Um preprint de investigação propõe a PQLN, uma extensão híbrida pós-quântica para a Lightning Network do Bitcoin, ao mesmo tempo que destaca cinco áreas off-chain que precisam de proteção separada: gossip, ligações entre pares encriptadas, faturas e ofertas assinadas, pacotes onion e percursos de privacidade BOLT 12. O protótipo rust-lightning acrescenta assinaturas ML-DSA e uma troca híbrida de chaves ML-KEM à criptografia existente.
Por que é importante
A adoção de proteções pós-quânticas pelo Bitcoin para outputs on-chain não protegeria automaticamente os canais Lightning nem os seus sistemas de privacidade. A PQLN deixa inalteradas as chaves das transações de financiamento, commitment, HTLC e penalização, pelo que os fundos dos canais continuariam a exigir alterações ao nível do Bitcoin.
O protótipo mostrou que binários Lightning pós-quânticos e padrão podiam coexistir em 12 cenários. Dependendo da rota e das definições, as configurações mistas usavam proteção clássica ou falhavam de forma segura. O resultado demonstra um caminho para testes independentes, não uma preparação para a migração de toda a rede. Os repositórios descrevem o software como um artefacto de investigação, e o estudo não testou outras implementações da Lightning.
Impacto no mercado
A principal limitação foi o peso das comunicações, e não a computação criptográfica em bruto. Com as definições predefinidas ML-DSA-44 e ML-KEM-768, a sincronização estática de todo o grafo aumentou 10,2 vezes os downloads de gossip e 8,8 vezes os dados do grafo armazenados, em comparação com a Lightning vanilla. Uma configuração FN-DSA mais pequena reduziu o aumento dos downloads para 4,2 vezes, mas a NIST continua a classificar esse esquema como estando em desenvolvimento.
O encaminhamento privado também teve um custo em largura de banda. Uma lista fixa de textos cifrados pós-quânticos com 21,8 quilobytes acrescentou 19 a 53 milissegundos por salto numa ligação de 10 Mbit/s, e 160 a 187 milissegundos a 1 Mbit/s. O artigo não relata qualquer comprometimento quântico atual do Bitcoin ou da Lightning. Para os operadores de nós, a questão relevante para o investimento é saber se futuras atualizações de privacidade poderão preservar a economia da Lightning enquanto absorvem custos mais elevados de tráfego, armazenamento e compatibilidade.
Perguntas frequentes
-
O que acrescenta a PQLN à Bitcoin Lightning?
A PQLN é uma extensão híbrida pós-quântica para rust-lightning. Acrescenta assinaturas ML-DSA e troca híbrida de chaves ML-KEM ao gossip, transporte, faturas, ofertas e encaminhamento onion.
-
Por que razão uma atualização do Bitcoin não protegeria totalmente a Lightning?
A Lightning utiliza sistemas off-chain separados para comunicação, faturas, encaminhamento e operações dos canais. A PQLN também deixa inalteradas as chaves associadas ao Bitcoin para transações de financiamento, commitment, HTLC e penalização.
-
Quanto tráfego de rede adicional criou o protótipo?
As definições predefinidas ML-DSA-44 e ML-KEM-768 aumentaram 10,2 vezes os downloads de gossip de todo o grafo e 8,8 vezes os dados do grafo armazenados, face à Lightning vanilla. Uma configuração FN-DSA mais pequena reduziu o aumento dos downloads para 4,2 vezes.
-
O estudo mostrou um ataque quântico atual ao Bitcoin ou à Lightning?
Não. O preprint parte do princípio de que existirá no futuro um adversário quântico relevante para a criptografia e não relata qualquer comprometimento quântico atual do Bitcoin ou da Lightning.
-
Qual foi o efeito no encaminhamento privado de pagamentos da Lightning?
Uma lista fixa de textos cifrados pós-quânticos com 21,8 quilobytes acrescentou 19 a 53 milissegundos por salto numa ligação de 10 Mbit/s e 160 a 187 milissegundos por salto a 1 Mbit/s.