#论文/研究

Circle Research 发布 Anduin，从 x402 支付留下的公开链上记录构建买卖双方二部图，为代理市场生成个性化服务商评级，抵御女巫攻击。在 6600 万笔真实 x402 支付（约 610 万美元、157 天、16 条网络）上测试，放大流算法预测精度接近协同过滤（AUC 0.869 对 0.880），而将目标服务商推上榜首的操纵成本约为其 23 倍。Circle Research 说明这是实验性研究项目，非已发布软件或服务。

在以太坊论坛发布、部分工作于 EF 实习期间完成的论文 More Meters or More Prices? 比较单维与多维费用机制。作者称模拟显示 EIP-7999 多维费用市场在状态增长保持 120 GiB/年目标的同时，在相近拥堵下比 floor-adjusted + EIP-8372（目标比 1/2）多交付 4%–34% 执行 gas；单维方案提高目标比率至 4/5 会因 EIP-1559 更新规则无法将基础费降至 2.4–7.2 wei 的均衡水平而压缩状态增长并加剧拥堵，换用 EIP-4844 式更新可恢复执行和状态增长但近上限区块升至 38.8%–40.8%。结果基于 2025 年 2 月和 7 月 gas limit 提高校准的需求模型，可用论文仓库复现。

AOB（Atomic Ownership Blockchains）创建者 saintthor 发布开源 skill（SKILL.md 格式、Apache-2.0），让 LLM agent 从节点/验证者集中度、质押财富集中度（Gini/HHI）、客户端多样性、共识依赖范围、Sybil 暴露等多个独立维度分析区块链架构，而非只看单一 Nakamoto 系数。该技能对比 PoW、PoS、DAG、分片设计与 AOB，并将各设计的验证层级（生产历史、审计、测试网）与架构本身分开报告。作者同时公开 AOB 的双花规则（先广播者获胜，第三方在 2·t₀ 无冲突后接受，收款方可等 4·t₀）供批评，自述其验证层级为一篇论文、演示和测试网，无主网、无独立审计，并列出 t₀ 估计误差、对抗延迟模型等问题征求挑战。

作者在 Ethereum Magicians 论坛提议扩展 EIP-7928，为 AccountChanges 条目增加 code_hash 字段，记录区块加载账户 pre-block 字节码时的 Keccak-256 哈希，否则为空。这样区块级访问列表可命名区块读取的每份 pre-block 状态，无需执行区块即可从区块、BAL 和状态快照组装无状态或证明输入。

Fabi 与 Leloup 等作者发布预印本，提出在 Hyperledger Besu 网络（QBFT 共识）上用自动做市商实现保护隐私的本地电力交易协议。运营商在链下收集各户电力头寸，链上发布聚合供需，智能合约每十五分钟计算市场价格；个体头寸留在链下，用 Noir 电路生成的 Poseidon2 承诺与 UltraHonk 零知识证明核验聚合、支付和每日余额更新。十户模拟美国家庭用电的实验中，每日结算约耗 19 million gas，八成员证明生成用时 2.4 秒；模拟四天内本地交易覆盖 34.4% 需求，在假设电价下较仅用电网降低 30.5% 成本。结果为模拟实验，论文未经同行评审。

作者 Kumar, Saurabh 在 arXiv 预印本中统计了 2018 年 1 月至 2026 年 10 月共 973,581 笔公开通道关闭及其中全部强制关闭的链上记录，另一条链索引证实了可对比的 698,476 笔公开关闭。研究发现费用尖峰周及其后一周的强制关闭量为之前四周的 0.97 倍，与普通周后的 1.02 倍相近；强制关闭费用为协作关闭的 2-6 倍并锁定关闭方余额数日。2023 年有 18.2% 的 HTLC 超时在到期后超过 40 个区块才确认，但 2021 年以来转发节点仅丢失 38 笔付款且预映像均已在链上。锚定输出在费用尖峰期减少迟到的超时（20.6% 对 30.5%），但持有者很少用它提高承诺费率，第三方清扫的金额多被矿工收取。作者指出零费承诺只节省锚定机制约 12% 的区块空间，应以费用尖峰时付款解决的及时性来评判。该结果为预印本，未经同行评审。

