ブロックストリームがFalcon-1024をビットコインの耐量子署名のトップ候補に挙げる

Falcon-1024 はサイズで勝ちました。公開キーと署名を組み合わせると、3,073 バイトになります。

カテゴリ 3 のダイリチウムは、同じジョブに 5,261 バイトを必要とします。 Falcon のフットプリントは Dilithium の半分強であり、これは限られたブロックスペースをめぐってすべてのバイトが競合するブロックチェーンでは非常に重要です。

Blockstream は、Falcon-1024 の効率的な検証時間についても強調しました。ネットワーク上のすべてのノードが署名をチェックするため、迅速に検証する仕組みにより、ビットコインの運用コストが膨らむのを防ぎます。

捕獲リストは長い

比較に勝ったからといって、Falcon-1024 の健康状態が良好になるわけではありません。 Blockstream は、この計画と実際の使用との間に立ちはだかるいくつかの導入上の課題を明らかにしました。

1つ目は記憶です。 Falcon の署名プロセスには約 90 KB が必要であり、レポートではこれが高要求であるとフラグを立てています。

2 番目の問題は、実装の複雑さです。 Falcon は浮動小数点演算、つまり小数を処理する数学に依存しており、そのため正しく構築することがより複雑になると報告書は指摘しています。

3 番目の問題は、一般ユーザーに最も大きな打撃を与える可能性があります。 Falcon には、階層的決定論的キー導出のネイティブサポートがありません。

最後に、Falcon-1024 はまだ最終的な標準化に到達する必要があります。それが起こるまでは、ビットコインの長期的な安全性をその上に構築することは、まだ変化する可能性のある目標にコミットすることを意味します。

Falcon の論文は、Blockstream の量子研究の一部にすぎません。同社はまた、ハッシュベースの署名に重点を置いた、より保守的なオプションを推進しています。

SHRINCSと呼ばれるブロックストリームのハッシュベースのアプローチは、2026年8月下旬にドラフトBIPステータスに達しました。BIP（ビットコイン改善提案）は、プロトコルへの変更を提案するための正式なルートであり、ドラフトステータスは承認ではなくパブリックレビューの開始を示します。

SHRINCS はすでに実環境でテストされています。 Blockstream は、2026 年 3 月に完了した注目すべきポスト量子トランザクションを含む、Liquid サイドチェーンのトライアルを実行しました。

この研究は、単一の切り替えではなく、段階的な移行を示唆しています。 Blockstream は、Falcon-1024 を、当面の導入計画ではなく、標準の成熟を条件とした戦略的長期オプションとして枠組みを設けています。

保有者とトレーダーにとって、実際的なポイントは、ビットコインの現在のセキュリティモデルが今のところ無傷のままであるということです。現在、ビットコインの署名を侵害できる量子マシンは存在せず、論文の内容もそれを変えるものではありません。

それでも、規模の比較は、ポスト量子セキュリティは無料ではないことを思い出させます。最もコンパクトなラティスオプションであっても、キーと署名ごとに数千バイトに及ぶため、最終的に移行する場合は、ブロックスペースと料金に関するトレードオフを余儀なくされる可能性があります。

財布メーカーには、これから多くの宿題が残されています。 HD 派生ギャップと 90 KB の署名要件はハードウェアとソフトウェアのウォレットに直接影響しており、ラティススキームが一般のユーザーに届く前に適応する必要があります。