Sui (SUI) 宣布，將採用兩套已獲美國國家標準與技術研究院（NIST）批准的後量子加密簽署方案，並以 2027 年首季在主網實現量子安全帳戶認證為目標。
重點摘要：
- Sui 計劃以 ML-DSA-65 服務日常帳戶，並以 SLH-DSA-SHA2-128s 保護高價值智能合約金庫
- 現有助記詞及錢包地址可沿用，無須重設即可對應量子安全新密鑰
- 量子安全金庫預計今年登陸主網，原生帳戶則於年底前在測試網上線
Sui 的後量子簽署部署路線
Sui 基金會於 8 月 6 日在官方博客發文披露計劃，強調此次為「常規協議功能升級」，不涉及共識機制或既有鏈上狀態的變更。目前獨立安全審計仍在進行中，基金會表示時間表會視審計及測試網回饋而保持彈性，現階段對用戶沒有任何即時影響。
根據方案，符合 NIST 標準 FIPS 204、屬第 3 安全級別參數集的 ML-DSA-65，將成為日常帳戶的原生協議簽署機制。至於對應 FIPS 205 的雜湊式方案 SLH-DSA-SHA2-128s，則會透過 Move 智能合約用作保護高價值資產金庫，令 Sui 能與業界最終採納的主流標準保持一致。
兩套方案分別建立於晶格（lattice）及雜湊（hash）數學基礎之上，彼此獨立，意味即使其中一種被發現存在弱點，亦不會連帶拖累另一種。
對用戶而言，過渡流程被設計為「盡量無感」：由於 Sui 密鑰是由單一種子（seed）決定性推導而來，毋須重新生成助記詞。網絡上已部署的「地址別名」功能，則容許現有帳戶在不搬動任何資產的情況下，把授權密鑰平滑切換為後量子版本。
延伸閱讀：SpaceX 股票估值逾千億美元 首度開放二級市場交易
為何量子時代的密鑰曝露風險嚴重？
一般企業的私鑰通常被鎖在內部網絡之內，但區塊鏈上只要帳戶發生交易，對應公鑰便會在鏈上永久曝光。Sui 在接受 The Block 報道時指出，「先收集、後偽造」（harvest-now-forge-later）式攻擊並不需要任何量子硬件，只要有公開密鑰和耐心，就可預先囤積目標。
Google Quantum AI 於 2026 年 3 月估算，一台具備不足 50 萬實體量子位元（qubits），但已達容錯標準的量子電腦，便足以在數分鐘內由公開密鑰反推出對應私鑰。基於此風險評估，Sui 選擇安全餘度更大的第 3 級方案，而非成本較低的第 1 級。
此一立場，亦與 7 月發生的一宗事件有關：一款 AI 模型在約 60 小時內，便把競爭對手後量子方案 HAWK 的有效密鑰強度「腰斬」，而該方案此前已通過長達兩年的專家審核。相關分析凸顯出，在 AI 加速攻擊環境下，傳統審核程序的安全緩衝已明顯不足。
區塊鏈的量子安全競賽
隨着美國總統在 6 月簽署第 14412 號行政命令，聯邦政府對後量子數碼簽署的導入期限被大幅提前，要求敏感政府系統最遲需在 2031 年底前全面採用新標準。這與 NIST 原先「2030 年開始汰換傳統演算法、2035 年全面禁用」的路線相比，時間表明顯壓縮。
Sui 並非孤軍作戰。StarkWare 早在 6 月就公布 Starknet (STRK) 的三階段量子安全路線圖，依託其團隊聲稱「天生具備量子抗性」的雜湊式 STARK 證明系統。
Solana (SOL) 基金會則在 4 月提出分階段遷移方案，核心為引入 Falcon 簽署機制，並承接 2025 年底於 Project Eleven 測試網上的實驗成果。
在「Q 日」（Q-Day，即實用量子電腦出現、足以擊破現有密碼系統的那一天）成為業界共同假設前提之際，Sui 以 2027 年在主網推出原生量子安全帳戶，實際上是把自身風險時鐘，設定在監管時限和產業共識之前，爭取提早鎖定先行者優勢。
