币圈界报道：

抗量子迁移中的性能代价：签名膨胀与传播延迟

新引入的ML-DSA-44算法取代了原有的ECDSA机制，使单个数字签名体积从65字节跃升至2,420字节，增幅达37倍。在每秒2,000笔交易的负载条件下，区块容量由约130 KB扩展至近2 MB，增长18倍，主要归因于签名数据量的急剧上升。测试数据显示，跨地域交易处理效率下降约40%，反映出网络传播层承受显著压力。

抗量子演进：从椭圆曲线到格理论的范式转移

原有基于secp256k1曲线的ECDSA虽具高效性，但在面对未来强量子计算威胁时存在理论漏洞，其根基依赖的离散对数问题可被量子算法破解。为此，系统采纳了符合NIST FIPS 204标准的格基密钥方案ML-DSA-44，从根本上增强抵御量子攻击的能力。共识验证机制亦由BLS聚合签名切换为pqSTARK，以单一证明涵盖全部验证者签名，提升整体效率。

性能损耗主因：签名与公钥规模扩张

公钥长度由64字节增至1,312字节，扩大20倍；签名则从65字节攀升至2,420字节，增幅37倍。由于每笔交易均携带独立签名，其成为区块数据膨胀的核心驱动力。实测表明，区块总大小增加18倍，直接源于签名体积的几何级增长。

跨区域处理速度下降40%并非偶然，而是由多重连锁效应构成：签名体积激增引发区块膨胀，进而加剧网络传播延迟，最终无法维持原有吞吐能力。虽然密码学层面已实现抗量子保障，但传输与同步环节尚未完成适配。

核心矛盾聚焦：交易层负担远超共识层

共识层采用pqSTARK后，聚合证明仅从96字节增至约340字节，增幅3.5倍，表明协调机制具备良好效率。因此，当前性能瓶颈完全集中于交易层——即每笔交易的签名开销过大。若能在不削弱抗量子特性的前提下有效压缩签名，将决定该升级能否落地应用。

系统保持与现有地址格式、RPC接口、SDK及钱包的兼容性，避免了历史上的大规模迁移成本。然而，这一便利并未抵消高吞吐场景下的性能损失。对于强调响应速度与运营成本的网络而言，40%的处理降速使其暂不具备生产部署条件。

若后续测试显示，在完整保留ML-DSA-44的前提下，跨区交易处理速度下降控制在15%以内，则升级接近可行。反之，若优化后仍超过30%的降幅，意味着必须启动更深层的架构重构，而非仅依赖压缩或缓存策略。