比特币基础设施开发公司 Blockstream 发布报告,评估 Dilithium、Falcon 与 Hawk 三种格基签名方案在比特币中的适用性。报告指出,Hawk 因存在相关攻击已被撤回;Dilithium 实现最为简便,且支持密钥派生路径,但其签名与公钥体积过大,难以在比特币网络中使用;Falcon 在紧凑性、验证速度以及成熟安全假设方面综合表现最优,虽然存在浮点签名问题,但已有可行的缓解方案。报告结论认为,若必须为比特币选择一种格基签名方案,则首选 Falcon-1024。
比特币基础设施开发公司 Blockstream 发布报告,评估 Dilithium、Falcon 与 Hawk 三种格基签名方案在比特币中的适用性。报告指出,Hawk 因存在相关攻击已被撤回;Dilithium 实现最为简便,且支持密钥派生路径,但其签名与公钥体积过大,难以在比特币网络中使用;Falcon 在紧凑性、验证速度以及成熟安全假设方面综合表现最优,虽然存在浮点签名问题,但已有可行的缓解方案。报告结论认为,若必须为比特币选择一种格基签名方案,则首选 Falcon-1024。