研究者提出 Cortex-FL，一个面向联邦学习（FL）的智能体原生系统，用户可用自然语言表达学习目标并委托智能体完成协作训练。智能体将目标转为共享任务、发现协作者并协商参与协议，架构上将智能体协调与本地执行权限分离，数据所有者保留对数据、算力和财务承诺的控制。作者称已在四节点部署上演示完整流程，涵盖协作组建、合约治理的训练、模型验证交付及区块链测试网上的 x402 结算；该材料为预印本，尚未经过同行评审。

作者 Himess 在 ethresear.ch 发布 Seam 设计：Base 上的合约按 Zcash 共识规则验证每个区块头，包括在 EIP-152 BLAKE2b 预编译上校验 Equihash (200, 9) 解、难度调整和时间规则，合约因此无需信任桥、委员会或中继者即可读取 Zcash 最优链。单个区块头验证平均约 626k gas，按 25 秒出块跟随主网约需每天约 0.010 ETH；2026 年 10 月 29 日部署的 Mainnet 中继未重新部署即跨过 NU7 激活高度 3,543,405 并跟随其后 5,405 个区块头。在中继之上，RISC Zero 证明（Groth16 封装，Base 上验证 256,720 gas）可证明一笔至少某金额的屏蔽支付进入应用承诺的接收方，交易 id、note、区块和地址都不上链。一笔真实 Testnet 支付在租用的 RTX 4090 上约 81 秒完成证明，成本约 1 美分。目前仅支持测试网，未经审计。

Chainalysis 对 100 家 AI 代理服务商的调研与链上追踪报告（经 PANews/深潮编译）显示，这些代理向受限中国用户转售 Claude、ChatGPT 等大模型接口，其中 40% 接受以稳定币为主的加密货币付款，并多经第三方托管支付通道中转。数据显示美国前沿模型发布后第 0 至第 2 天，疑似中国关联钱包支付活跃度较基准高 55%，约第 13 天降至基准下方 21%。报告还引述 Anthropic 对 DeepSeek、Moonshot 与 MiniMax 运营 2.4 万个账户提取 Claude 能力的指控，并指出仅凭链上聚合数据无法证实具体调用动机。

两位作者在 arXiv 发布 SoK 综述，首次将 Tendermint BFT 共识及其相关研究作为整体家族系统梳理，论文描述由 Tendermint Core 与 CometBFT 实现的基线协议。研究按改动的设计选择、增强或削弱的性质以及是否需要更强故障与时序模型分类，并归纳为性能、验证者问责和可利用信息保护三条主线，各附常见策略与开放问题。材料仅为作者摘要，预印本未经同行评审。

Liao Guofu、Liao Hao等研究者在arXiv预印本中提出VRMaaS框架，将LLM对齐流程中作为服务部署的奖励模型输出转化为携带证明的工件。链下接受规则绑定请求身份、已提交权重、验证器与配置标识等字段，审计者可在不重跑私有奖励模型或不暴露输入的情况下核验奖励分数。作者称仅包装通用推理证明无法阻止六类服务字段替换攻击，而该框架在1B、3B和8B奖励模型、128-1024 token的GPU原型测试中与基线保持93.5-99%成对一致率，生成完整工件需49.8-206.1秒，审计验证需1.94-5.11秒，部分链上公开证明约消耗217K gas。论文为预印本，仅依据摘要，未经同行评审。

作者发布 CuEVM，一个 GPU 原生、语义完整的 EVM 执行引擎，将交易执行视为大规模并行数据处理问题，不依赖主机 CPU 转译合约。据作者报告，CuEVM 通过 100% 的 Ethereum VMTests 和 96.2% 的完整执行测试套件，在单块消费级 GPU 上每秒执行超 800 万笔 ERC-20 转账；其上的模糊测试工具 CuEVM-fuzz 每秒完成超百万次端到端执行。该结果来自预印本摘要，未经同行评审，未读取论文全文。

Chainalysis 全球情报团队发布研究称，一个帮助中国用户绕过美国 AI 出口管制的代理服务影子市场已成熟，通过转售受限模型访问并用蒸馏方式低成本提升自研模型。对 100 家代理服务的调查显示 40% 接受加密货币付款，以稳定币为主。研究还发现疑似中国关联钱包的付款在新美国模型发布后数日内升至超出正常水平，但数据无法确认原因。多数付款经托管加密支付处理器中转，资金可能流入受监管交易所，且与代理服务缺乏直接可追溯关联。

