Sui (SUI) 宣布将采用两种已获美国国家标准与技术研究院（NIST）认可的后量子密码签名方案，目标是在 2027 年一季度于主网上实现抗量子安全的原生账户认证。
要点速览：
- Sui 计划将 ML-DSA-65 用于日常账户，将 SLH-DSA-SHA2-128s 用于高价值智能合约金库
- 现有助记词和钱包地址可无缝迁移至抗量子密钥，无需重新备份
- 抗量子金库预计今年登陆主网，原生抗量子账户将于年底前先在测试网上线
Sui 的后量子签名路线图
Sui 基金会于 8 月 6 日通过博文 披露 了相关规划，强调这是一次“常规协议功能升级”，不会改变共识机制或链上既有状态。目前独立安全审计仍在进行中，时间表将视审计结果与测试网反馈动态调整，因此短期内对用户无任何实质影响。
ML-DSA-65 是 NIST 标准 FIPS 204 下的 3 级参数集，将成为 Sui 面向普通账户场景的原生协议签名方案。基于哈希的 SLH-DSA-SHA2-128s 则对应 FIPS 205，将以内嵌 Move 智能合约的形式保护高价值金库资产，帮助 Sui 在后量子路线中与行业最终形成的主流标准保持对齐。
两种方案基于截然不同的数学基础——前者是格密码体系，后者是哈希签名体系——即便其中之一未来被攻破，另一种的安全性也不会被同步削弱，从而实现“多样性冗余”。
对用户而言，迁移成本被刻意压到最低。Sui 的密钥由种子确定性推导，因此无需更换或重新生成恢复助记词。主网上已部署的地址别名机制允许用户在不搬迁资产的前提下，将既有账户的授权公钥平滑切换为后量子公钥。
延伸阅读： SpaceX 股票估值 1000 亿美元，首次允许二级市场出售
为何“量子时代”的密钥暴露问题不容忽视
与封闭企业环境中“藏在防火墙后面”的密钥不同，链上公钥在账户首次发起交易时便暴露于公开网络。Sui 在接受 访谈 时指出，“先收集后伪造”（harvest now, forge later）式的攻击并不需要真正的量子计算机，只要将当前可见的公钥存档，等待未来量子硬件成熟即可。
Google Quantum AI 在 2026 年 3 月的估算认为，一台拥有不到 50 万物理量子比特、具备容错能力的量子计算机，便可能在数分钟内从公开公钥反推出对应私钥。基于这种威胁假设，Sui 选择安全裕度更高的 3 级参数，而非代价较低的 1 级参数。
这一审慎取向与 7 月发生的一起事件密切相关：一款 AI 模型在约 60 小时内便将后量子候选算法 HAWK 的“有效安全强度”削弱近半，而该方案此前已通过专家为期两年的审查评估。相关研究 被视为对后量子密码社区的一次“预警”。
公链“抗量子”竞赛加速
今年 6 月签署的美国行政命令 14412 大幅提前了联邦系统“去经典密码化”的时间表，要求关键信息系统在 2031 年底前必须完成向后量子数字签名的迁移。而在此之前，NIST 原定计划是 2030 年开始弃用传统算法、2035 年完全禁用。
Sui 不是唯一押注后量子路线的公链项目。StarkWare 今年 6 月 发布 了 Starknet (STRK) 的三阶段抗量子路线图，强调其核心的 STARK 证明本身即为基于哈希的设计，天然具备抗量子特性。
Solana (SOL) 基金会则在今年 4 月 公布 以 Falcon 签名方案为基础的分阶段迁移计划，此前已在 2025 年末通过 Project Eleven 在测试网上进行多轮实验。
随着美国政府将时间表前移、AI 与量子硬件迭代提速，加密公链在“Q-Day”（传统密码学被量子计算实质性威胁的那一天）到来前完成技术转型，正逐步从“前沿探索”变成“合规与生存”的必选题。
