Sui 采用后量子签名方案迈向量子准备

开曼群岛大开曼岛，2026 年 8 月 6 日，Chainwire

Sui 正在添加两个 NIST 批准的后量子签名方案，因此帐户可以转移到从用户已持有的恢复短语派生的量子安全密钥。

隋 资金像消息一样自由流动的公司今天宣布，它将采用两种后量子签名方案来迈向量子准备。

区块链的量子时间线是不同的，因为链上的公钥与其他地方的公钥不同。在大多数系统中，攻击者需要先攻克漏洞才能开始处理密钥。在链上，密钥已经发布，在账户交易时永久公开。

Shor 的算法打破了当今大多数链上账户背后的椭圆曲线密码学，同样的数学保护了银行系统和大部分互联网。先收获后锻造的收集不需要量子硬件；它需要可见的钥匙和耐心。曝光已经在积累。 2026 年 3 月， 谷歌量子人工智能 据估计，这种从暴露的公钥中恢复私钥的攻击将在几分钟内在具有不到 50 万个物理量子位的容错机器上运行。

这就是为什么 Sui 采用两种与不同风险相匹配的签名方案，而不是押注于一种算法。

• 适用于本机帐户的 ML-DSA-65 (FIPS 204)。 对于日常交易，ML-DSA-65 成为本机协议签名方案。在 2026 年 7 月的一次事件之后，Sui 正在集成 Level 3，而不是更便宜的 Level 1。 有效密钥强度减半 经过两年的专家人工审查后，HAWK 是后量子签名候选者，在大约 60 小时内完成了验证。互联网堆栈的其余部分也都集中在相同的选择上： AWS KMS 现在提供 ML-DSA 签名 在其硬件支持的密钥服务中，以及 Android 17 的密钥库生成量子安全签名 从 ML-DSA-65 开始，在设备的安全硬件内部，完全跳过 44 个参数集。
• 用于智能合约保管库的 SLH-DSA-SHA2-128s (FIPS 205)。 对于高价值资产，基于哈希的签名在 Move 合约内部处理，而不是在协议核心内处理。基于哈希的安全性是这两个系列中更容易理解的，并且将其保持在合同范围内意味着 Sui 可以与更广泛的行业所采用的任何后量子标准保持兼容，而无需升级核心协议。鉴于 Sui 与其他网络的桥梁，适应性很重要。

两者基于不同的数学原理，因此其中一个的弱点不会损害另一个。两者都遵循 NIST 的标准化后量子算法 和联合 CISA/NSA/NIST 量子准备路线图 。

用户保留他们的恢复短语和地址

Sui 是为了加密敏捷性而构建的，这意味着可以在不影响网络基本原理的情况下添加签名方案。该属性是迁移和重建之间的区别，这就是为什么这里描述的工作是例行协议功能更新而不是对共识或现有状态的更改。

在 Sui 上，ML-DSA-65 私钥是一个 32 字节的种子，与当今钱包存储的大小相同，通过新的标准派生路径从相同的恢复短语派生而来。钱包的备份和恢复与现在完全一样。

现有账户的路径不涉及资金转移。 地址别名 已部署在 Sui 上，让帐户将其授权密钥更新为后量子密钥，同时保留其地址和资产。无需强制迁移，也无需昂贵地转移帐户所持有的所有内容。

诚实的成本是规模。后量子签名和公钥比 Ed25519 对大得多，这增加了交易规模。这就是整个行业为量子电阻所付出的代价。验证是可能造成伤害的部分，但实际上却没有：Sui 上的 ML-DSA-65 验证与 Ed25519 足够接近，每个签名的网络成本不会上升。 Sui 的交易大小限制和对可编程交易块的支持吸收了其余部分，进一步的优化工作正在进行中。

后量子推出时间表

构建核心实现并进行基准测试。量子安全保险库的目标是今年主网，原生 ML-DSA-65 帐户将在年底前进入测试网，主网上的本地帐户身份验证目标是 2027 年第一季度。钱包、SDK 和 CLI 支持也将同时到来。独立审计正在进行中，在审查和测试网反馈继续进行的同时，时间表仍然开放。这反映了当前的方向，而不是完成的、经过全面审核的版本。

后量子帐户通过使用相同的 zkLogin 和密钥的推出路径作为附加的选择加入功能出现。现有的一切都没有改变，并且现在没有应用程序需要执行任何操作。

有关每个 Sui 原语如何过渡到后量子密码学的背景，用户可以参阅 量子计算时代的 Sui 安全 。 

关于隋

隋资金像消息一样自由流动，是专为可扩展金融和全球支付而构建的下一代第一层区块链。 Sui 由 Meta 稳定币计划背后的核心团队创立，并由以对象为中心的模型提供支持，使资产、权限和用户数据可编程且可拥有。 Sui 的原语为开发者提供了创建高性能支付和金融应用程序所需的一切，包括即时代理支付。用户可以在以下位置了解更多信息 sui.io 。

联系方式： 媒体@sui.io

联系方式