后量子签名规模激增引发链上效率危机

比特币当前密码学体系与后量子方案之间存在结构性冲突，核心在于新签名机制在体量上的指数级扩张。据分析，美国国家标准与技术研究院（NIST）批准的后量子签名算法，其大小可达现有ECDSA与Schnorr签名的十至百倍，直接威胁网络吞吐能力。

链下聚合替代：以证明压缩交易数据量

为应对签名膨胀带来的验证负担，研究人员提出将大量交易签名聚合成单一的ZK STARK证明。该方案通过密码学手段实现高效压缩，使区块内数据总量显著下降，从而维持甚至提升系统处理效率。

专家强调，若拒绝采用此类聚合技术，将无法真正实现可扩展的量子安全架构。关键问题不在于技术可行性，而在于“是否能让每个用户依然平等地使用比特币”——这要求系统具备大规模扩展能力。

扩容争议：工程可行却治理艰难

增加区块容量被视为一种直观的解决方案，但其代价高昂。研究模型显示，在采用ML-DSA-44等后量子算法后，单区块交易承载量可能从2500至3000笔骤降至500到700笔。

这一变化意味着全节点需承担更高的存储、带宽和验证开销，长期来看可能推高运营门槛，削弱硬件多样性，进而加剧中心化风险。批评者认为，这种粗放式升级并非可持续路径。

尽管有团队尝试压缩哈希类后量子签名（如SHRINCS/SHRIMPS），其日常签名大小仍约为现行方案的五倍，极端场景下甚至达40倍。因此，除非同步扩容，否则签名增大仍是瓶颈。

ZK聚合为何更具战略价值

ZK STARK聚合的真正优势不仅在于体积压缩，更在于重构了节点间的经济激励结构。它允许一方在不披露全部原始数据的前提下，证明多个交易满足特定条件。

根据设想，一个区块的聚合证明只需生成一次，且验证过程可在低功耗设备上完成。例如，参考LeanEthereum基准，验证设备成本可控制在10万美元以下，而运行环境甚至可仅为树莓派级别的嵌入式设备。

早期开发者如Greg Maxwell、Mike Hearn对ZK STARKs持高度乐观态度，认为其提供无需可信设置的后量子安全保障。如今，核心成员Luke Dashjr亦被指倾向此方向，尽管Adam Back未予回应。

跨链启示：账户抽象降低升级门槛

与比特币不同，以太坊计划于2029年完成后量子迁移，而Solana已开展相关实验。其中，Starknet凭借原生账户抽象设计，实现了灵活的底层密码学升级能力。

其优势在于，系统无需强制用户手动迁移账户即可完成安全升级。正如所言：“在Starknet上，我们没有固定不变的东西。” 这种灵活性极大降低了因技术锁定导致的升级障碍。

关键要点

后量子签名体积远超现行标准，迫使网络重新评估容量配置。

ZK STARK聚合能将多签名压缩为单一证明，有效缓解链上数据压力。

单纯扩大区块规模虽技术可行，但会加重节点负担，引发去中心化担忧。

比特币脚本能力不足是实现原生STARK验证的核心障碍，治理阻力尤为突出。

具备账户抽象的系统（如Starknet）在后量子过渡中具备天然优势，可实现无缝演进。