Mysten Labs在协议版本139下完成Sui首笔抗量子交易

Sui开发网迎来首个ML-DSA-65签名

在此之前,Sui上的账户发起交易只能依赖经典签名,也就是今天保护大多数地址的Ed25519方案。这类公钥密码学撑起了大半个web3的安全,而一旦量子计算机足够成熟,它理论上就会被破解。现在,这一限制在试验层面已被打破。Mysten Labs在Sui开发网上处理了首笔使用抗量子方案ML-DSA-65签名的原生交易,且这一变化记录在网络自身的版本记录中,而非某篇公告文章。开发网更新日志把这项能力绑定到协议版本139上:该版本为开发网络加入ML-DSA-65签名以及多重签名支持。需要明确的是,这是一次功能测试,并非面向主网账户的升级。

数字签名同时承担两项工作:确认一笔交易由谁批准,并验证底层数据未被篡改。区块链面临的安全问题在于,等量子机器成熟后,签名层能否被整体替换。原因是,能够伪造签名的攻击者,可以从公钥已暴露在链上的地址中把资金花掉。ML-DSA-65正是美国国家标准与技术研究院以FIPS 204标准化的签名方案,实现者拿到的是一份固定且经过评审的规范,而不是某个实验性设计。NEAR Protocol其实已在其主网部署了ML-DSA-65,不过每条链都在各自的范围和验证规则内套用该方案,Sui的结果不能自动照搬。开发网展示的东西是具体的:交易路径如今从头到尾接受并验证一枚后量子签名,多重签名策略还可以叠加在其上。这个里程碑给了节点运营方和钱包开发者一个明确的构建目标,先于任何主网时间表。

Sui基金会的双轨抗量子计划

Sui基金会于8月6日发布的抗量子就绪计划,把两种方案分配到两条轨道上。普通账户预计采用ML-DSA-65,而智能合约金库,也就是保管从托管逻辑到跨链桥协议等各类资产的代码,则使用SLH-DSA-SHA2-128s这种基于哈希的签名设计。两种方案建立在不同的数学基础之上,这也是基金会将其分轨推进的原因。分层安排写得明明白白:基于SLH-DSA的金库以2026年为主网目标,ML-DSA-65账户预计年底进入测试网,这类账户的主网支持瞄准2027年第一季度。但这一切都没有定死。基金会明确表示,时间表可能随独立审计与测试网反馈而调整,因此2027年第一季度应读作规划目标,而非承诺。

迁移被设计成持有人自己的选择。用户从现有的恢复短语派生新密钥,然后通过地址别名切换账户的认证密钥,全程无需把资产转到新地址。这覆盖包括存放于冷钱包在内的每一种托管形态,因为换钥发生在账户层,而不是通过一笔转账完成。这次改动的物理代价是数据变大:ML-DSA-65的签名和公钥比它们将取代的Ed25519更大。基金会称验证成本维持在相近水平,但真实的主网性能与安全性,恰恰是接下来审计和测试必须确认的。别忘了,这条网络曾在一次压力测试中把吞吐量推到40,614,180 TPS。

采用率仍是悬而未决的约束

我们的判断是:开发网这次切换回答的是后量子签名能否跑通Sui的交易路径,而不是持有人会不会真的迁移。迁移属于自愿性质,旧的Ed25519账户与后量子账户并行、继续完全有效,网络的整体安全将取决于用户换钥的速度。独立审计和测试网反馈这两道闸门,都不在本周上线的代码之内,这也是基金会计划中每个日期都只能算临时安排的原因。这一关过了之后剩下的约束是采用,不是能力。代币本身过去24小时下跌约5%,我们实时的Sui技术分析会单独跟踪SUI价格走势,与本次代码变动分开处理。计划换钥的持有人可以从Sui入门指南入手,Sui生态的更多报道则汇总在我们的标签页。