Chainalysis 发布 2026 全球加密采用报告西欧篇，统计周期 2025 年 7 月至 2026 年 6 月，西欧加密经济规模 2.08 万亿美元居全球第二，增长 1.2%，其中英国下滑 8%，欧盟增长 2.2%。报告称区域内个人钱包稳定币持有量上涨 131%，远高于全球 52%，法国自托管稳定币余额增长 192%，同期法国银行存款仅增 2%；西班牙交易所跨境资金流入超过本土用户，意大利、葡萄牙为最大资金来源国。报告还发现欧元计价比特币与代币化黄金交易占比随欧元区国债收益率相对美债走高而上升，但仅显示相关性。

Chainalysis 2026 全球加密采用报告西欧篇（统计周期 2025 年 7 月至 2026 年 6 月）显示，西欧加密经济规模 2.08 万亿美元、位列全球第二，增长 1.2%，为仅有的三个正增长地区之一。区域内明显分化：英国规模下滑 8%，法国用户转向自托管稳定币、余额涨 192%，西班牙交易所吸引大量欧洲跨境资金。西欧个人钱包稳定币持有量涨 131%，远超全球 52%。

Mahesh Karri 与 Nikhileswara Rao Sulake 在 IACR ePrint 发布预印本 DetTreeChain，提出一种最多并行生产 N 个区块、按 N 叉树组织且不合并重排的账本。区块的 lane 由花费脚本哈希路由交易，不同 lane 区块不冲突，跨 lane 支付无需额外协议。规则与共识机制无关，在 PoW 下攻击者需超过总量 1/(N+1) 的算力才能超越单条 lane。作者称 Rust 原型 25 分钟运行中六节点收敛于相同树与难度目标，65% 的槽位被填充，接近预测的 63%；模拟显示相同出块率下单链浪费的工作量为 2 至 8 条 lane 的 1.7 至 3.3 倍。可重建花费脚本的比特币交易中约 95% 的输入留在同一 lane，主要因只花费单个输出。结果为预印本数据，未经同行评审。

作者通过理论模型与对 Base Flashblocks 升级（区块速度提升十倍）的证据分析称，更快的区块会削弱套利者之间的优先费竞争，租金从区块生产者转移到套利者。摘要称均衡流动性在某个中间区块速度达到峰值，超过阈值后主动做市的流动性提供者抢占收益、被动资金收缩；实证显示优先费出价大幅下降、套利者净利润上升、主动流动性提供者通过更快再平衡规避有毒流量而获利更高，但池深度下降、有效点差扩大。材料为预印本，仅基于作者摘要，未读取论文全文。

美国财政部 OFAC 制裁八家加拿大场外兑换（OTC）货币服务业务，指其代表伊朗政权促进金融交易。Chainalysis 分析称，这些 OTC 收到来自受制裁司法辖区的流入超 600 万美元、来自受制裁实体约 370 万美元，另有 230 万美元来自其归于 IRGC、哈马斯和胡塞关联恐怖融资网络的钱包；同一批 OTC 还向 Ryan Wedding 犯罪组织转出超 680 万美元，向其他卡特尔关联洗钱钱包转出超 250 万美元，并充当代币兑换通道，把贩毒现金换成 USDT。

Chainalysis 报告统计，2025年7月至2026年6月西欧加密经济规模达 2.08 万亿美元，增长 1.2%，为全球第二大加密经济体；EU 增长 2.2%，英国收缩 8% 但仍以 4245 亿美元居区域首位。区域稳定币持仓增长 131%，远超全球的 52%，占全球稳定币余额份额从 3.4% 升至 5.1%。英国国内稳定币钱包间转账升至 20.9 亿美元；法国自托管稳定币余额增长 192%；西班牙注册交易所来自欧洲跨境流入增长 79.1%。报告指出欧元计价交易占比升至 11.8%，并称 MiCA 实施与财政压力可能是影响因素，但数据无法确立直接因果。

作者在预印本中提出首个基于静态假设的自适应安全 batched IBE（批量基于身份加密）方案，支持指数级身份空间与纪元空间，密文、摘要和批量密钥均为与批量大小无关的常数个群元素。方案在静态子群判定与静态配对假设下证明自适应安全，安全损失对安全参数 λ 和密钥查询次数呈多项式，不依赖 q-type 假设、随机预言机或 generic-group 论证；作者还给出静态腐化下的门限版本，并在静态 MDDH 假设下转换到素阶双线性群。该材料为预印本，尚未经同行评审。

