币圈界报道：

Sui双轨推进抗量子升级：金库与账户分阶段落地

Sui已启动对后量子密码体系的全面集成，引入两种由美国国家标准与技术研究院（NIST）批准的签名机制。其中，原生支持的ML-DSA-65将作为常规账户的默认签名方案，而基于哈希的SLH-DSA-SHA2-128s则被嵌入Move合约中，专用于保护高价值数字资产金库。现有用户可通过原有恢复短语完成密钥迁移，无需更换地址或转移资金，实现无感过渡。

双算法协同防御：构建异构安全屏障

ML-DSA-65（FIPS 204）采用格理论基础，将成为日常交易的标准化签名协议；而SLH-DSA-SHA2-128s（FIPS 205）则依托哈希函数结构，运行于智能合约层面，聚焦高风险资产防护。通过融合两类数学原理截然不同的方案，Sui有效降低单一模型失效引发系统性风险的可能性，形成多层冗余保障。

三级参数优先：以预防性设计强化未来韧性

在选定ML-DSA方案时，Sui并未采纳成本更低的一级参数集，而是坚持使用更复杂的三级配置。这一决策源于2026年7月一项关键发现：一个人工智能模型仅用约60小时便破解了另一独立候选方案HAWK的密钥强度，尽管该方案此前已历经两年人工评审。尽管攻击无法适用于ML-DSA，但此事件凸显了提前预留安全余量的重要性，成为参数选型的核心依据。

无缝迁移机制：恢复短语不变，地址永久保留

为避免传统密码迁移中的用户参与门槛，Sui设计了基于相同恢复短语生成新密钥的路径。其新私钥为32字节种子，与当前钱包密钥长度一致，通过新增派生路径生成。用户可借助现有地址别名系统，在不变更地址、不转移资产的前提下完成授权密钥更新。该策略正值网络稳定性优化期，体现对用户体验与安全性的双重关注。

验证开销可控：尺寸增长由系统架构消化

虽后量子密钥体积大于传统Ed25519，导致交易数据膨胀，但Sui宣称其验证成本几乎与旧方案持平。具体而言，ML-DSA-65在实际网络中的验证开销与原有标准接近，因此单笔签名的链上费用维持稳定。更大尺寸部分由区块容量限制及可编程交易结构吸收，整体不影响经济模型。此举亦与Sui的机密转账功能相辅相成，共同增强交易隐私与合规兼容能力。

时间窗口领先：主网部署节奏超越主流公链

相较比特币与以太坊仍处路线图讨论阶段，且未做出强制性承诺，Sui已明确抗量子演进路径。目前，Algorand已于2025年11月上线Falcon-1024主网，而Sui计划在2026年内实现金库级签名上线，2026年底测试网推出原生账户支持，2027年第一季度完成主网全量部署。其他项目如BNB Chain虽发布迁移报告（2026年5月），但尚未实际执行；以太坊基金会仅公布路线图（2026年2月），尚无约束性决议。

合约级部署优势：兼容性优于核心协议升级

尽管将金库签名置于Move合约内未能规避数据体积上升问题，但此举带来显著灵活性：未来若行业形成统一后量子标准，系统无需进行复杂协议变更即可适配。相比需全体节点同步的底层升级，合约级部署降低了演进成本，提升了长期可维护性。同时，BNB Chain指出，网络扩展压力主要来自签名体积而非密码学强度本身，印证了当前架构设计的合理性。

分阶段实施路线图：审计与测试并行推进

当前阶段，核心代码已完成基准测试并进入独立第三方审计流程。2026年目标包括：主网上线抗量子金库功能；年底前测试网支持原生ML-DSA-65账户。最终，2027年第一季度将实现原生账户认证机制在主网全面启用，标志着完整抗量子生态的建成。

常见疑问解答：用户关心的核心问题回应

1. 现有账户是否受影响？默认状态无变化。迁移到抗量子密钥为可选项，仅需使用原有恢复短语，无需更改地址或转移资产。
2. 为何采用两种不同方案？因ML-DSA与SLH-DSA基于完全不同数学基础，任一方案出现漏洞不会波及其他。
3. 当前是否面临量子攻击风险？目前尚无可用的实用化量子计算机。所防范的是“先收集，后解密”类威胁——即今日获取公钥，待未来量子算力成熟后解密。