Story
Sui网络引入后量子签名方案，旨在抵御未来量子计算威胁
Sui区块链于8月6日宣布，为应对量子计算带来的长期安全挑战，该网络正在采用两种美国国家标准与技术研究院（NIST）批准的后量子签名方案。此举旨在让账户能够迁移到抗量子的密钥，同时用户可以保留其现有的恢复短语。
应对“先收集，后破解”的威胁
量子计算对区块链构成的威胁尤为突出，因为用户的公钥在交易后会永久暴露在链上。攻击者无需立即拥有量子计算机，即可实施“先收集，后破解”（Harvest-now-forge-later）的攻击，即现在收集公钥，待未来量子技术成熟后再进行破解。
根据谷歌量子人工智能（Google Quantum AI）在2026年3月的估算，一台拥有不到50万个物理量子比特的容错量子计算机，将能够在几分钟内从暴露的公钥中恢复出私钥。这正是当前大多数区块链（包括银行系统和互联网）所依赖的椭圆曲线加密技术面临的风险。
双重算法的战略布局
为分散风险，Sui选择采用两种基于不同数学原理的签名方案，确保其中一种算法的潜在弱点不会影响另一种。
- ML-DSA-65 (FIPS 204)：用于原生账户和日常交易。Sui集成了安全性更高的Level 3标准，而非成本较低的Level 1。此选择与其他行业标准趋同，例如AWS KMS和Android 17均已支持ML-DSA-65。
- SLH-DSA-SHA2-128s (FIPS 205)：用于智能合约中的高价值资产保险库。这种基于哈希的签名方案技术上更为成熟，并将其置于合约层而非协议核心，使Sui能灵活兼容未来行业可能采纳的任何后量子标准，而无需进行核心协议升级。
对用户和网络的影响
AdSui的架构具备“密码学敏捷性”，允许在不干扰网络基础的情况下添加新的签名方案。这意味着此次升级是一项常规的协议功能更新，而非颠覆性的重建。
对用户而言，升级过程将十分平滑。通过已部署的“地址别名”功能，用户可以将其授权密钥更新为后量子密钥，同时保留原有的地址和资产，无需进行强制迁移或转移全部资产。主要的变化是后量子签名和公钥的体积远大于现有方案，这将增加交易大小，是整个行业为实现量子抗性付出的普遍成本。不过，Sui上ML-DSA-65的验证成本与现有Ed25519方案相近，因此单次签名的网络成本不会显著增加。
实施路线图与展望
Sui表示，核心实施已经完成并进行了基准测试。该功能的推出将是可选的、增量式的，不会影响现有应用。
- 抗量子保险库：目标于今年在主网上线。
- 原生ML-DSA-65账户：计划于年底前在测试网推出。
- 主网原生账户认证：目标定于2027年第一季度。
钱包、SDK和命令行界面的支持将同步推出。目前，独立的第三方审计正在进行中，具体时间表将根据审计和测试网的反馈进行调整。