Sui Network 正在其协议中添加两个 NIST 批准的后量子签名方案，将自己定位为第一个在许多研究人员认为计算领域不可避免的转变之前向抗量子基础设施迈进的第一层区块链之一。

两种方案，两种用例

该集成采用双层方法。 ML-DSA-65 将保护日常用户帐户，而 SLH-DSA-SHA2-128 将保护 Move 智能合约中保存的高价值金库。ML-DSA是基于格的数字签名方案，而SLH-DSA是无状态的基于哈希的签名方案，其安全性仅依赖于哈希函数属性。因为两者基于不同的数学原理，所以其中一个的弱点不会损害另一个。

对于高价值资产，基于哈希的签名是在 Move 合约内部而不是协议核心处理的，这意味着 Sui 可以与更广泛的行业所采用的任何后量子标准保持兼容，而无需升级核心协议。

该网络还标记了一种有据可查的风险，称为“现在收获，稍后解密”，即对手今天收集暴露的公钥，并计划在足够强大的量子计算机存在后利用它们。数字签名需要长期的安全保证，因为一旦大规模量子计算机存在，签名就可以被收集和追溯攻击。

选择加入且无干扰

至关重要的是，更新是选择性加入的。ML-DSA-65 私钥是一个 32 字节种子，与当今钱包存储的大小相同，通过新的标准派生路径从相同的恢复短语派生。钱包的备份和恢复与现在完全一样。 地址别名已部署在 Sui 上，允许帐户将其授权密钥更新为后量子密钥，同时保留其地址和资产。现有帐户和应用程序不会受到影响。

这两种方案都遵循 NIST 的标准化后量子算法和 CISA/NSA/NIST 联合量子准备路线图。 NIST 于 2024 年 8 月 13 日最终确定了三项后量子密码标准，结束了为期八年的评估过程。

官员们将此举描述为例行协议更新，而不是网络重建。量子安全金库的目标是在今年晚些时候部署主网。

资料来源：
Sui 采用后量子签名方案以实现量子准备（Investing.com / Chainwire）
NIST 后量子密码学项目 (NIST CSRC)