Animoca Brands 宣布与 @FTDA_US 合著的研究系列第二篇文章发布，探讨推动代币化（tokenization）走向临界点的力量，以及区块链如何重塑资产、货币、基础设施和行业角色。

Brigham、Eric、Chen、Baigang 和 Hopper 在 arXiv 发布预印本，针对区块补贴递减后矿工收入转向手续费带来的不稳定性，提出奖励拆分机制：出块获胜者获得区块奖励的 α 份额，其余分配给其他矿工。作者通过分析与模拟推导出单步 Function-Fork 偏离的局部盈利条件，模拟显示合适参数可降低压制激进分叉策略所需的诚实算力占比，且该方案未见加重自私挖矿激励。结果基于分析模拟，非主网实现，论文未经同行评审。

Hull、Isaiah 与 Sattath、Or 在 arXiv 预印本中提出，将比特币工作量证明换成有用工作量证明（PoUW）可能反而增加总用电量。该机制相当于补贴有用计算、降低其有效价格：若需求有弹性，需求量增幅超过降价幅度，总用电量净增；即使无弹性，这部分耗电也不会消失，因为补贴会被花在本不会发生的有用计算上。结论基于仅计电力成本、无 PoUW 开销且补贴不变的简化模型。

Ahmadvand、Dobaczewski 与 Bouzerand 在 arXiv 预印本中分析了2021至2026年的跨链桥被盗事件，指出2023年以来约88%的报告损失来自安全姿态失效，即人员、代码、控制措施和链下基础设施的设置问题，而非代码漏洞。作者据此提出一套基于链上证据为桥部署打分的安全评估表，并称配合限额与紧急停止，其控制措施可把被盗损失从35.2亿美元压缩约105倍至3300万美元。该结论为摘要中的模拟结果，尚未经同行评审。

Wang、Wu、Zhang 等作者在 arXiv 发布预印本 BioBind，提出将生物识别去重与零知识认证绑定的协议：通过四个后端接口条件把去重查询、画廊插入和签发承诺绑定到同一次采集向量，防止并发注册签发重复凭证。基于 LFW 人脸特征的原型拒绝所测组合攻击，认证电路约 31,445 个约束、305,000 gas，见证与证明耗时中位数 1.989 秒。作者称后端完整集成仍未解决，预印本未经同行评审。

作者提出 DeFSM 架构，以轻量智能合约和一组无共识的独立代理取代联邦次模最大化中的中心服务器，聚合规则 SafeGM 基于 Tukey depth 与 safe points，在二维高斯随机投影上做鲁棒决策。作者称在 CIFAR10 和 PathMNIST 上、拜占庭客户端与代理占比最高 30% 时，DeFSM 未崩溃，平均保留约 91% 的理想参考质量；作者同时指出，去中心化的几何中位数在最佳设置下可保留约 96%，但合约无法计算，代理需多下载六倍数据。该材料为预印本，仅见作者摘要，未读全文。

研究者发布 arXiv 预印本，研究 Solana 新发代币 rug pull 的早期检测。团队从 SolRPDS 抽样 2700 个代币，用 Birdeye 一分钟市场数据和 Solana RPC 转账记录，将 rug pull 定义为代币创建后名义 24 小时内出现流动性抽离、价格崩塌和持续流动性枯竭。研究比较 GNN 与使用相同特征的非图模型，评估 12.5、35.5 和 93 分钟三种观察窗口，发现前 12.5 分钟内 rug 与非 rug 代币的转账图在规模、密度、互惠性和接收方集中度上已有差异。结果为 Web3 界面中新发代币的预警机制设计提供参考。

Nicolas Alhaddad、Eran Tromer 等研究者在 IACR ePrint 发布预印本 Undine，提出结合分布式 Merkle 树编码与私有信息检索（PIR）的存储方案，面向透明日志、公钥目录和屏蔽池等场景，让客户端无需完整存储树即可认证访问且不暴露所查询条目。维护者可高效调整存储片段大小，在存储量与客户端重构所需回复数之间权衡；写成本为修改节点数的两倍。作者评估实现 UndineLog，在高 50 稀疏 Merkle 树、4GiB 前缀、重构阈值 64 的设置下，单核维护者 100ms 回复，客户端处理 192 份回复并在 380ms 内完成经验证的重构，即使含 64 份损坏回复；扩展至 1TiB 与阈值 256 时维护者 1.13s 应答。作者称现有屏蔽池无需共识变更即可使用该服务。材料为预印本摘要，未经同行评审。

