比特币可能会变得量子安全，而闪电网络的隐私仍然暴露

仍然需要比特币层的改变来保护渠道资金。

根据 9 月 12 日的研究预印本，即使比特币最终对链上输出采用后量子保护，闪电网络链下支付系统的五个部分仍然需要单独升级。

该论文提出了 PQLN，这是一种作为铁锈闪电研究原型实现的混合后量子扩展。它针对gossip，分发节点和通道信息；加密的对等连接；已签署的发票和可重复使用的付款优惠；以及隐藏支付路由详细信息的洋葱包。

闪电网络目前在这些功能中使用基于 secp256k1 的 ECDSA、Schnorr 签名或 ECDH。 PQLN 保留了经典机制，同时将 ML-DSA 签名添加到八卦、发票和报价中。它为传输、支付洋葱和 BOLT 1​​2 隐私路径添加了混合 ML-KEM 密钥交换。

作者构建了一个功能门控的 rust-lightning 叉子和一个修改后的 ldk-sample 节点。他们的 12 个场景矩阵发现，基于相同的锈闪电基础构建的后量子和普通双星可以共存。根据路线和设置，混合设置使用经典保护或失败关闭。

这种兼容性并不能保证网络范围内的准备就绪。存储库将该软件描述为研究工件，并且该研究推迟了针对其他闪电实现的测试。

催化剂是什么在推动加密货币发展。为什么这很重要。了解 CryptoSlate 的重要故事以及接下来要看的内容。发布于 Substack 电子邮件地址 每周 7 天免费订阅。随时取消订阅。哎呀，看来有问题了。请再试一次。检查您的收件箱。您的注册请求已发送。如果需要确认，请按照 Substack 发送的电子邮件进行操作。如果没有看到，请查看垃圾邮件或促销活动。

通信（而不是原始密码计算）主导了作者的结果。在全网络图的静态同步过程中，默认的 ML-DSA-44 和 ML-KEM-768 设计与普通 Lightning 相比，八卦下载量增加了 10.2 倍，存储的图数据增加了 8.8 倍。

源自 Falcon 的较小型 FN-DSA 配置将下载倍数降低至 4.2 倍，但 NIST 仍将该方案列为正在开发中而非最终标准。

私人支付路由还带来了另一个带宽损失。固定的 21.8 KB 后量子密文列表在模拟 10 Mbit/s 链路上每跳增加 19 到 53 毫秒，在 1 Mbit/s 链路上每跳增加 160 到 187 毫秒。

相比之下，在作者配备 64 GB RAM 的 16 核 AMD Ryzen Threadripper PRO 3955WX 工作站上，ML-DSA-44 签名平均需要 327 微秒。作者运行的、特定于硬件的原始测量不应被解读为端到端支付延迟。

PQLN 也未触及比特币根源的风险。它不能保护保护资金、承诺和 HTLC 输出或惩罚交易的链上密钥，因此保护通道资金仍然需要比特币层的后量子变化。

预印本假设未来有一个与密码学相关的量子对手；它没有报告当前比特币或闪电网络的量子妥协。它的原型表明闪电网络的链下防御可以独立于比特币升级进行测试，但并不是说网络已经准备好迁移。在这些实验中，操作难题是节点运营商能够吸收多少额外的八卦、存储和支付流量。