Un préprint de recherche propose PQLN, une extension post-quantique hybride pour le réseau Lightning de Bitcoin, tout en mettant en évidence cinq domaines off-chain nécessitant une protection distincte : le gossip, les connexions chiffrées entre pairs, les factures et offres signées, les paquets onion et les chemins privés de BOLT 12. Le prototype rust-lightning ajoute des signatures ML-DSA et un échange de clés hybride ML-KEM à la cryptographie existante.
Pourquoi c'est important
L'adoption par Bitcoin de protections post-quantiques pour les sorties on-chain ne sécuriserait pas automatiquement les canaux Lightning ni leurs systèmes de confidentialité. PQLN laisse intactes les clés des transactions de financement, d'engagement, HTLC et de pénalité, de sorte que les fonds des canaux nécessiteraient toujours des modifications au niveau de Bitcoin.
Le prototype a montré que des binaires Lightning post-quantiques et standards pouvaient coexister dans 12 scénarios. Selon la route et les paramètres, les configurations mixtes utilisaient soit une protection classique, soit se bloquaient par défaut. Le résultat démontre une voie pour des tests indépendants, et non une préparation à une migration de l'ensemble du réseau. Les dépôts décrivent le logiciel comme un artefact de recherche, et l'étude n'a pas testé d'autres implémentations de Lightning.
Impact sur le marché
La principale contrainte concernait la surcharge des communications plutôt que la puissance de calcul cryptographique brute. Avec les paramètres ML-DSA-44 et ML-KEM-768 par défaut, la synchronisation statique de l'ensemble du graphe a multiplié par 10,2 les téléchargements de gossip et par 8,8 les données du graphe stockées par rapport à Lightning classique. Une configuration FN-DSA plus légère a ramené la hausse des téléchargements à 4,2 fois, mais le NIST classe encore ce schéma comme étant en développement.
Le routage privé entraînait également un coût en bande passante. Une liste fixe de textes chiffrés post-quantiques de 21,8 kilooctets ajoutait 19 à 53 millisecondes par saut sur une liaison à 10 Mbit/s, et 160 à 187 millisecondes à 1 Mbit/s. Le document ne fait état d'aucune compromission quantique actuelle de Bitcoin ou de Lightning. Pour les opérateurs de nœuds, la question d'investissement est de savoir si de futures améliorations de la confidentialité pourront préserver l'économie de Lightning tout en absorbant des coûts plus élevés de trafic, de stockage et de compatibilité.
Questions fréquemment posées
-
Qu'ajoute PQLN à Bitcoin Lightning ?
PQLN est une extension post-quantique hybride pour rust-lightning. Elle ajoute des signatures ML-DSA et un échange de clés hybride ML-KEM au gossip, au transport, aux factures, aux offres et au routage onion.
-
Pourquoi une mise à niveau de Bitcoin ne protégerait-elle pas complètement Lightning ?
Lightning utilise des systèmes off-chain distincts pour les communications, les factures, le routage et les opérations des canaux. PQLN laisse également intactes les clés ancrées dans Bitcoin pour les transactions de financement, d'engagement, HTLC et de pénalité.
-
Quel volume supplémentaire de trafic réseau le prototype a-t-il généré ?
Les paramètres ML-DSA-44 et ML-KEM-768 par défaut ont multiplié par 10,2 les téléchargements de gossip de l'ensemble du graphe et par 8,8 les données du graphe stockées par rapport à Lightning classique. Une configuration FN-DSA plus légère a ramené la hausse des téléchargements à 4,2 fois.
-
L'étude a-t-elle montré une attaque quantique actuelle contre Bitcoin ou Lightning ?
Non. Le préprint suppose l'existence future d'un adversaire quantique capable de menacer la cryptographie et ne fait état d'aucune compromission quantique actuelle de Bitcoin ou de Lightning.
-
Quel a été l'effet sur le routage privé des paiements Lightning ?
Une liste fixe de textes chiffrés post-quantiques de 21,8 kilooctets a ajouté 19 à 53 millisecondes par saut sur une liaison à 10 Mbit/s, et 160 à 187 millisecondes par saut à 1 Mbit/s.
CoinTelegraph
WatcherGuru
WuBlockchain
CoinDesk
Crypto News
Glassnode
TheBlock