Sui (SUI) 将引入两种已获 NIST 批准的后量子密码签名方案，目标是在 2027 年一季度为主网账户提供量子安全级别的身份认证。
关键信息
- Sui 计划采用 ML-DSA-65 保护日常账户，SLH-DSA-SHA2-128s 用于高价值智能合约金库
- 现有助记词和钱包地址可直接沿用到抗量子密钥体系
- 抗量子金库预计今年上线主网，原生抗量子账户将于年底前登陆测试网
Sui 的后量子签名路线图
Sui 基金会于 8 月 6 日在官方博客中公布路线图，强调此次是常规协议功能升级，不涉及共识机制或链上状态变更。目前独立安全审计仍在进行中，基金会表示时间表将根据审计结果和测试网反馈动态调整，当下对用户无任何影响。
按计划，ML-DSA-65 将作为适用于日常账户的原生协议签名算法。该方案属于 NIST 标准 FIPS 204 下的 3 级（Level 3）参数集。基于哈希的 SLH-DSA-SHA2-128s 对应标准 FIPS 205，则将通过 Move 智能合约为高价值资产金库提供更强防护，使 Sui 能与业界最终成形的标准保持一致。
这两套方案基于完全不同的数学基础——一个为格密码体系，一个为哈希构造——意味着若其中一套被攻破，另一套的安全性不会同步失效。
对普通用户而言，升级路径被设计得尽量无感。Sui 密钥由种子（助记词）确定性推导，因此无需更换新的助记词。链上已部署的“地址别名”功能，可以让现有账户在不迁移资产的前提下，将授权密钥平滑替换为后量子密钥。
延伸阅读：SpaceX 股票估值 1000 亿美元，首次出现可交易股份
为何量子时代的密钥暴露问题如此关键
与传统企业环境下被严密隔离的密钥不同，区块链账户一旦发起链上交易，其公钥便永久暴露在公共账本上。Sui 在接受采访时指出，“先收集、后伪造”的策略并不需要真正的量子计算机，只要公钥可见，攻击者便可提前囤积目标，一旦量子算力成熟即可批量解密伪造。
Google Quantum AI 在 2026 年 3 月的估算显示，在一台不足 50 万物理量子比特的、具有容错能力的量子计算机上，从暴露的公钥反推出私钥可能仅需几分钟。基于这一风险评估，Sui 选择了安全裕度更高的 Level 3，而并非计算更“便宜”的 Level 1 方案。
这一决策也受到了 7 月一则事件的推动：一款 AI 模型在约 60 小时内，就将竞争性后量子方案 HAWK 的有效安全强度“腰斩”，而此前该算法已经通过了历时两年的专家审查与评估。相关研究凸显了传统密码审查流程在 AI 和量子时代的脆弱性。
区块链“量子就绪”竞赛加速
今年 6 月签署的第 14412 号美国总统行政命令，大幅提前了联邦政府系统的量子迁移时间表：所有涉及敏感信息的政府系统，必须在 2031 年底前全面启用后量子数字签名。此前，NIST 规划的是 2030 年开始逐步弃用经典算法，2035 年彻底禁用。
在此背景下，Sui 并非孤军奋战。StarkWare 在 6 月发布了 Starknet (STRK) 的三阶段 “量子安全” 路线图，倚重其团队认为天生具备抗量子能力的哈希型 STARK 零知识证明体系。Solana (SOL) 基金会则在 4 月公布了围绕 Falcon 签名方案的分阶段迁移计划，此前在 2025 年底已通过 Project Eleven 在测试网进行实验。
