Sui (SUI) 計劃採用兩款獲 NIST 批准的後量子密碼簽署方案，目標在 2027 年首季，為主網帳戶提供抗量子級的身份驗證。
重點摘要
- Sui 擬以 ML-DSA-65 作為日常帳戶的原生簽章機制，並以 SLH-DSA-SHA2-128s 保護高價值智能合約金庫
- 現有錢包助記詞及地址會沿用，直接推導出抗量子金鑰，毋須重設
- 抗量子金庫功能目標於今年登陸主網，原生帳戶則預計在年底前於測試網上線
Sui 的後量子簽章路線圖
Sui 基金會在 8 月 6 日的官方文章中披露方案細節，強調今次屬於常規協議功能升級，不涉及共識機制或現有鏈上狀態的更改。目前獨立安全審計仍在進行中，基金會表示時間表會視審計結果及測試網反饋而微調；現階段對用戶操作沒有任何即時影響。
按計劃，基於 NIST 標準 FIPS 204 的 Level 3 參數組 ML-DSA-65，將成為 Sui 日常帳戶的原生協議簽署方案。至於對安全要求更高的資產金庫，則會採用雜湊式的 SLH-DSA-SHA2-128s（對應 FIPS 205），透過 Move 智能合約層面實現，以便未來能跟隨行業標準的演變保持一致。
兩者建基於截然不同的數學基礎：ML-DSA 屬晶格（lattice）基礎，而 SLH-DSA 則屬雜湊（hash）基礎。這種多樣化設計，意味即使其中一種算法被攻破，亦不會即時拖累另一種方案的安全性。
對用戶而言，過渡過程被刻意設計為近乎無感：由於 Sui 的金鑰是由同一 seed 決定性推導出來，用戶無需更換或重設助記詞。網絡上已部署的地址別名功能，亦容許現有帳戶在不移動任何資產的情況下，將授權金鑰切換至抗量子金鑰。
延伸閱讀：SpaceX 股票估值 1,000 億美元 首度開放轉售
為何要擔心量子攻擊下的金鑰外洩？
公鏈帳戶一旦發生交易，其公鑰就必須在鏈上公開，與企業內部受防火牆和權限管控保護的金鑰截然不同。Sui 在接受訪問時指出，「先收集、後偽造」（harvest-now-forge-later）的攻擊模式，其實今日已可展開，完全不需任何量子硬件，只要把公開的金鑰存檔，等待未來量子電腦成熟即可。
Google Quantum AI 在 2026 年 3 月的估算指，在一部具容錯能力、實體量子位不足 50 萬個的量子電腦上，從公開公鑰還原私鑰的時間可能縮短至數分鐘。Sui 因此選擇安全裕度更高的 Level 3，而非成本較低的 Level 1 方案。
這個決定亦與 7 月的一宗事件有關：一款 AI 模型在約 60 小時內，便成功將競爭對手後量子算法 HAWK 的有效安全強度「腰斬」，而在此之前，該方案已通過專家為期兩年的審核。相關報道指，事件令業界對原本評估過的安全邊際重新審視。
區塊鏈的「量子就緒」競賽
美國在 6 月簽署的第 14412 號行政命令，大幅提前聯邦政府系統導入後量子密碼的時間框架，要求敏感政府系統最遲在 2031 年底前，全面改用抗量子數碼簽章。這與 NIST 原先的時間表有所出入——NIST 早前計劃於 2030 年開始淘汰傳統算法，並在 2035 年全面禁用。
Sui 並非單打獨鬥。StarkWare 早於 6 月為 Starknet (STRK) 公布了三階段的量子安全路線圖，主打其團隊一直強調「天生抗量子」的雜湊式 STARK 證明機制。
Solana (SOL) 基金會則在 4 月提出分階段遷移方案，核心是以 Falcon 簽章算法為基礎；在此之前，該基金會已於 2025 年底透過 Project Eleven 在測試網進行相關實驗。
隨著監管時間表壓力漸現，以及量子與 AI 技術不斷推進，各大公鏈紛紛提早鎖定自己的「Q-Day」生存策略，Sui 今次訂下 2027 年主網抗量子帳戶的明確時間點，無疑是希望在這場安全軍備競賽中，搶先站穩定位。
