Blockstream Research 在推動比特幣抗量子化的努力中已選定其首要候選方案。2026 年 8 月 6 日發表的一份同儕審查論文，將基於格的簽章方案 Falcon-1024 列為該網路最強的選項——同時也警告它距離實際部署還很遠。

選出首選並不等於確定上線日期。這篇論文花了相當多篇幅解釋為何 Falcon-1024 目前無法直接套用到比特幣上。

其動機來自密碼學層面：比特幣目前以橢圓曲線簽章保障轉帳安全，而功能足夠強大的量子電腦可透過 Shor 演算法破解這套系統。本研究中的後量子方案正是設計來抵禦這類攻擊。

三個候選、一個領先者

該研究評估了三種基於格的後量子簽章方案:Dilithium、Falcon 與 Hawk，衡量各自在比特幣限制條件下的表現。

Falcon-1024 在大小上勝出。其公鑰與簽章合計為 3,073 位元組,而第 3 類別的 Dilithium 需要同一任務 5,261 位元組。Falcon 的佔用空間僅約 Dilithium 的一半多一點——在每個位元組都爭取有限區塊空間的區塊鏈上，這是相當可觀的優勢。

Blockstream 也強調了 Falcon-1024 的高效驗證時間。由於網路上的每個節點都必須驗證簽章，驗證快速的方案有助於避免比特幣的營運成本暴增。

一長串的疑慮

贏得比較並未讓 Falcon-1024 獲得無虞的認可。Blockstream 列出了該方案與實際應用之間的數項部署挑戰。

首先是記憶體。Falcon 的簽章過程約需 90 KB，報告指出這是偏高的需求。

其次是實作複雜度。Falcon 依賴浮點運算——涉及分數的數學——報告指出這使得正確實作更加困難。

第三個問題對一般使用者的衝擊可能最大：Falcon 缺乏對階層式確定性金鑰推導的原生支援。

最後，Falcon-1024 尚未達到最終標準化。美國國家標準與技術研究院(NIST)已於 2022 年將 Falcon 選入其後量子密碼學組合，但該方案的最終規範仍未公布。在該標準問世之前，將比特幣的長期安全錨定在 Falcon-1024 上，意味著承諾一個仍可能變動的目標。

保守路線並行推進

Falcon 論文只是 Blockstream 量子研究的一部分。該公司也一直在推進更保守的選項，聚焦於基於雜湊的簽章。

Blockstream 的基於雜湊方案 SHRINCS 已於 2026 年 8 月下旬進入 BIP 草案階段。比特幣改善提案(BIP)是對協定提出變更的正式途徑，草案狀態代表公開審查的開始，而非核准。

SHRINCS 已在實際環境中經過測試。Blockstream 在其 Liquid 側鏈上進行了試驗，包括 2026 年 3 月完成的一筆備受矚目的後量子交易。

這對比特幣意味著什麼

這項研究指向的是分階段過渡，而非一次性的切換。Blockstream 將 Falcon-1024 定位為取決於標準成熟的戰略性長期選項——而非立即部署計畫。值得關注的具體指標屬於程序層面:SHRINCS 草案 BIP 在公開審查中的進展，以及 Falcon-1024 是否推進至最終標準。

對持有者與交易者而言，實際的重點是比特幣目前的安全模型仍維持不變。今天尚不存在能夠破解比特幣簽章的量子電腦，論文中的內容也沒有改變這一點。

不過，大小比較提醒我們，後量子安全並非免費。即使是最精簡的格方案，每組金鑰與簽章也重達數千位元組，因此任何最終遷移都可能迫使區塊空間與費用之間的權衡。

錢包開發商面臨的工作最為艱鉅。HD 推導的缺口與 90 KB 的簽章需求直接落在硬體與軟體錢包上，在任何格方案觸及一般使用者之前，這些錢包都必須先行調適。

披露：本文由 Estefano Gomez 編輯。