Blockstream研究院发布了一份针对比特币格基签名的完整研究报告，评估Dilithium、Falcon、Hawk三种后量子签名方案在比特币上的适用性。报告从链上成本、实现复杂度、部署风险和发展潜力四个维度展开分析，并给出了明确的选型建议。
报告指出，比特币现有Schnorr与ECDSA签名在量子计算机面前存在被破解的风险，因此需要提前规划后量子签名部署方案。格基签名作为热门候选，具备公钥与签名总尺寸小、代数结构支持多签和门限签名等优势。
三种方案对比
Dilithium被NIST标准化为ML-DSA，设计简洁，全部运算为整数运算，实现难度最低，且是三者中唯一接近实现BIP-32风格密钥派生的方案。但其体积偏大，3级安全下公钥与签名合计5261字节，约为比特币原生大小的55倍。
Falcon被NIST选定为FN-DSA，体积紧凑，5级安全的Falcon-1024合计3073字节，甚至小于3级的Dilithium。其验证速度最快，但签名端依赖浮点运算，存在跨平台可复现性问题。报告认为该问题可通过整数模拟解决，签名速度下降约15倍，但属于低频开销，可接受。
Hawk曾以签名体积小、整数运算为卖点，但报告定稿前夕，Anthropic的Straznickas和Weis发现其格构造存在结构性缺陷，密钥恢复所需求解的SVP问题维度减半，安全位大幅削弱。Hawk团队确认攻击有效，并将方案从NIST流程撤回。
结论与建议
报告认为，如果现在必须为比特币挑选格基签名方案，Falcon-1024是首选。但Falcon仍面临密钥派生方案缺失、标准尚未定稿等落地阻碍。报告建议等待FN-DSA正式发布，并指出短期保守路线依旧是哈希基签名。
声明：文章不代表CHAINTT观点及立场，不构成本平台任何投资建议。投资决策需建立在独立思考之上，本文内容仅供参考，风险 自担！转载请注明出处：https://www.chaintt.cn/67880.html