Blockstream 正在研究比特幣如何採用新的數位簽章方案，以防護網路免受未來量子電腦的潛在威脅，其研究團隊在權衡多個替代方案後，將 Falcon-1024 視為最領先的格密碼學候選方案。

根據 Wu Blockchain，這家比特幣基礎設施公司的研究人員評估了 Dilithium、Falcon 與 Hawk 作為候選的格密碼學簽章方案。格密碼學是後量子演算法中被研究最廣泛的家族之一，其安全性建立在即使對量子電腦也仍被認為難解的數學問題之上。他們的比較結果傾向於 Falcon-1024，團隊認為它在緊湊簽章、快速驗證與成熟安全性假設之間取得了恰當的平衡。

為何 Falcon-1024 脫穎而出

這項評估是持續進行的密碼學研究的一部分，目的是協助比特幣應對量子運算進展帶來的風險。比特幣目前以橢圓曲線簽章保障交易安全，而一台足夠強大、執行 Shor 演算法的量子電腦，原則上可能破解其背後的數學原理，這也是簽章方案成為網路量子就緒討論核心的原因。數位簽章是比特幣安全模型的基礎，未來量子能力的可能性促使研究人員檢視現行密碼學方法的替代方案。

在所考慮的三個格密碼學選項中，Falcon-1024 以實用效能特性與安全性考量的結合而穎而出。其緊湊的簽章大小與快速驗證是支持團隊偏好的因素之一。

然而，找到一個有前景的候選方案，並不代表該技術已準備好在比特幣全面部署。根據研究摘要，仍有若干技術與實作層面的挑戰尚未解決。

標準化與錢包障礙

其中一項障礙是標準化尚未完成。在標準尚未定案的情況下，將新簽章方案整合進比特幣需要更多的技術工作與評估，儘管後量子演算法整體而言已經歷如美國國家標準與技術研究院（NIST）主導的多年審查流程。研究人員也指出硬體錢包的記憶體需求，這可能使在資源受限裝置上的實作更加複雜。

另一個尚未解決的問題是缺乏可行的公鑰衍生方案。這為將格密碼學簽章調整至比特幣現有的金鑰管理機制帶來了額外的阻礙。

因此，Blockstream 的研究區分了評估潛在的長期解決方案，與選擇可在近期實作的方法之間的差異。

基於雜湊的簽章仍是保守路線

儘管格密碼學受到關注，研究人員強調，基於雜湊的簽章仍是比特幣近期較為保守的選項。基於雜湊的方案其安全性來自雜湊函數，而非最容易遭受量子攻擊的橢圓曲線數學，這也是它在後量子規劃中常被視為保守選擇的原因。這樣的定位使 Falcon-1024 成為正在考慮中的候選方案，而非對現有簽章系統的立即取代。

混合式部署也可能成為未來的潛在做法，讓不同的密碼學方法得以結合使用。然而，研究摘要並未訂定部署時程，也未確認比特幣將採用 Falcon-1024。

就目前而言，Blockstream 的評估凸顯了格密碼學簽章的潛力，以及仍待完成的實務工作，包括標準化、硬體錢包相容性與公鑰衍生。