登录
注册
据 Woofun AI 消息,Sui 正在推进一项旨在彻底改变区块链安全升级范式的后量子签名技术部署,其核心突破在于用户无需经历繁琐的资产转移流程即可完成加密算法迭代。传统区块链在更换底层加密方案时,往往强制用户创建新地址并迁移所有代币、NFT 及其他数字资产,这不仅操作复杂,还可能导致与旧地址绑定的智能合约及应用失效。Sui 通过引入地址别名系统,巧妙地绕过了这一障碍:账户可以维护一组经过授权的别名,允许新的签名者代表原始地址验证交易,最终使新签名者成为唯一有权批准交易的角色,而原始地址仍作为资金发送方保留。
这意味着,当 ML-DSA 签名方案可用时,现有账户能够直接授权后量子签名者,同时保留原有地址,极大降低了与身份认证系统或其他应用程序相连账户的迁移成本。这种设计确保了 SUI 代币及相关资产的连续性,避免了因地址变更带来的巨大工作量与潜在风险。
值得注意的是,该系统的恢复流程同样经过优化,ML-DSA-65 密钥可通过新的推导路径从用户现有的恢复短语中生成,无需采用完全不同的备份方式,从而在提升安全性的同时保持了用户体验的一致性。拥有授权别名的签名者对该账户拥有完全控制权,因此钱包软件必须设计出能够有效防止滥用或误解的迁移流程,以应对赋予他人完全控制权所带来的潜在风险。
从技术架构的深度解构来看,Sui 并未采取单一的后量子设计方案,而是根据账户类型实施了差异化的双轨策略。对于普通账户,Sui 计划采用由 NIST 在 FIPS 204 标准下制定的 ML-DSA-65 签名方案。该方案基于格基假设,属于 NIST 第 3 类安全性等级,相比安全性较低的 ML-DSA-44 配置提供了更高的安全保障,足以满足频繁验证的需求。而对于基于 Move 智能合约构建的高价值存储账户,Sui 则选择了 FIPS 205 标准下的 SLH-DSA-SHA2-128s 签名方案。
尽管其安全性等级为第 1 类,低于 ML-DSA-65,但其哈希基础设计为 ML-DSA 的格基假设提供了重要的替代方案,减少了对单一加密基础的依赖。这种多样性意味着如果某一类签名方案存在缺陷,不会自动影响到另一类方案,且智能合约的实现方式让存储账户的开发者能够在必要时灵活地更换签名方案。
Woofun AI 整理数据显示,近期通过人工智能辅助发现的 HAWK 后量子签名方案缺陷,虽然未对 ML-DSA 造成影响,但凸显了自动化密码分析手段对经过大量人工审查的设计方案构成的快速挑战,这也进一步验证了 Sui 采用多基础加密策略的前瞻性。当前广泛使用的椭圆曲线签名技术面临大规模量子计算机的潜在威胁,而这两种方案均旨在抵御此类攻击,确保在量子计算能力成熟后,Sui 网络的安全性依然稳固。
性能成本与实施路线图是评估该技术可行性的关键维度。后量子签名方案带来了显著的数据量增加:ML-DSA-65 签名的大小为 3,309 字节,公钥大小为 1,952 字节,而典型的 Ed25519 签名仅为 64 字节。所选的 SLH-DSA-SHA2-128s 签名方案尺寸更大,产生的签名长度为 7,856 字节,这一数值远小于人们通常认为的 SLH-DSA 方案 16-30KB 的签名大小,因为那些较高的数值对应的是更强大的参数设置,而非 Sui 所选择的 128s 版本。更大的签名意味着交易规模更大,网络传输的数据量也会相应增加。
然而,Sui 表示 ML-DSA 的签名验证性能与 Ed25519 相当,因此每笔交易的网络成本无需上升,尽管交易本身的数据量会增加,进一步的优化工作仍在开展中。在时间规划上,Sui 的目标是在 2026 年底之前在主网推出具备量子安全功能的存储账户。预计到今年底测试网就会支持原生 ML-DSA-65 账户,随后在 2027 年第一季度主网也将实现原生账户的认证功能。
与此同时,相关的钱包应用、SDK 以及命令行工具也会同步推出。目前独立的审计工作和测试网反馈仍在持续进行中,因此这些功能正式上线前的时间表还可能发生变化,现有账户无需立即采取任何行动,新的认证方式将是可选的补充机制,而非强制性的全网络迁移措施。
安全警示与现状总结方面,Sui 的迁移设计为识别潜在的诈骗行为提供了简单的依据。根据公布的方案,账户持有者并不需要将所有资产转移到新提供的钱包地址中,因此任何要求立即将资金转至其他地址才能实现"量子安全"的未经请求的消息,都与 Sui 所描述的机制不符,用户应保持高度警惕。目前还没有已知的量子计算机能够破解保护 Sui 账户的签名技术,关键问题在于该网络能否在那种量子计算机真正具备实用能力之前完成加密算法的升级。Sui 的解决方案核心在于让密钥可以更换,但账户本身仍可继续使用,这种非破坏性的升级路径不仅降低了用户门槛,也为整个 Web3 生态应对未来量子威胁提供了可借鉴的范本。随着 2026 年底主网上线的临近,Sui 的这一举措有望成为行业后量子迁移的标准参考,其成功实施将极大增强市场对长期资产安全的信心,同时也考验着社区在技术过渡期的协作与适应能力。