量子電腦恐威脅鏈上私鑰　Sui 採用 NIST 標準強化帳戶安全

快訊摘要：

Sui 宣布將導入兩套由美國國家標準暨技術研究院（NIST）制定的後量子簽章方案，分別保障一般帳戶與高價值資產保險庫

用戶未來可沿用現有助記詞及地址升級，不必重新建立錢包或轉移資產 

Sui導入兩套後量子簽章方案

Sui 宣布強化網路的量子安全能力，計畫整合 ML-DSA-65 與 SLH-DSA-SHA2-128s 兩套後量子數位簽章方案，讓用戶可以選擇使用具備量子抗性的帳戶金鑰。兩套方案均對應美國國家標準暨技術研究院（NIST）發布的後量子密碼標準。其中，ML-DSA 屬於 FIPS 204 模組格基數位簽章標準；SLH-DSA 則屬於 FIPS 205 無狀態雜湊型數位簽章標準。

Sui 將把 ML-DSA-65 整合為原生協議簽章機制，主要供一般帳戶日常使用。該方案採用 NIST 第三級安全強度，而非成本較低的第一級參數。

Sui 解釋，雖然近期研究揭露的弱點並未直接影響 ML-DSA，但後量子密碼技術仍在快速演進，因此團隊決定保留較高的安全餘裕，不採用成本最低的參數配置。

高價值資產採用雜湊型簽章

針對高價值資產保險庫，Sui 將在 Move 智慧合約內支援 SLH-DSA-SHA2-128s。由於相關驗證邏輯設於合約層，未來即使產業採用其他後量子標準，也能在不升級核心協議的情況下進行調整。

ML-DSA 與 SLH-DSA 採用不同的數學基礎，前者以格密碼學為核心，後者則建立於雜湊函數之上。Sui 表示，採用兩種不同架構，可降低單一簽章方案日後被發現弱點時帶來的系統性風險。NIST 同樣將 SLH-DSA 定位為採用不同數學方法的備援簽章標準。

為何區塊鏈需要提早防範量子攻擊？

目前多數區塊鏈帳戶依賴橢圓曲線密碼學。Sui 指出，當帳戶首次發出交易後，公鑰便會永久公開於鏈上；若未來出現具備足夠運算能力的量子電腦，理論上可能利用 Shor 演算法推算出對應私鑰。這也衍生出「現在收集、未來偽造」的潛在攻擊模式。攻擊者現階段不需要擁有量子電腦，只須先收集鏈上公開金鑰，等待相關硬體成熟後再嘗試偽造簽章。

不過，這屬於針對未來密碼學風險的預防措施，並不代表目前已有量子電腦能夠實際破解 Sui 或其他主流區塊鏈帳戶。由於 Sui 的金鑰可透過種子確定性產生，用戶未來能使用現有助記詞衍生出具備量子抗性的新金鑰，不需要重新建立助記詞。配合 Sui 現有的地址別名功能，帳戶亦可更換授權金鑰，而不必將資產轉移至另一個地址，降低升級過程的操作成本與資產轉移風險。

Sui 強調，後量子帳戶將以選用功能形式推出，不會改變現有帳戶，也不要求應用程式開發者立即採取任何行動。

量子安全保險庫最快今年上線

按照目前規劃，採用 SLH-DSA 的量子安全資產保險庫，目標是在2026年內部署至主網；原生 ML-DSA-65 帳戶則預計於2026年底前登上測試網，並於2027年第一季在主網推出原生帳戶驗證功能。

不過，後量子簽章與公鑰的資料量明顯大於目前使用的 Ed25519 金鑰，因此交易體積亦會相應增加。Sui 表示，這是整個區塊鏈產業提升量子抗性時必須承擔的成本。