Story
Sui 區塊鏈導入後量子密碼學 強化未來網路安全
為應對量子運算帶來的潛在資安威脅，Layer 1 區塊鏈 Sui 於 8 月 6 日宣布，將採用兩款經美國國家標準暨技術研究院 (NIST) 核准的後量子簽章方案。此舉旨在提前佈局，確保網路及用戶資產在未來量子時代的安全性。
為何此舉至關重要
目前的區塊鏈技術，包括銀行系統和多數網際網路應用，普遍依賴橢圓曲線密碼學。然而，如「秀爾演算法」(Shor’s algorithm) 等量子演算法，理論上能夠破解這類加密方式。對區塊鏈而言，由於公鑰在交易後即永久公開，風險尤其顯著。
這種威脅被稱為「先採集、後破解」(harvest-now-forge-later) 攻擊，即攻擊者現在可以大規模收集鏈上公開的公鑰數據，待未來強大的量子電腦問世後再進行破解。根據 Google Quantum AI 在 2026 年 3 月的估計，一台容錯量子電腦可能僅需數分鐘即可從公鑰反推出私鑰。
Sui 的雙軌解決方案
為分散風險，Sui 並未押注單一演算法，而是選擇整合兩種不同數學基礎的簽章方案，兩者皆遵循 NIST 的後量子演算法標準。
- ML-DSA-65 (FIPS 204)：將用於原生帳戶及日常交易。Sui 採用了安全性更高的 Level 3 標準，而非成本較低的 Level 1，這一選擇也與 AWS 和 Android 17 等主流技術平台的趨勢一致。
- SLH-DSA-SHA2-128s (FIPS 205)：將用於智慧合約金庫中的高價值資產。此方案採用安全性更為人熟知的雜湊簽章，並在合約層面實現，使 Sui 未來能靈活適應業界標準，無需進行核心協議的重大升級。
對用戶與市場的影響
AdSui 的架構具備密碼學敏捷性，允許在不影響網路共識或現有狀態的情況下新增簽章方案。對用戶而言，最關鍵的是可以沿用現有的助記詞和錢包地址。用戶可透過 Sui 已部署的「地址別名」(address aliases) 功能，將帳戶授權金鑰更新為後量子金鑰，無需轉移名下所有資產。
此項升級的主要代價是交易規模的增加，因為後量子簽章和公鑰的數據量遠大於現行標準。然而，Sui 表示，其 ML-DSA-65 簽章的驗證成本與現有的 Ed25519 方案相近，網路的交易規模上限及可程式化交易區塊設計足以應對此變化。
推出時程規劃
根據 Sui 提供的藍圖，核心實作已完成基準測試。後續推出時程如下：
- 量子安全金庫：目標於今年內在主網 (Mainnet) 上線。
- 原生 ML-DSA-65 帳戶：預計年底前在測試網 (Testnet) 推出，並計畫於 2027 年第一季在主網上線。
Sui 強調，這項功能將以附加、可選用 (opt-in) 的方式推出，用戶無需立即採取任何行動，現有應用程式也不會受到影響。相關的獨立審計工作正在進行中，最終時程將視審計與測試網的反饋而定。