Sui开发网络(Devnet)已实现首笔原生抗量子交易,标志着其在构建未来安全体系方面迈出关键一步。Mysten Labs将基于格的数字签名算法ML-DSA-65正式集成至Devnet环境,为区块链认证系统提供抵御先进量子计算攻击的能力。
首次抗量子交易落地,开发者可提前接入
此次功能随Devnet v1.82.0版本上线,支持通过ExecuteTransaction API签署交易,并利用VerifySignature API进行验证。开发者可在多重签名场景、GraphQL接口及Rust SDK中使用新协议,为后续主网迁移积累实战经验。
尽管链上记录已公开,但当前主网账户仍未启用后量子保护。相关功能仍处于测试阶段,需通过持续的安全审计与反馈优化,预计将在2027年第一季度完成主网部署。
ML-DSA-65:NIST认可的下一代签名方案
ML-DSA-65是一种基于格结构的数字签名算法,已被美国国家标准与技术研究院(NIST)在FIPS 204标准中正式认证。该技术能有效防范量子计算机对传统公钥加密体系的破解风险,确保只有授权用户可批准交易。
随着量子计算能力逐步提升,现有加密方式面临潜在威胁。提前部署替代方案有助于降低未来系统中断的可能性。目前,Sui计划于2026年底前在Testnet引入原生账户支持,并力争2027年初在主网全面上线。
部署进度取决于测试结果、社区反馈及独立安全审查。钱包界面、开发工具链和命令行支持的完善程度,将直接影响最终采用效果。
多层级安全策略应对不同应用场景
Sui并非仅依赖单一算法。其路线图还规划引入SLH-DSA-SHA2-128s——一种基于哈希的签名机制,专用于高价值金库的智能合约保护。通过组合多种密码体系,Sui在日常交易与资产重保之间实现安全平衡。
然而,后量子签名带来的挑战不容忽视。相较当前使用的Ed25519方案,ML-DSA-65的密钥与签名体积更大,可能增加链上数据量。虽然验证效率保持稳定,但对交易成本、钱包设计及整体实施安全性构成潜在影响,需在实践中持续评估。
| 签名方案 | 类型 | 密钥大小 | 预期用途 |
| Ed25519 | 椭圆曲线 | 较小 | 当前账户 |
| ML-DSA-65 | 基于格(后量子) | 较大 | 原生后量子账户 |
| SLH-DSA-SHA2-128s | 基于哈希 | 较大 | 高价值金库 |
Sui团队正系统评估各类技术权衡,致力于打造具备长期抗量子韧性的基础设施,为网络在量子时代下的可持续运行做好准备。

