NotesNotes要点

• Sui adopts ML-DSA-65 (NIST Level 3) for native signatures, adding margin against lattice attacks.
• SLH-DSA is shipped via Move contracts, avoiding protocol upgrades and isolating lattice breaks.
• Falcon was rejected for missing Level 3, unstandardized status, and hard floating-point Gaussian sampling.
• Benchmarks show verification on par with Ed25519, while signature size grows ~50x; 128KB tx limit helps.
• Private keys remain 32-byte seeds, keeping wallet backups unchanged; address aliases ease migration.
• The team built a thin Rust wrapper over mldsa-native, favoring small auditable surface and cross-checking.

• 采用ML-DSA-65（NIST Level 3）作为Sui原生签名，为格密码预留安全余量。
• SLH-DSA通过Move智能合约提供，不依赖格问题，且无需协议升级即可适配外部标准。
• Falcon被否决：无Level 3、尚未标准化、浮点高斯采样实现与侧信道防护难度高。
• 基准显示验证性能与Ed25519持平，但签名体积约增50倍，交易上限128KB可容纳。
• 私钥保持32字节种子，钱包备份不变；地址别名支持现有账户无感切换后量子密钥。
• 团队自研Rust包装器基于Linux基金会mldsa-native，强调小型审计面与跨实现验证。

• Suiはネイティブ署名にML-DSA-65（NIST Level 3）を採用し、耐量子余裕を持たせた。
• SLH-DSAはMoveスマートコントラクトで提供され、格子攻撃と分離し、プロトコル更新なしで標準対応可能。
• FalconはLevel 3欠如、未標準化、浮動小数点ガウスサンプリングの実装難度から不採用。
• 検証性能はEd25519並みだが署名サイズは約50倍増、128KB上限で許容する。
• 秘密鍵は32バイトのシードのまま、ウォレットのバックアップは不変。アドレスエイリアスで移行容易。
• 自己開発のRustラッパーはmldsa-nativeを基盤とし、監査しやすい小さい表面と相互検証を重視した。