Sui 公布抗量子账户路线图

Sui 发布了一份详细计划，以保护账户免受未来量子计算机的威胁，并且选择了更强的方案，而非成本更低的方案。

计划内容

根据 Sui 博客，该网络将采用两种经 NIST 标准化的签名方案：

• ML-DSA-65（FIPS 204），用于日常原生账户认证。
• SLH-DSA-SHA2-128s，一种基于哈希的方案，用于高价值金库。

公布的目标是：今年在主网推出抗量子金库，年底前在测试网支持原生 ML-DSA-65 账户，并于 2027 年第一季度在主网实现原生账户认证。Sui 表示，在独立审计和测试网反馈仍在进行期间，时间表将保持开放，钱包、SDK 和 CLI 的支持将同步推出。

为何选择更强的设置

Sui 采用的是 NIST 第 3 级（Level 3）的 ML-DSA，而非更轻量的第 1 级。团队援引了 2026 年 7 月的一起事件：另一种后量子候选方案 HAWK 在经过两年人工审查并获认可后，被一个 AI 模型在约 60 小时内削弱了有效密钥强度。这一发现并不影响 ML-DSA，但 Sui 表示，这是保留额外安全余量的理由。在后续文章中，其密码学家表示，该级别下的验证开销大致与 Ed25519 相当，因此成本依然较低。

第 3 级也是 Chrome 和 Cloudflare 在网页后量子加密中采用的级别。Sui 表示已与硬件钱包和 HSM 厂商验证了兼容性。Ledger 的 SDK 现已支持 ML-DSA，Sui 称两种实现之间的签名可以双向互通。

对持有者的意义

采用与否由用户自行选择，现有账户无需转移资金。Sui 表示，已部署的地址别名功能可以让账户在保留相同地址和资产的情况下，将授权密钥切换为后量子密钥。

时间上仍存在一处出入。《The Herald Business》援引 Mysten Labs 联合创始人 Adeniyi Abiodun 的话称，量子防御措施将于“下个月”在主网部署。这很可能指的是金库。官方博客将原生账户的目标时间定为 2027 年第一季度，SuiWire 以此作为正式日期。