Sui 將於 2027 年推出可選的後量子帳戶

Sui 規劃於 2027 年主網推出可選的抗量子帳戶 —— 用戶使用 ML-DSA-65，金庫使用 SLH-DSA-SHA2-128 Sui 已制定分階段推出可選抗量子帳戶認證的路線圖，在區塊鏈為應對未來密碼學風險做準備之際，納入兩種經 NIST 認可的抗量子簽名方案。該計畫以 ML-DSA-65 用於日常帳戶，SLH-DSA-SHA2-128 用於高價值智能合約金庫，讓用戶可在不更換恢復短語或移動資產的情況下，強化密鑰以抵禦未來的量子攻擊。 為何這至關重要 區塊鏈在帳戶交易後會在鏈上公開密鑰，這產生了「現階段收集、未來偽造」的風險：攻擊者可於今日存檔公開密鑰，並等待未來量子硬體破解對應的私鑰。Sui 引用 Google Quantum AI 的研究（2026 年 3 月），估計一台具備足夠能力、容錯的量子電腦，若使用少於 500,000 個物理量子位元，最終可在數分鐘內恢復私鑰——這凸顯了產業加速抗量子準備的必要性。 兩種不同演算法，雙重防禦 Sui 並未孤注一擲於單一方案，而是支援兩種標準化簽名家族，以避免單點故障： - ML-DSA-65（NIST FIPS 204，第 3 級）：為原生帳戶認證選定的高安全性參數集。Sui 在 2026 年 7 月一樁事件後選擇第 3 級而非較低成本參數，當時一個 AI 模型降低了 HAWK 候選方案的有效安全邊際，凸顯了更強參數的優勢。ML-DSA-65 已應用於生產環境：Chrome 和 Cloudflare 使用相同安全等級進行抗量子加密，AWS KMS 支援 ML-DSA 簽名，Android 17 的 Keystore 在安全硬體內使用 ML-DSA-65。 - SLH-DSA-SHA2-128（NIST FIPS 205）：一種基於雜湊的方案，專為高價值金庫設計。Sui 將透過 Move 智能合約實現 SLH-DSA，而非將其嵌入協議層，使金庫能隨未來標準演進，無需更改核心協議。 用戶友好遷移：相同種子，相同地址 Sui 的確定性密鑰架構允許從用戶已持有的恢復短語派生抗量子私鑰。這意味著錢包備份與恢復流程保持不變。Sui 已推出的地址別名功能，讓用戶可在保留相同錢包地址與餘額的情況下，將授權密鑰替換為抗量子密鑰——避免強制將資產轉移至新地址。 權衡與技術狀態 抗量子簽名與公鑰遠大於 Ed25519 密鑰，增加了交易負載。Sui 表示，驗證成本仍遠低於大型密鑰可能暗示的水平，且網路限制與可程式化交易區塊可吸收額外資料，同時持續進行進一步優化。 Sui 的核心實現已完成並完成基準測試；獨立安全審計正在進行中。此部署為可選性，將遵循與 zkLogin 和密碼金鑰相同的模式——現有帳戶與應用程式無需更改即可正常運作。 時間表 - 抗量子金庫：預計於今年晚些時候上線主網。 - ML-DSA-65 測試網：預計於 2026 年底前推出。 - ML-DSA-65 原生主網帳戶認證：目標為 2027 年第一季，並提供錢包、SDK 和 CLI 支援。 可選多重簽名：Sui 將支援多重簽名認證器，要求同時提供傳統 Ed25519 簽名與抗量子 ML-DSA-65 簽名才能授權交易。 更廣泛的產業背景 Sui 的公告緊隨加密貨幣與基礎設施領域的一波抗量子活動： - 監管機構加速推進：行政命令 14412（2026 年 6 月）要求美國聯邦機構最遲於 2030 年底部署抗量子密鑰建立機制，並於 2031 年底前為敏感系統部署抗量子數位簽名——加速了原本由 NIST 討論的時間表。 - 其他區塊鏈與供應商測試抗量子原語：今年 5 月，BNB Chain 測試了 ML-DSA-44 簽名與 pqSTARK 聚合，但指出簽名大小急劇膨脹（從 65 位元組增至約 2,420 位元組），且因較大區塊與網路流量導致吞吐量下降約 40–50%。 - 托管方與工具正轉向應對：BitGo 於 7 月發布抗量子風險管理工具，用以衡量公開密鑰暴露情況，協助機構在暴露前移動資產或合併 UTXO。學術與產業提案——例如 AmericanFortress 的零知識證明種子來源——旨在讓舊地址無需立即輪換密鑰即可證明所有權，但部署取決於協議與錢包的採用率。 Sui 強調，量子攻擊在今日並不切實際，但「現階段收集、未來偽造」的動態與不斷變化的監管壓力，使早期、可選性採用成為明智之舉。分階段方法旨在為用戶與機構提供一條低摩擦的抗量子密鑰路徑，同時生態系統完善標準與優化。