Sui 将为量子安全账户添加后量子签名方案

据区块链周刊报道，Sui（SUI）正在整合两项由美国国家标准与技术研究院（NIST）批准的后量子签名方案，使用户可选择采用源自现有恢复短语的量子安全密钥。

根据其最新公告，区块链网络将为普通账户新增ML-DSA-65作为原生协议签名方案，并为高价值金库在Move智能合约中加入基于哈希的SLH-DSA-SHA2-128s。

这项举措出台之际，量子计算对链上密钥安全构成的威胁日益严峻。

“在大多数系统中，攻击者必须先突破防护才能着手破解密钥，”苏伊说。“但在链上，密钥一经账户交易便已公开，永久暴露在外。”

隋（Sui）认为，一台性能足够强大的量子计算机运行肖尔算法，最终可能破解保障大多数链上账户安全的椭圆曲线密码学；而一种“先收集、后伪造”的攻击无需量子硬件支持，因为攻击者如今就能收集暴露的公钥，并在这类计算机问世后加以利用。

“Sui 是为加密灵活性而构建的，这意味着可以在不影响网络基础的情况下添加签名方案，”该团队表示。“这一特性是迁移与重建的区别所在，也正是为何此处描述的工作是常规的协议功能更新，而非对共识机制或现有状态的修改。”

两种方案

Sui 重点采用两种加密方案以应对不同的风险场景。

ML-DSA-65（对应美国国家标准与技术研究院（NIST）的FIPS 204数字签名标准）将为3级安全级别的原生账户提供服务。在7月发生一起事件后，该网络选择集成3级安全方案而非成本更低的1级方案——此次事件中，一个人工智能模型将另一个后量子候选方案的有效密钥强度降低了一半。

“虽然这一发现并不影响 ML-DSA，但其速度是我们选择保留余量而非采用可用的最廉价参数的原因，”Sui 解释道。

与FIPS 205标准对应的SLH-DSA-SHA2-128s算法将在用于高价值资产的Move语言智能合约中运行。

“对于高价值资产，基于哈希的签名在Move合约内部进行处理，”Sui写道。“将其保留在合约内意味着，Sui能够与整个行业最终采用的任何后量子标准保持兼容，而无需进行核心协议升级。”

隋补充说，这两种方案基于不同的数学原理，因此其中一种的缺陷不会影响到另一种。

“由于 Sui 密钥是从种子确定性生成的，用户将能够凭借已有的恢复短语切换到抗量子密钥，”公告中称。

此外，Sui 上已有的地址别名功能将允许现有账户更新其授权密钥，而无需转移资产。

与此同时，Sui 指出，由于后量子签名和公钥的体积远大于 Ed25519 密钥，这必然会增加交易的大小。

“这是整个行业为实现抗量子性所付出的代价，”Sui 表示。

Sui 的最新公告称，抗量子安全金库计划于今年在主网部署，原生 ML-DSA-65 账户计划于 2026 年底在测试网推出。主网原生账户认证目标时间为 2027 年第一季度。

“后量子账户作为一项附加的、可选功能推出，沿用的是 zkLogin 和安全密钥相同的部署路径，”Sui 表示。“现有的一切都不会改变，目前也没有任何应用程序需要做任何操作。”