Falcon-512（安全类别 1）的公钥为 897 字节，采用填充编码时签名为 666 字节（压缩编码最多 752 字节）；Falcon-1024（安全类别 5）的公钥为 1,793 字节，填充签名为 1,280 字节。这大约是 ML-DSA 签名大小的四分之一，对证书、DNSSEC 和区块链很重要。
难点在于签名：Falcon 使用浮点运算从离散高斯分布中采样，这很难做到常量时间和可移植；采样器中的时序或偏差缺陷会泄露密钥，而生成的签名依然有效。2026年9月，NIST 的 FIPS 206 团队提出了一种定点签名流程，使各个实现可以对照已知答案测试。验证只使用整数运算，速度很快。
在 FIPS 206 定稿之前，要求使用获批算法的部署应采用 ML-DSA，FN-DSA 则可作为受大小限制的协议的候选方案。