Laut einem begutachteten Papier von Blockstream Research wurde Falcon-1024 als stärkster gitterbasierter Signaturkandidat für Bitcoin gekürt. Dennoch steht das Post-Quantum-Verfahren vor erheblichen Hürden bei der Implementierung.
Am 6. August 2026 veröffentlichte Blockstream Research ein begutachtetes Papier, das drei gitterbasierte Post-Quantum-Signaturschemata bewertete: Dilithium, Falcon und Hawk. Dabei wurde Falcon-1024 zum Spitzenkandidaten für das Bitcoin-Netzwerk ernannt.
Falcon-1024 gewann den Vergleich aufgrund seiner geringeren Größe und effizienten Verifikationszeiten, die die Kosten für das Betreiben von Bitcoin niedrig halten.
Die Kombination aus öffentlichem Schlüssel und Signatur benötigt bei Falcon-1024 insgesamt 3.073 Bytes. Zum Vergleich benötigt Dilithium in Kategorie 3 für dieselbe Aufgabe 5.261 Bytes, wodurch Falcons Fußabdruck etwas mehr als die Hälfte ausmacht.
Trotz des Sieges im Vergleich ist Falcon-1024 noch nicht bereit für einen zeitnahen Einsatz in Bitcoin. Das Papier nennt mehrere Implementierungsprobleme wie den Speicherbedarf von etwa 90 KB beim Signierprozess.
Zudem basiert das Schema auf Gleitkommaarithmetik, was eine korrekte Umsetzung komplizierter macht. Auch besitzt Falcon keine native Unterstützung für eine hierarchisch deterministische Schlüsselableitung.
Parallel zu den gitterbasierten Verfahren arbeitet Blockstream an konservativeren, hash-basierten Signaturen namens SHRINCS, welche im späten August 2026 den Status eines BIP-Entwurfs erreichten und auf der Liquid-Sidechain getestet wurden.
Aktuell existiert keine Quantenmaschine, die Bitcoin-Signaturen kompromittieren kann, weshalb das aktuelle Sicherheitsmodell vorerst intakt bleibt und ein schrittweiser Übergang statt eines schnellen Wechsels angestrebt wird.
