
Sui Devnet首笔抗量子交易落地,原生后量子认证进入实测阶段
Sui开发网络(Devnet)已完成首次原生抗量子交易的执行,Mysten Labs正式将ML-DSA-65数字签名算法整合至该链。此举标志着Sui在构建抵御未来量子计算威胁的认证体系方面取得实质性进展。根据官方路线图,主网实现原生账户后量子认证的目标时间为2027年第一季度,具体时间取决于安全审计与多轮测试结果。
开发者可提前接入抗量子功能,探索实际应用场景
Mysten Labs联合创始人兼首席密码学家Kostas Chalkias确认,首笔量子安全交易已在链上完成并公开可查。该能力随Devnet v1.82.0版本发布,支持开发者通过ExecuteTransaction API使用ML-DSA-65签署交易,并利用VerifySignature API验证签名。此外,多重签名配置、GraphQL接口及Rust SDK均已适配此次升级,便于生态应用集成。
尽管当前主网账户尚未启用后量子保护机制,但这一测试阶段的部署为开发者提供了宝贵的实践机会。系统仍在接受持续的安全审查,全面覆盖主网账户的保护方案仍处于评估中。分阶段推进策略有助于在正式上线前识别潜在风险,确保技术稳定性。
基于格的签名算法成为抵御量子攻击的核心防线
ML-DSA-65是一种基于格的数字签名方案,专为防范先进量子计算机对传统公钥体系的破解而设计。2024年8月,美国国家标准与技术研究院(NIST)在FIPS 204标准中正式认可该算法,确立其作为下一代数字签名基础设施的地位。该技术保障了只有授权用户才能完成链上交易,防止身份伪造与资金盗取。
虽然量子计算对现有加密体系构成理论性威胁,但其大规模破坏尚属未发生。提前布局替代方案可有效降低未来风险带来的系统性中断。目前,Sui计划于2026年底前在Testnet引入原生ML-DSA-65账户,并力争在2027年初实现主网部署。最终进度将由测试反馈、安全性验证及工具链支持情况决定。
多元密码架构支撑不同场景下的安全需求
Sui的后量子战略不仅依赖单一算法。其技术路线图还包含SLH-DSA-SHA2-128s——一种基于哈希的签名机制,专门用于保护高价值金库类智能合约。通过融合多种类型签名方案,系统可在日常交互与高敏感场景之间实现安全假设的灵活平衡。
然而,转向后量子认证也带来工程挑战。相较当前广泛使用的Ed25519方案,ML-DSA-65等新算法生成的密钥与签名体积更大,导致交易数据膨胀。尽管验证效率保持高效,但可能对钱包设计、交易成本及网络负载产生连锁影响。开发者需针对这些变化优化底层实现,确保用户体验不受干扰。
| 签名方案 | 类型 | 密钥大小 | 预期用途 |
| Ed25519 | 椭圆曲线 | 较小 | 当前账户 |
| ML-DSA-65 | 基于格(后量子) | 较大 | 原生后量子账户 |
| SLH-DSA-SHA2-128s | 基于哈希 | 较大 | 高价值金库 |
Sui团队正持续评估各类技术路径在性能、安全与兼容性之间的权衡,致力于打造面向未来的可信认证体系。
