后量子签名升级引发链上数据压力与架构重构之问

比特币当前密码体系与后量子方案之间存在深层不兼容性，这一矛盾成为安全演进的核心障碍。据研究者Ben-Sasson分析，仅追加后量子签名无法真正实现量子抗性，反而带来显著工程挑战——新签名体积较现行ECDSA与Schnorr方案扩大十至百倍。

签名体积剧增威胁网络吞吐量与节点可及性

美国国家标准与技术研究院（NIST）批准的候选算法如ML-DSA-44，其签名长度已达到传统签名的5至40倍，尤其在钱包恢复等场景中表现尤为突出。这直接导致单个区块可容纳交易数骤降，从当前2500至3000笔锐减至约500至700笔，严重制约系统扩展能力。

尽管部分团队尝试通过压缩技术缓解，例如SHRINCS与SHRIMPS方案，但即便优化后仍难以摆脱规模瓶颈。因此，若不调整整体数据承载机制，单纯增加区块容量将面临巨大代价。

链下聚合：以零知识证明重构验证经济模型

为应对上述困境，Ben-Sasson提出创新路径——将大量交易签名聚合成单一的ZK STARK证明。该证明具备极小体积，远低于原始签名总和，且可在低资源设备上高效验证。

他强调，生成一次聚合证明的成本远低于部署专用矿机，而验证过程甚至可在树莓派等轻量级硬件上完成。此模式不仅提升效率，更可能降低节点准入门槛，避免因存储与带宽负担加剧中心化趋势。

治理与脚本限制构成原生支持的关键壁垒

然而，实现这一愿景的前提是比特币底层脚本必须具备验证STARK的能力。目前协议缺乏对应操作码，使得原生集成遥不可及。有观点认为，重启已被移除的OP_CAT或引入新型操作码如OP_STARK_VERIFY，或为可行起点。

尽管相关提案曾引发讨论，但近期已失去推动动力。此外，像BitZip、CISA等辅助方案虽具潜力，但均属局部优化，无法替代系统级变革。据评估，共识层实现原生验证器预计需至2030年代方可纳入治理议程。

关键要点

后量子签名体积呈数量级增长，迫使网络重新评估容量设计。

ZK STARK聚合能将多签名压缩为小型证明，有效缓解链上负载。

区块扩容虽为简单工程解法，却可能牺牲去中心化基础，引发长期运营成本上升。

比特币脚本功能与治理惰性是实现原生验证的主要障碍。

相较之下，具备账户抽象能力的Starknet等系统在后量子过渡中更具灵活性与可操作优势。