Исследовательское подразделение Blockstream 6 августа 2026 года опубликовало отчет, в котором Falcon-1024 назван наиболее подходящим кандидатом для защиты сети Bitcoin от квантовых компьютеров. Схема сравнивалась с Dilithium и Hawk.
Falcon-1024 показал преимущество в размере: совокупный объем публичного ключа и подписи составляет 3 073 байта, тогда как Dilithium требует 5 261 байт. Также отмечена высокая скорость верификации подписей, важная для работы узлов сети.
Авторы отчета выделили ряд препятствий для внедрения. Процесс подписи требует 90 КБ памяти, а использование вычислений с плавающей запятой усложняет реализацию. Кроме того, Falcon-1024 не поддерживает иерархическое детерминированное создание ключей и ожидает стандартизации.
Параллельно Blockstream развивает проект SHRINCS на основе хеш-функций, который в конце августа 2026 года получил статус черновика BIP. Метод прошел испытания в сайдчейне Liquid, включая транзакцию в марте 2026 года.
Исследование указывает на необходимость поэтапного перехода к постквантовой защите. Текущая модель безопасности Bitcoin остается неизменной, так как на данный момент не существует квантовых компьютеров, способных скомпрометировать существующие подписи.