一份发布于 Ethereum Research 的社区研究提案提出 LATTICE-NOTATION（LN）混合硬件安全模块（HSM）概念，主张把后量子验证从网络层移到隔离物理层，以绕过 ML-KEM/Kyber 等格基算法公钥与签名体积过大导致的 P2P 验证者网络带宽与延迟压力。方案在单一硬件边界内结合量子态与本地格运算：验证者身份存于叠加态量子比特阵列，受不可克隆定理保护，遭物理探测即波函数坍缩为噪声并使设备失效；格矩阵仅在片内处理，向验证闭环只传输高度压缩的标量证明，网络开销降至接近零。提案面向 Ethereum 验证者防篡改质押设施与量子安全跨链桥，目前处于征求反馈与技术批评阶段。

作者在 8 GB M2、leanVM 提交 df7d122 上实测三种哈希累积设计与 leanVM 全验证器递归，用于后量子签名聚合，结论为累积方案均未胜出。直接折叠 leanXMSS 验证每签名需约 7.1M R1CS 约束，约为 leanVM 每签名成本的 450 倍（由实测速率推断）；折叠整个 step 关系为 260 ns/见证元素，对 leanVM 的 55 ns/提交词；跨 merge 累积子 WHIR opening 每步花约 57k cycles 只省最多 46k。批处理设计 B'-L1 每子项省 32.8k cycles（17.6%），但在 1500 签名时比基线最佳配置的 slot deadline 慢 2.4%。配置规则显示把叶子从 6×250 改为 5×300 可让 merge 节点保持 mu 25，deadline 从 3.11 s 降至 2.24 s、每 slot CPU 从 7.99 s 降至 6.47 s。范围为单聚合器内部，gossip 对象仍是 leanVM 证明；1500 签名的累积器需携带约 1 GiB witness，而 leanVM 证明约 265 KiB。

作者在预印本中提出一种去中心化、抗量子的区块链互操作公证方案，采用 ML-KEM、ML-DSA 与 AES-256 混合设计，认证与不可否认性用非对称密码，批量加密交给对称方案。作者摘要称，在最高 270 笔/秒的并行负载下，该方案与椭圆曲线方案的端到端性能差距平均降至 6% 以内，峰值负载时收敛到 0.2% 以内；动态信任模型用 Popoviciu 不等式按验证者行为方差推导自适应折扣因子 α，并在 200 个 epoch 的对抗条件下评估，称能发现基线模型未能充分惩罚的恶意行为。该材料为预印本，仅取得作者摘要与元数据，未读取论文全文。

作者提出 zk-NSGA-II 协议，在 RISC Zero zkVM 上执行 NSGA-II，用简洁证明在链上认证进化代际，实现可验证、隐私保护的协同多目标优化；据称是首个此类工作。各求解者维护独立种群，按非支配规则将本地 Pareto 前沿聚合为全局链上前沿，并用哈希链关联各代种群状态以防伪造贡献。作者在 ZDT 和 DTLZ 基准的十二个问题及恒生指数数据集的组合优化案例中，以九项指标评估，认为现有零知识与区块链技术已可支撑无信任协同多目标优化；该材料为预印本，尚未经过同行评审。

作者在 Ethereum Research 发布 StateSync-GKR 工作，据称是首个针对一般分层电路的 GKR 可靠性边界的机器检验证明，在 Isabelle/HOL 中完成，开发含 20 个理论、11,112 行和 418 条命名命题，电路覆盖线性、乘积和立方门，挑战取自 31 位 KoalaBear 域的四次扩张，分母恰为 p⁴≈2¹²⁴。配套的稀疏证明器 release 1.2 将证明吞吐提升 2.41–2.71 倍且 13,824 个证明哈希与 1.1 版逐字节一致；宽度 4,096 时峰值内存较仅测试用的稠密参考低约 89 倍。安全性归约到树的位置绑定假设，节点哈希为无前馈的截断 Poseidon2，不具抗碰撞性。与 Rust 验证器之间的值关系是尚未闭合的最后一环。两篇论文见 arXiv，Fiat–Shamir 非交互化不在分析范围内。

