Blockstream Research 在推动比特币抗量子升级的努力中确定了其首选候选方案。2026 年 8 月 6 日发表的一篇经同行评审的论文将 Falcon-1024（一种基于格的签名方案）列为比特币网络的最强选项，同时也警告称，该方案距离实际部署仍相去甚远。

选定偏好并不等于确定上线日期。论文花了大量篇幅说明，为什么 Falcon-1024 在当前状态下无法直接植入比特币。

其动因在于密码学层面：比特币目前依靠椭圆曲线签名保障交易安全，而足够强大的量子计算机可以借助 Shor 算法破解这一体系。本研究中的后量子方案正是为抵御此类攻击而设计。

三位竞争者，一个领跑者

研究评估了三种基于格的后量子签名方案：Dilithium、Falcon 和 Hawk，考察它们在比特币各项约束条件下的适用性。

Falcon-1024 在体积上胜出。其公钥与签名合计为 3,073 字节，而 Dilithium 在 Category 3 安全等级下完成同样任务需要 5,261 字节。Falcon 的占用量约为 Dilithium 的一半多一点——在一个每个字节都要争夺有限区块空间的区块链上，这是一个意义重大的优势。

Blockstream 还强调了 Falcon-1024 高效的验证速度。由于网络中的每个节点都要验证签名，验证速度快的方案有助于控制比特币网络的运行成本。

一长串限制条件

在对比中胜出并未让 Falcon-1024 获得无瑕疵的评估结果。Blockstream 列出了该方案走向实际应用之前必须跨越的多项部署挑战。

第一个是内存。Falcon 的签名过程需要约 90 KB 内存，报告将此标记为较高的要求。

第二个是实现复杂度。Falcon 依赖浮点运算——即涉及小数的数学计算——报告指出，这使得正确实现变得更加复杂。

第三个问题对普通用户的打击可能最大：Falcon 原生不支持分层确定性（HD）密钥派生。

最后，Falcon-1024 仍未完成最终标准化。美国国家标准与技术研究院（NIST）于 2022 年将 Falcon 纳入其后量子密码组合，但该方案的最终规范至今尚未发布。在该标准出台之前，将比特币的长期安全锚定在 Falcon-1024 上，意味着要押注一个仍可能发生变动的目标。

保守路线并行推进

这篇 Falcon 论文只是 Blockstream 抗量子工作的一部分。该公司还在推进更保守的方案，重点是基于哈希的签名。

Blockstream 的基于哈希方案 SHRINCS 已于 2026 年 8 月下旬进入 BIP 草案阶段。比特币改进提案（BIP）是向协议提出变更的正式渠道，而草案状态仅意味着公开评审的开始，并非获得批准。

SHRINCS 已经过实际环境测试。Blockstream 在其 Liquid 侧链上进行了试验，其中包括 2026 年 3 月完成的一笔引人注目的后量子交易。

这对比特币意味着什么

研究指向的是分阶段过渡，而非一次性切换。Blockstream 将 Falcon-1024 定位为一种以标准成熟为前提的战略性长期选项，而非立即部署的计划。值得关注的实质性节点属于程序层面：SHRINCS 草案 BIP 在公开评审中的进展，以及 Falcon-1024 能否推进至最终标准。

对于持币者和交易者而言，实际的结论是：比特币当前的安全模型暂时保持不变。目前尚不存在能够破解比特币签名的量子计算机，论文中没有任何内容改变这一点。

不过，体积对比提醒我们，后量子安全并非没有代价。即使是最紧凑的格密码选项，每把密钥和签名也要占用数千字节，因此任何最终迁移都可能迫使人们在区块空间和手续费之间做出取舍。

钱包厂商面临的工作最为繁重。HD 派生的缺口和 90 KB 的签名内存需求将直接落在硬件和软件钱包上，它们必须先行适配，任何格密码方案才能真正触达普通用户。

披露：本文由 Estefano Gomez 编辑。