东德克萨斯农工大学实现首个后量子闪电网络方案

东德克萨斯农工大学的研究团队成功构建并验证了首个面向实际应用的后量子加密方案，用于保护比特币闪电网络中的离线通信与支付流程，且无需对底层比特币协议进行任何修改。

核心模块全面升级，抵御量子威胁

该研究由Ahmet Kurt、Abdul-Salem Beibitkhan、Yacoub Hanna和Abdullah Aydeger共同完成，覆盖闪电网络的关键组件：Gossip协议、节点传输、发票生成、支付洋葱结构及BOLT 12报价机制。系统基于rust-lightning库实现，并在真实运行的闪电网络节点上完成测试。

PQLN如何保障五大关键环节的安全

当前闪电网络依赖secp256k1椭圆曲线算法，一旦遭遇具备足够算力的量子计算机并使用Shor算法，其公钥可能被反推为私钥，导致身份伪造、发票篡改、数据解密以及支付路径暴露等严重风险。

PQLN通过引入后量子密码学，在不改变比特币主链安全机制的基础上，对多个核心功能进行了增强：

• Gossip协议（BOLT 7）：采用后量子密钥分发方式，确保节点身份信息在传播中保持机密性。
• 传输握手（BOLT 8）：集成ML-KEM密钥交换算法，实现安全协商。
• 发票签名（BOLT 11）：改用ML-DSA数字签名方案，防止伪造。
• BOLT 12报价：增加后量子保护层，提升交易协商安全性。
• 支付洋葱（BOLT 4）：保留原有格式，但并行携带混合型ML-KEM密钥材料以增强防护。

需要注意的是，资金交易、承诺交易和惩罚交易仍处于现有加密体系下，若需同等保护，必须在比特币协议层面进行升级。

性能影响极小，延迟可控

实验数据显示，最耗时的后量子操作——ML-DSA签名，平均仅需0.33毫秒，远低于人类感知阈值。

在模拟50毫秒延迟的网络环境下，每跳支付额外增加19至53毫秒延迟，主要源于更大的数据包传输，而非计算负担本身。

带宽与存储成本成为主要挑战。启用ML-DSA后，节点下载的Gossip数据量约为原系统的10倍，存储需求约9倍。若网络有约3.3万个公开通道，初始数据量将从26MB跃升至270MB。

但若采用更紧凑的FN-DSA-512签名方案，可将增长幅度控制在四倍以内，显著降低资源压力。

兼容性设计保障平滑过渡

研究人员测试了12种混合配置场景，验证了升级节点与传统节点之间的互操作性。当连接无法启用后量子保护时，系统自动回退至经典加密模式，保证支付成功率。

运营商可选择强制拒绝降级模式，在发送HTLC前终止不安全的支付流程，从而强化整体安全性。

该实现作为rust-lightning的一个开源分支，新增代码约1.1万行。团队明确指出其为“研究原型”，尚未达到生产可用标准，后续还需在Core Lightning、LND和Eclair等主流客户端中开展兼容性验证。

NIST推动全行业迁移

NIST已正式标准化ML-KEM与ML-DSA两种后量子算法，并建议组织尽快启动从易受量子攻击的公钥密码体系向抗量子方案的迁移工作。根据其过渡路线图，高敏感系统应提前行动，所有相关算法须在2035年前完成淘汰。