Sui 瞄准 2027 年第一季度在主网上部署抗量子加密签名

Sui 宣布计划在其区块链上实施抗量子密码签名，目标是在 2027 年第一季度部署到主网。此次升级将引入两种经美国国家标准与技术研究院（NIST）批准的后量子签名方案：用于原生账户的 ML-DSA-65，以及用于高价值智能合约金库的 SLH-DSA-SHA2-128s，以保护用户资产免受未来量子计算威胁。Sui 的方案允许用户在不更改存款地址或转移资产的情况下升级安全性。该方案采用名为 Address Aliases 的功能，在保留现有账户结构的同时更新授权密钥。该计划响应了 NIST 提议的量子转型时间表。该时间表建议在 2030 年前弃用传统密码学，并在 2035 年前禁止使用传统密码学。Sui 计划在年底前将 ML-DSA-65 账户上线测试网，并在年底前将量子安全金库引入主网，使该区块链在全行业密码学迁移中处于领先地位。

Sui 实施两种经 NIST 批准的签名方案

Sui 的量子战略针对不同使用场景采用两种经 NIST 批准的密码学方案。对于原生账户，Sui 提议采用安全等级为三级的 ML-DSA-65，这也是 Chrome 和 Cloudflare 用于保护网络流量的签名方案。对于持有高价值资产的智能合约金库，Sui 将采用 SLH-DSA-SHA2-128s。这是一种基于哈希的签名方案，旨在确保与其他金融网络采用的后量子标准兼容。

向这些新签名方案的转型将采取自愿选择的方式，但整个过程将无缝衔接，用户可通过新的派生路径继续使用相同的助记词。存款地址保持不变，从而通过减少用户需要执行的步骤来促进采用。Mysten Labs 联合创始人兼首席产品官 Adeniyi Abiodun 强调了这一升级路径的便利性：“无需更改地址，即可使用抗量子账户和投资金库。”

Address Aliases 实现无缝用户升级

该升级路径的关键机制是 Address Aliases。它允许在保留地址和资产原位不变的同时，将授权密钥更新为符合后量子标准的密钥。Sui 强调：“无需强制迁移，也无需高昂地转移账户持有的所有资产。”

用户可通过新的派生路径保留现有助记词，无需转移资金或更新交易所出金地址。

Sui 为量子安全账户设定 2027 年第一季度主网上线时间

Sui 提供了抗量子功能的分阶段推出时间表。ML-DSA-65 账户预计将在年底前进入测试网，而使用这些签名的完整身份验证功能将在 2027 年第一季度登陆主网。量子安全金库将在年底前引入 Sui 主网。

NIST 提议 2030 年密码学弃用时间表

美国国家标准与技术研究院（NIST）提议了一份量子转型时间表，建议在 2030 年前弃用传统密码学，并在 2035 年前禁止使用传统密码学，转而采用抗量子签名。行业巨头也在努力避免量子漏洞。7 月 25 日，Coinbase 宣布正在将其 CoreKMS 密钥管理系统调整为后量子版本，目标是在 2027 年前实现部分部署。

常见问题

Sui 正在实施哪些抗量子签名方案？

Sui 正在实施两种经 NIST 批准的后量子签名方案：用于原生账户的 ML-DSA-65，以及用于持有高价值资产的智能合约金库的 SLH-DSA-SHA2-128s。ML-DSA-65 也是 Chrome 和 Cloudflare 用于保护网络流量的签名方案。

Sui 的抗量子功能何时将在主网上线？

Sui 计划在年底前将 ML-DSA-65 账户上线测试网，并在 2027 年第一季度将使用这些签名的完整身份验证功能部署到主网。量子安全金库将在年底前引入 Sui 主网。

Sui 的 Address Aliases 功能如何实现量子升级？

Address Aliases 允许用户在保留现有地址和资产原位不变的同时，将授权密钥更新为符合后量子标准的密钥。用户可通过新的派生路径保留相同的助记词，无需强制迁移或高昂地转移账户持有的资产。