币圈界报道:

Sui Devnet实现原生抗量子交易,多层安全策略稳步推进

Sui开发网络(Devnet)已成功执行首笔原生抗量子交易,Mysten Labs正式将基于格的数字签名算法ML-DSA-65集成至该链。此举代表Sui在构建抵御未来量子计算威胁的认证体系方面取得实质性突破,为后续主网全面部署提供关键验证。

后量子认证能力率先在测试环境落地

据联合创始人兼首席密码学家Kostas Chalkias披露,首笔量子安全交易已在链上公开记录,且可通过ExecuteTransaction API发起、VerifySignature API验证。该功能随Devnet v1.82.0版本发布,支持多重签名场景、GraphQL接口及Rust SDK集成,使开发者可在真实环境中探索抗量子签名的应用逻辑。

尽管当前主网账户尚未启用后量子保护,但此次升级为生态提供了前置实验机会。系统仍在接受持续的安全审计与性能评估,全面部署预计将在2027年第一季度前完成,具体时间取决于测试反馈与审查结果。

ML-DSA-65:面向量子威胁的下一代签名机制

ML-DSA-65是一种基于格理论的数字签名方案,被美国国家标准与技术研究院(NIST)于2024年8月纳入FIPS 204标准,确认其作为后量子时代核心安全协议的地位。该算法通过复杂数学结构确保只有合法持有者可签署交易,有效防范量子计算机对传统公钥体系的潜在破解风险。

随着量子计算能力的发展,现有加密方法面临理论性挑战。提前布局替代方案有助于降低未来大规模攻击带来的系统中断风险。目前Sui计划在2026年底前于Testnet引入原生账户支持,并于2027年初推进主网上线,实施路径依赖于多方协同测试与安全性验证。

分阶段演进保障安全过渡与兼容性

为确保平滑迁移,项目采取渐进式部署策略,重点解决多重签名场景下的兼容性问题,尤其针对管理集体资产的组织机构。所有里程碑目标均需通过独立安全审查与可靠性基准测试方可推进。钱包界面、开发工具链和命令行支持的同步完善,是实现广泛采纳的关键前提。

多元密码体系构筑纵深防御架构

Sui不仅聚焦原生后量子账户,还规划引入多种密码学方案以应对不同安全需求。例如,SLH-DSA-SHA2-128s——一种基于哈希的签名机制,将用于保护高价值金库类智能合约,形成差异化防护层级。

然而,后量子签名在工程层面存在权衡:相较于现有Ed25519方案,其密钥与签名体积显著增加,可能影响交易数据大小与成本。尽管验证效率保持稳定,但开发者需关注其对钱包设计、存储开销及整体系统性能的潜在影响。

签名方案 类型 密钥大小 预期用途
Ed25519 椭圆曲线 较小 当前账户
ML-DSA-65 基于格(后量子) 较大 原生后量子账户
SLH-DSA-SHA2-128s 基于哈希 较大 高价值金库

团队正持续评估各类技术组合的综合影响,致力于打造具备长期韧性的认证基础设施,为区块链在量子时代的可持续发展提供支撑。