Ein Forschungs-Preprint schlägt PQLN vor, eine hybride Post-Quanten-Erweiterung für das Lightning Network von Bitcoin, und zeigt zugleich fünf Off-Chain-Bereiche auf, die separat geschützt werden müssen: Gossip, verschlüsselte Peer-Verbindungen, signierte Rechnungen und Angebote, Onion-Pakete sowie datenschutzorientierte BOLT-12-Pfade. Der rust-lightning-Prototyp ergänzt die bestehende Kryptografie um ML-DSA-Signaturen und einen hybriden ML-KEM-Schlüsselaustausch.
Warum das wichtig ist
Die Einführung eines Post-Quanten-Schutzes für On-Chain-Ausgaben bei Bitcoin würde Lightning-Kanäle oder deren Datenschutzsysteme nicht automatisch absichern. PQLN lässt die Schlüssel für Funding-, Commitment-, HTLC- und Penalty-Transaktionen unangetastet. Für den Schutz der Kanal-Guthaben wären daher weiterhin Änderungen auf der Bitcoin-Ebene nötig.
Der Prototyp zeigte, dass Post-Quanten- und standardmäßige Lightning-Binärdateien in 12 Szenarien koexistieren können. Je nach Route und Einstellungen nutzten gemischte Konfigurationen entweder den klassischen Schutz oder brachen sicher ab. Das Ergebnis zeigt einen Weg für unabhängige Tests, ist aber kein Beleg für die Bereitschaft zu einer netzwerkweiten Migration. Die Repositories beschreiben die Software als Forschungsartefakt, und die Studie testete keine anderen Lightning-Implementierungen.
Auswirkungen auf den Markt
Die wichtigste Einschränkung lag im zusätzlichen Kommunikationsaufwand und nicht in der reinen kryptografischen Berechnung. Mit den standardmäßigen Einstellungen ML-DSA-44 und ML-KEM-768 stiegen bei der statischen Synchronisierung des vollständigen Graphen die Gossip-Downloads um das 10,2-Fache und die gespeicherten Graphdaten um das 8,8-Fache gegenüber Vanilla Lightning. Eine kleinere FN-DSA-Konfiguration reduzierte den Anstieg bei den Downloads auf das 4,2-Fache. NIST führt dieses Verfahren jedoch weiterhin als in Entwicklung.
Auch das private Routing verursachte zusätzlichen Bandbreitenbedarf. Eine feste Post-Quanten-Chiffretextliste mit 21,8 Kilobyte fügte pro Hop bei einer Verbindung mit 10 Mbit/s 19 bis 53 Millisekunden hinzu, bei 1 Mbit/s waren es 160 bis 187 Millisekunden. Das Paper berichtet von keinem aktuellen Quantenangriff auf Bitcoin oder Lightning. Für Node-Betreiber lautet die investierbare Frage, ob künftige Datenschutz-Upgrades die wirtschaftliche Effizienz von Lightning bewahren können, während sie höhere Kosten für Datenverkehr, Speicher und Kompatibilität auffangen.
Häufig gestellte Fragen
-
Was fügt PQLN zu Bitcoin Lightning hinzu?
PQLN ist eine hybride Post-Quanten-Erweiterung für rust-lightning. Sie ergänzt Gossip, Transport, Rechnungen, Angebote und Onion-Routing um ML-DSA-Signaturen und einen hybriden ML-KEM-Schlüsselaustausch.
-
Warum würde ein Bitcoin-Upgrade Lightning nicht vollständig schützen?
Lightning nutzt separate Off-Chain-Systeme für Kommunikation, Rechnungen, Routing und Kanaloperationen. PQLN lässt außerdem die Bitcoin-verankerten Schlüssel für Funding-, Commitment-, HTLC- und Penalty-Transaktionen unangetastet.
-
Wie viel zusätzlichen Netzwerkverkehr erzeugte der Prototyp?
Die Standardeinstellungen ML-DSA-44 und ML-KEM-768 erhöhten vollständige Gossip-Downloads um das 10,2-Fache und gespeicherte Graphdaten um das 8,8-Fache gegenüber Vanilla Lightning. Eine kleinere FN-DSA-Konfiguration reduzierte den Download-Anstieg auf das 4,2-Fache.
-
Zeigte die Studie einen aktuellen Quantenangriff auf Bitcoin oder Lightning?
Nein. Der Preprint geht von einem künftigen kryptografisch relevanten Quantenangreifer aus und berichtet von keinem aktuellen Quantenangriff auf Bitcoin oder Lightning.
-
Wie wirkte sich das auf das private Zahlungsrouting von Lightning aus?
Eine feste Post-Quanten-Chiffretextliste mit 21,8 Kilobyte fügte pro Hop bei einer Verbindung mit 10 Mbit/s 19 bis 53 Millisekunden hinzu, bei 1 Mbit/s waren es 160 bis 187 Millisekunden.
CoinDesk
CoinTelegraph
WatcherGuru
WuBlockchain
Glassnode
TheBlock