Опубликован исследовательский препринт, предлагающий гибридное постквантовое расширение PQLN для пяти внесетевых функций Lightning Network в Bitcoin. Документ от 12 сентября описывает защиту gossip, зашифрованных соединений между узлами, подписанных инвойсов и переиспользуемых платежных офферов, а также onion-пакетов, скрывающих маршрутизацию платежей. PQLN сохраняет классические механизмы secp256k1 — ECDSA, Schnorr и ECDH — и добавляет подписи ML-DSA для gossip, инвойсов и офферов, а также гибридный обмен ключами ML-KEM для транспорта, платежных onion-пакетов и путей приватности BOLT 12.
Цена защиты: нагрузка на gossip и задержки
При статической синхронизации полного графа сети конфигурация по умолчанию ML-DSA-44 и ML-KEM-768 увеличила загрузку gossip в 10,2 раза и объем хранимых данных графа в 8,8 раза по сравнению с обычным Lightning. Конфигурация FN-DSA на основе Falcon снизила кратность загрузки до 4,2 раза, однако NIST пока числит эту схему как находящуюся в разработке, а не как финальный стандарт. Список постквантовых шифртекстов фиксированного размера 21,8 КБ добавлял от 19 до 53 мс на каждый хоп при эмуляции канала 10 Мбит/с и от 160 до 187 мс на хоп при 1 Мбит/с. Подпись ML-DSA-44 в среднем занимала 327 микросекунд на рабочей станции авторов с 16-ядерным AMD Ryzen Threadripper PRO 3955WX и 64 ГБ ОЗУ — это измерение примитива на конкретном оборудовании, а не сквозная задержка платежей.
Что осталось незащищённым
PQLN не защищает ончейн-ключи, обеспечивающие funding, commitment и HTLC-выходы и штрафные транзакции. Для защиты средств каналов по-прежнему нужны постквантовые изменения на уровне Bitcoin. Препринт исходит из гипотетической будущей квантовой угрозы и не сообщает о текущем квантовом взломе Bitcoin или Lightning. Прототип реализован как форк rust-lightning с feature-gate и модифицированный узел ldk-sample: в матрице из 12 сценариев постквантовые и обычные бинарники на одной базе rust-lightning могли сосуществовать, а смешанные конфигурации либо использовали классическую защиту, либо отказывали безопасно. Репозитории называют ПО исследовательским артефактом, тесты с другими реализациями Lightning отложены.
Источник события: cryptoslate.com. Дата источника (UTC): 2026-09-22 20:15:00.
