Sui 在测试网上推出去中心化密钥服务器，以消除加密安全中的单点故障

• 广告 -

Mysten Labs 已在 Sui 测试网上部署去中心化密钥服务器（Decentralized Seal Key Server），为网络引入原生的多方计算安全层，从而消除了单点故障风险；这种风险长期以来使链上密钥管理更像是漏洞而非特性。

** 基础设施升级** 面向个人用户和机构级 DeFi 参与者，代表了自网络上线以来对 Sui 安全架构更重要的新增之一。

DSKS（去中心化密钥服务器）要解决的核心问题很简单。传统的私钥管理要求在某处存在一把单一密钥——无论是在设备上，在托管方的系统中，还是在纸上写下的种子短语里。单一存在点就是单点故障。DSKS 通过将加密秘密拆分成多个分片，并分布到由独立节点构成的去中心化网络中来替代这种模式。没有任何单个节点会持有或看到完整的私钥。要授权一笔交易，必须由预先设定数量的节点协作生成签名，这意味着攻击者需要在同一时间攻破多个相互独立的系统，而不是找到并窃取一把单一密钥。

封印机制及其带来的功能

除基础 MPC 架构外，该服务器还引入了 Mysten Labs 所称的封印（Seal）机制，它允许用户和开发者将敏感数据或密钥锁定在 Sui 区块链上直接编写的自定义逻辑之后。解锁条件可以定义为社交恢复规则、多因素认证要求、时间锁（在指定日期之前阻止访问），或是任意组合的可编程条件。控制访问的逻辑处于链上，这意味着它透明、可审计，并且不依赖于集中化服务来执行。

对个人用户而言，最直接的应用是更强健版本的 Sui 现有 zkLogin 系统，它允许通过熟悉的凭据（如 Google、Twitch 或 Apple 账号）来访问钱包。DSKS 版本的该恢复机制移除了先前在后台持有主密钥的集中式服务，并用分布式阈值签名架构来替代。用户在不必依赖单一可能被入侵、被关闭，或被迫交出密钥的公司的情况下，仍能享受社交登录的恢复便利。

对机构而言，这一价值主张不同，但同样重要。管理大型金库的 DeFi 协议在历史上一直面临二选一的困境：要么把资产保存在带有自身漏洞的智能合约中，要么依赖会重新引入集中式信任的第三方托管方。DSKS 提供了一个原生、去中心化的替代方案，它就存在于 Sui 生态系统之内，使高价值金库管理无需通过与外部托管方的关系来转发资产。

                Grayscale 在 SOL 交易接近 $90（在日内上涨 6%）时发布看涨的 Solana 案例

开发者影响及“无密钥”应用模型

第三类受益者是基于 Sui 构建的开发者。DSKS 使 Mysten Labs 所描述的“无密钥应用”成为可能：种子短语管理的复杂性被抽象到安全密钥服务器层背后。这些应用的用户在从不直接查看或管理种子短语的情况下与区块链基础设施交互，而底层安全性由分布式 MPC 架构维护，而不是通过信任应用开发者来确保其以负责任的方式处理密钥。

该架构与本周行业正在推进的更广泛 AI 代理安全对话直接相关。MoonPay 和 Ledger 在 3 月 13 日宣布了一项由硬件保障安全的 AI 代理集成，从不同角度解决了同一个根本问题：自治系统需要在不向联网环境暴露私钥的情况下完成交易签名。若将 DSKS 方法应用到代理用例上，它可以为开发者构建自动化的 Sui 应用提供一种链上原生替代方案，用来实现分布式密钥安全，同时不需要依赖物理硬件。

时间线与开源承诺

截至 3 月 13 日，DSKS 已在测试网上上线，主网上线的计划目标是 2026 年第二季度末期；其间将遵循全面的漏洞悬赏计划，并进行独立的安全审计。Mysten Labs 正在开源核心协议，这使得 Sui 生态系统内的其他项目可以运行自己的独立密钥服务器节点，而不必依赖由 Mysten 运营的基础设施。这一开源承诺正是将 DSKS 从 Mysten Labs 的产品转变为去中心化网络属性的关键所在，使该架构与其旨在提供的阈值安全模型保持一致。

测试网部署意味着开发者现在就可以开始基于 DSKS 构建，并在主网迁移之前大约拥有三个月的集成时间。对于将 Sui 评估为金库或 DeFi 基础设施层的机构参与者而言，预备于主网上线之前的安全审计结果，将是该时间线中最受关注的输出。