Round-3 Dilithium-5 与 FIPS 204 ML-DSA-87：哪些地方无法线级匹配

文章以自建链为例，核算将 CRYSTALS-Dilithium-5 作为每笔交易和每个区块默认签名方案的字节开销：公钥 2592 字节、私钥 4864 字节、签名 4595 字节，相比 Ed25519 的 64 字节和 DER 编码 secp256k1 的约 70 字节，差距约 65 倍。作者指出签名验证作为原生协议操作、公钥与验证结果上链会带来持续的状态增长成本，并讨论 Round-3 Dilithium-5 与 FIPS 204 ML-DSA-87 之间无法直接线级兼容的问题。

AI推荐理由 文章给出 Round-3 Dilithium-5 与 FIPS 204 ML-DSA-87 在字节层面的具体差异，并列出公钥 2592B、私钥 4864B、签名 4595B 等参数，属于可核对的技术细节；同时讨论链上存储验证结果带来的状态增长成本，对后量子签名落地有参考价值。局限在于这是作者自建链的设计取舍，非官方标准对比，也未给出完整基准数据。