Falcon-1024体积占优,但落地门槛未解

Blockstream Research一篇经同行评审的论文将Falcon-1024列为当前更有竞争力的格基后量子签名候选,但这项比较并不等于Bitcoin即将采用它。论文评估了Dilithium、Falcon和Hawk,Falcon-1024的公钥与签名合计3073字节,低于Dilithium Category 3的5261字节;较小的数据体积有助于控制区块空间占用,验证效率也关系到全网节点的计算负担。

不过,体积优势无法单独决定协议升级方案。Falcon签名过程约需90 KB内存,依赖浮点运算,增加了实现正确性的难度;它还不原生支持分层确定性(HD)密钥派生,可能要求钱包调整密钥管理方式。Falcon-1024也尚待最终标准化,因此目前更适合视为长期候选,而非部署决定。

并行方案仍处于提案与测试阶段,迁移仍受标准与钱包适配制约

Blockstream还在推进基于哈希的方案SHRINCS。该方案于2026年8月进入BIP草案阶段;草案意味着开始公开审议,并不代表已获批准。Blockstream曾在Liquid侧链进行测试,并于2026年3月完成一笔后量子交易。

从这些进展看,后量子迁移仍需同时解决签名尺寸、钱包兼容性、实现要求和标准稳定性,不能把研究中的优选方案等同于Bitcoin已确定的升级路径。论文也没有改变当前安全状态:文中指出,目前不存在能够攻破Bitcoin签名的量子计算机。若未来推进迁移,区块空间与钱包适配将是需要权衡的环节,但现有信息不足以确定具体实施时间或成本。