PQShield 提出无浮点 Falcon 实现，定点运算规避侧信道风险

jedisct1 · x · 2026-09-12

后量子签名方案 Falcon（未来标准化为 FN-DSA，FIPS-206）紧凑高效，但严重依赖浮点运算（FPA）：低端设备常无 FPU，且浮点是时序与侧信道泄露的攻击面，已有针对 Falcon 实现的侧信道攻击；用整数模拟 FPA 在常数时间下又慢约 20 倍。

PQShield 与雷恩大学研究者在 CRYPTO 2026 论文中提出新实现策略，改用定点算术完全绕开浮点运算，兼顾抗侧信道与效率，为无 FPU 设备上的 Falcon 部署提供了可行路径。