比特币后量子安全困局：签名膨胀与链下聚合之争

后量子签名扩张引发网络容量重构挑战

比特币当前的密码学架构与后量子方案之间存在结构性矛盾。研究者指出，仅引入新签名机制无法真正实现量子抗性，反而带来显著工程难题——新签名体积较现有ECDSA与Schnorr方案扩大10至100倍。

链上数据膨胀将压缩交易处理能力

美国国家标准与技术研究院（NIST）批准的后量子签名标准在实际应用中导致单笔交易数据量急剧上升。据估算，若采用ML-DSA-44等方案，一个区块可容纳的交易数量可能从目前的2500至3000下降至500到700笔，严重制约网络效率。

区块扩容争议：工程可行但治理艰难

尽管增加区块大小被视为直接应对手段，但其代价是全网节点需承担更高的存储、带宽和验证负担。长期来看，这可能推高运营门槛，削弱硬件多样性，进而引发对去中心化趋势的担忧。

ZK聚合：重塑节点经济性的潜在解法

相较于直接扩容，零知识证明聚合展现出更高价值。通过将多个大签名聚合成一个紧凑的ZK STARK证明，可在不牺牲安全性前提下大幅降低链上数据负载。该方案只需一次生成操作，且验证成本极低，甚至可在树莓派等轻量设备上完成。

技术路径依赖治理突破

当前核心瓶颈并非密码学可信度，而是比特币脚本缺乏原生验证STARK的能力。重启已废弃的OP_CAT操作码或引入新型操作码如OP_STARK_VERIFY，成为实现该技术的关键前提。然而，相关提案因治理阻力长期停滞。

关键要点

后量子签名体积远超现行标准，迫使网络重新评估容量设计。

ZK STARK聚合能有效压缩大量签名数据，减轻链上压力。

单纯扩容虽技术可行，但可能加剧节点中心化风险。

比特币脚本限制与审慎治理文化构成底层集成的主要障碍。

Starknet等具备账户抽象的系统为后量子过渡提供更灵活路径。