FALCONは格子ベースのデジタル署名アルゴリズムで、NISTは2024年、DilithiumおよびSPHINCS+とともにFN-DSAの名称でこれを標準化しました。完全な最終化はDilithiumとSPHINCS+の後になると見込まれています。Dilithiumと同様、ハッシュ関数ではなく構造化された格子問題（具体的にはNTRU格子）に依拠していますが、その設計はDilithiumよりも明らかに小さな署名を生成し、古典的なECDSAの利用者が慣れ親しんだサイズに近づいています。このコンパクトさゆえに、FALCONはスマートカード、IoTデバイス、あるいは非常に大量の証明書を発行するシステムのような、帯域幅やストレージが制約される導入先にとって有力な選択肢になります。こうした場面ではDilithiumのより大きな署名は実際の運用コストになります。トレードオフは実装の複雑さにあります。FALCONの署名アルゴリズムは浮動小数点演算に依存しており、これを正しく、かつ安全に（具体的にはタイミングのサイドチャネルを漏らさずに）実装することは、Dilithiumよりもかなり難しくなります。これが、NISTが汎用のデフォルトとしてDilithiumを、サイズに敏感なケース向けにFALCONを推奨している理由の1つです。