备份。

链上地址保持不变，通过授权密钥替换机制实现“换芯不换名”，原有资产余额与交互历史完整保留。

渐进式上线：先金库后账户，逐步完成生态过渡

目前量子安全金库已完成开发并进入安全审计阶段，预计于2024年内在主网上线；原生账户支持计划于2026年底进入测试网，2027年第一季度完成主网部署，并配套推出开发者工具与客户端支持。

整个过程采取可选模式，不影响现有应用运行，开发者可在不影响兼容性的前提下逐步适配新签名类型。

行业协同：多链共推后量子安全基础设施建设

在Sui之前，BNB Chain已成功测试基于ML-DSA的交易签名与共识聚合，但显示签名体积扩大导致吞吐量下降约40%至50%，凸显性能权衡挑战。

机构端亦加速响应，BitGo推出量子风险评估工具，帮助托管方识别公钥暴露风险并制定迁移策略；AmericanFortress提出“种子来源零知识证明”提案，允许现有钱包在不更换地址的前提下证明所有权，但需依赖底层协议更新与钱包厂商采纳。