Sui计划2027年主网上线原生量子安全账户认证

Sui 将两种 NIST 批准的后量子签名方案纳入其区块链路线图，为未来网络升级准备可选的量子安全账户和金库。

摘要

Sui 计划为账户和智能合约金库新增两种经 NIST 批准的后量子签名方案。

用户迁移至量子安全认证时，可保留现有的恢复短语和钱包地址。

量子安全金库计划于今年在主网上线，原生账户则预计在 2026 年底前部署至测试网。

ML-DSA-65 和 SLH-DSA 采用不同的密码学方法，分别用于保护不同类型的资产。

该公告发布前，比特币托管、BNB Chain 及其他区块链项目也已开展类似的后量子安全工作。

根据 Sui 的最新公告，该区块链计划将 ML-DSA-65 作为常规账户的原生签名方案，并将 SLH-DSA-SHA2-128s 用于高价值智能合约金库，为用户提供一种可选的保护方式，以应对未来量子计算风险，同时无需更换恢复短语或转移资产。

此次部署的背景是，区块链开发者与基础设施提供商正日益为未来量子计算机可能破解当前公钥密码学的可能性做准备。与公钥在需要时通常保持隐藏的传统系统不同，Sui 指出，区块链账户一旦发生交易，就会在链上暴露公钥，使得攻击者能够在实用量子计算机出现之前数年就收集这些公钥。

该网络警告称，这种“先收割、后伪造”的攻击方式目前并不需要量子硬件，因为攻击者只需存档已暴露的公钥，等待足够强大的机器出现即可。Sui 引用 Google Quantum AI 于 2026 年 3 月发布的研究称，在容错量子计算机上，利用不到 50 万个物理量子比特，从暴露的公钥中恢复私钥最终可能只需几分钟。

Sui 还提到了各国政府在量子安全时间表上的变化。公告指出，美国国家标准与技术研究院（NIST）此前计划在 2030 年逐步淘汰经典密码算法、2035 年完全禁止使用，但 2026 年 6 月签署的第 14412 号行政令要求美国联邦机构在 2030 年底前部署后量子密钥建立，并在 2031 年底前对敏感系统部署后量子数字签名。

Sui 为不同安全需求选择了两种算法

Sui 表示，并非依赖单一的后量子算法，而是选择了两种基于不同数学基础的标准签名方案，这样即使某一方案被发现漏洞，也不会影响另一种方案。

对于日常用户账户，该区块链将直接集成 ML-DSA-65，这是 NIST FIPS 204 标准中定义的 Level 3 参数集，并将其纳入协议层。

该网络表示，在 2026 年 7 月发生一起事件后，有意选择了安全性更高的 Level 3 而非 Level 1：当时研究人员利用 AI 模型降低了后量子签名候选方案 HAWK 的有效安全强度，而此前专家已对其进行过审查。Sui 称，该事件并未影响 ML-DSA，但却强化了选择更高安全裕度而非低成本参数的价值。

公告补充说，ML-DSA-65 已获得其他方面的支持。Chrome 和 Cloudflare 在后量子加密中使用了相同安全级别，保护了超过一半的人工发起网页流量；AWS 密钥管理服务现已支持 ML-DSA 签名；Android 17 的密钥库在安全硬件内使用 ML-DSA-65 生成量子安全签名。

与此同时，高价值资产将依赖 SLH-DSA-SHA2-128s，这是基于哈希的签名方案，已标准化为 FIPS 205。Sui 将不会将其嵌入协议本身，而是通过 Move 智能合约实现，使金库能够与未来的后量子标准兼容，而无需修改网络核心协议。

根据公告，分别使用基于格和基于哈希的密码族，可降低单一密码学突破影响所有受保护资产的可能性。

现有恢复短语将继续可用

Sui 表示，其确定性密钥架构允许从用户当前已存储的同一恢复短语中派生出量子安全私钥，因此用户无需生成全新的钱包。

钱包备份和恢复因此仍可通过现有种子短语进行，而新的派生路径将生成 ML-DSA-65 密钥。

现有账户也无需将资产转移到新地址。Sui 上已部署的地址别名功能，允许用户用后量子密钥替换其授权密钥，同时保留相同的钱包地址和资产余额。

据该网络称，主要的权衡在于签名体积增大。后量子签名和公钥占用的空间远大于 Ed25519 密钥，从而增加整个网络的交易大小。

不过，验证成本仍远低于大密钥体积所暗示的水平。Sui 表示，交易大小限制和可编程交易块可以容纳额外数据，同时进一步的优化工作仍在进行中。

先从金库开始，再部署原生账户

该区块链称，其核心实现已完成并经过基准测试，不过独立安全审计目前正在进行中。

量子安全金库计划于今年晚些时候在主网上线。原生 ML-DSA-65 账户预计在 2026 年底前进入测试网，而主网的原生账户认证则计划于 2027 年第一季度完成，同时将提供钱包、软件开发工具包和命令行界面支持。

此次部署仍然是可选的，遵循此前用于 zkLogin 和通行密钥的相同部署模式。公告称，现有账户、应用程序和智能合约无需修改即可继续运行，开发者也不需要立即更新应用程序。

对 ML-DSA-65 的支持还将扩展到 Sui 的多重签名认证器，允许账户要求同时提供经典的 Ed25519 签名和后量子 ML-DSA-65 签名，才能授权交易。

其他区块链项目也在加速量子安全工作

Sui 的公告发布之前，近几个月数字资产行业已宣布了一系列后量子安全举措。

5 月，BNB Chain 报告称成功测试了 ML-DSA-44 交易签名以及 BSC 的 pqSTARK 共识聚合。虽然该区块链得出结论认为后量子迁移可与现有钱包和基础设施配合使用，但测试也显示签名大小从 65 字节增长到约 2420 字节，由于区块变大和网络流量增加，交易吞吐量降低了约 40% 至 50%。

机构托管服务商也开始关注未来的量子风险，而非眼前的攻击。7 月，BitGo 推出了量子风险管理工具，用于衡量公钥暴露情况、分组 UTXO 以避免留下暴露余额，并帮助机构在公钥于链上可见后将资产转移至新地址。

另一项提案来自 AmericanFortress，其通过国际密码学研究协会的 ePrint 档案发布了“种子来源零知识证明”设计方案。该提案允许现有的比特币、以太坊和 Solana 钱包地址使用零知识证明来证明所有权，而无需用户轮换密钥或转移资金，但部署仍取决于区块链协议升级以及钱包提供商的采用。该提案还引用了 Google 近期关于量子计算的研究，同时指出当前的量子计算机仍无法执行此类攻击。