Jung Hee Cheon、Kevin Choi 等研究者在 IACR ePrint 发布预印本 Pastel，称其为首个支持私有权重的一次秘密领导者选举（SSLE）协议，面向权益以加密或承诺形式存储的权益证明场景。每位参与者当选概率按私密权重加权，作者称协议实现了所需零知识证明、不依赖罚没即达到端到端恶意安全。此前文献在同一设定下仅能实现概率性选举，预印本未经同行评审。

Nethermind 的 Stefano De Angelis、Daniil Ankushin 和 Manuel Arto 在 ethresear.ch 发布 EIP-8141 内存池 DoS 基准，测试 VERIFY 验证预算上限从 100k 到 500k gas 时节点被失败交易洪泛的影响。在单核最坏情况下，无保护时最慢机器的区块导入仅在约 15M gas/s 内保持 25 ms 延迟预算，加上每连接约 100 失败交易/秒的限制，上限只能维持现值 100k；100k 预算无法覆盖单笔 Groth16 隐私转账（约 211,828 gas）和 SPHINCS+ 后量子签名（最高约 276k gas）。在 Nethermind 客户端实现区块处理期间暂停帧验证的保护后，300k 上限在 100 tx/s 下导入延迟约 2 ms 以内，代价是洪泛下诚实帧交易在低配机器仅获 12% 准入。作者指出该结论仅在客户端保护到位时成立，测试基于单客户端单核和合成区块。

Gary King、徐轶青、Leo Yang 在 arXiv 预印本中提出复现证书方案，用密码学签名记录存档文件和运行日志。作者存入数据代码后，存档方根据文件哈希和某个区块链区块计算随机种子，作者重跑一次分析，存档方签名、在区块链中打时间戳并存储记录，无需重跑任何分析，机密数据也可包含在内。期刊只需在网站查看证书，任何人可在数秒内验证或在多年后重放任一步骤，包括存档方在内无人可倒填日期，伪造则面临被发现的风险。

作者 sergioyuhjtman 在 ethresear.ch 发布 Walraswap 研究论文，用 n 代币交换经济的均衡理论处理 DEX 结算，不同于 CoW Swap、UniswapX 等基于批量交易的方案。论文主定理给出为交易订单和外部 AMM 寻找出清价向量及外部 swap 的解，外部 swap 按 AMM 自身定价规则执行，该解可写成凸优化问题，作者认为高效计算可行；并通过 DAO 选举 solver 与公开订单流抑制订单审查，机制细节见论文第 8 节。

Quantus 联合创始人兼 CEO Christopher Smith 向 Bitcoin.com News 独家分享研究论文，称通过 EIP-8130 的灵活账户 keystore 与 EIP-8355 的 ML-DSA 签名原生验证，EVM 兼容链可先为账户和桥、排序器、管理员等特权密钥提供可选的后量子保护，且保留原地址。提案明确不覆盖验证者签名、KZG blob 承诺、跨链桥和基于配对的零知识证明，也尚未实现或测试；自托管用户仍需生成新助记词并将资产转入后量子地址。以太坊路线图目标是在 2029 年 12 月前后实现抗量子的 Layer 1。

Animoca Brands 称真实世界资产（RWA）代币化规模自 2023 年以来增长 5 倍，部分预测认为该市场到 2033 年将达 30 万亿美元。其研究团队 @animocaresearch 与 @FTDA_US 合著了《Tokenization, RWAs, and the Future of Finance》系列，探讨传统金融与去中心化金融的融合对管理者、投资者和中介的影响。

作者 Ming-Fong Sie 在 arXiv 发布预印本，测量在以太坊现有执行规则（含 EIP-7623 calldata 下限、EIP-7825 交易上限）及 Glamsterdam 升级拟议的 calldata 重定价下，为 IoT 数据提供后量子认证的成本。逐条签名即使使用 ML-DSA 预编译也需 ECDSA 的 8.7 倍成本，主因是 calldata 下限而非验证费用；每设备对 100 条记录的 Merkle 根签名时，现有标准 LMS 验证器约每条 3,350 gas（同设计 ECDSA 为 245 gas），且不受该重定价影响，重定价会使受下限约束的设计成本最多升至 1.9 倍。使用拟议预编译时 ML-DSA-44 每条 1,031 gas，ECDSA 与 ML-DSA 混合签名仅增加 2.5%。作者结论是在批次延迟和所选方案的数据可用性符合应用要求的前提下，无需协议改动即可部署，结果基于测试环境而非主网。