Sui (SUI) 正在整合兩項經美國國家標準暨技術研究院 (NIST) 批准的後量子簽章方案，讓使用者可以選擇性地採用從現有復原助記詞衍生的量子安全金鑰。 

根據其最新公告，該區塊鏈網路將把 ML-DSA-65 作為日常帳戶的原生協議簽章方案，並將基於雜湊的 SLH-DSA-SHA2-128s 整合到 Move 智能合約中，用於高價值儲存庫。

這項努力是在量子運算對鏈上金鑰安全構成日益增長的威脅之際進行的。

Sui 表示：「在大多數系統中，攻擊者需要先突破防線才能開始處理金鑰。在鏈上，金鑰一旦發生交易，就會永久公開和暴露。」

Sui 認為，一台能力足夠強大的量子電腦運行 Shor 演算法，最終可能會破解保護大多數鏈上帳戶的橢圓曲線密碼學。而「先收集後偽造」（harvest-now-forge-later）攻擊並不需要量子硬體，因為攻擊者今天就可以收集已暴露的公鑰，並在這些機器可用時進行利用。

該團隊表示：「Sui 旨在實現密碼學敏捷性，這意味著可以在不干擾網路基礎的情況下添加簽章方案。這一特性是遷移與重建之間的區別，也是為什麼這裡描述的工作是例行的協議功能更新，而不是對共識或現有狀態的更改。」

兩種方案

Sui 強調了兩種方案來應對不同的風險特徵。 

ML-DSA-65，對應 NIST 的 FIPS 204 數位簽章標準，將用於第三級安全的原生帳戶。在七月發生一起 AI 模型將另一個後量子候選方案的有效金鑰強度減半的事件之後，該網路正在整合第三級而非較便宜的第一級選項。 

Sui 解釋說：「雖然該發現不影響 ML-DSA，但其速度是我們需要保留餘裕，而非採用最便宜參數的原因。」 

SLH-DSA-SHA2-128s，對應 FIPS 205，將在 Move 撰寫的智能合約中運行，用於高價值資產。 

Sui 寫道：「對於高價值資產，基於雜湊的簽章在 Move 合約內部處理。將其保留在合約內部意味著 Sui 可以與更廣泛行業採用的任何後量子標準保持兼容，而無需進行核心協議升級。」

Sui 補充說，這兩種方案基於不同的數學原理，因此其中一種的弱點不會削弱另一種。

無需新助記詞

公告指出：「由於 Sui 金鑰是從種子確定性地派生的，因此使用者將能夠使用他們已經持有的復原助記詞遷移到量子安全金鑰。」 

此外，Sui 上已經提供的位址別名將允許現有帳戶更新其授權金鑰，而無需轉移資產。

同時，Sui 指出，由於後量子簽章和公鑰實質上比 Ed25519 金鑰大，它們不可避免地會增加交易大小。

Sui 表示：「這是整個行業為實現量子抗性所付出的代價。」

Sui 的最新公告稱，量子安全儲存庫的目標是在今年部署到主網，而原生 ML-DSA-65 帳戶則計劃在 2026 年底前部署到測試網。主網上的原生帳戶認證則目標在 2027 年第一季。

Sui 表示：「後量子帳戶將作為一種附加、可選的功能推出，採用與 zkLogin 和密碼金鑰相同的推廣路徑。現有的一切都沒有改變，應用程式今天無需做任何事情。」