东德克萨斯农工大学推出首个后量子闪电网络方案

东德克萨斯农工大学（East Texas A&M University）的研究团队开发并验证了首个可实际运行的后量子安全设计，用于保护比特币闪电网络中的离线通信与支付功能，且无需对底层比特币协议进行任何改动。

核心模块全面升级，构建抗量子防线

该研究由Ahmet Kurt、Abdul-Salem Beibitkhan、Yacoub Hanna和Abdullah Aydeger共同完成，覆盖闪电网络的关键组件：Gossip协议、节点传输、发票签名、支付洋葱及BOLT 12报价等。系统基于rust-lightning库实现，并在真实网络环境中完成多场景测试。

五大层面实现后量子防护

当前闪电网络依赖secp256k1椭圆曲线算法，一旦遭遇具备足够算力的量子计算机，其公钥可能被逆向推导出私钥，导致身份伪造、发票篡改、数据解密与路径追踪等风险。PQLN方案针对此问题提出分层应对：

• Gossip协议（BOLT 7）：采用后量子密钥分发机制，确保节点身份可信传播。
• 传输握手（BOLT 8）：引入ML-KEM密钥协商流程，抵御中间人攻击。
• 发票签名（BOLT 11）：使用ML-DSA数字签名保障不可抵赖性。
• BOLT 12报价：增加后量子保护字段，防止信息泄露。
• 支付洋葱（BOLT 4）：保持原有结构不变，但并行携带混合型ML-KEM密钥材料。

值得注意的是，资金交易、承诺交易及惩罚交易仍受制于比特币链上密码体系，若需同等防护，必须在共识层进行协议调整。

性能损耗极低，延迟控制在可接受范围

实验数据显示，最耗时的密码操作——ML-DSA签名，平均耗时仅0.33毫秒，远低于用户感知阈值。在模拟50毫秒网络延迟条件下，每跳支付额外增加19至53毫秒延迟，主要源于更大的数据包传输，而非计算负担。

带宽成本成为主要挑战。启用ML-DSA后，节点下载的Gossip数据量约为原系统的10倍，存储需求约为9倍。以约33,000个公开通道的网络估算，初始同步数据将从26MB跃升至270MB。

但若采用更紧凑的FN-DSA-512签名方案，可将数据增长控制在四倍以内，显著降低部署门槛。

兼容性良好，支持平滑过渡

研究人员测试了12种混合配置模式，结果显示：当后量子节点与传统节点共存时，支付路径仍能正常完成；若无法启用后量子保护，系统将自动回退至经典加密方式。

运营商可选择强制启用“拒绝降级”策略，在发送HTLC前终止不安全连接，从而强化整体安全性。

该开源实现新增约11,000行代码，定位为研究原型，尚未达到生产可用标准。未来还需在Core Lightning、LND和Eclair等主流客户端中开展互操作性验证。

NIST推动全行业迁移

美国国家标准与技术研究院（NIST）已正式采纳ML-KEM与ML-DSA作为后量子密码标准。其建议组织立即启动从易受量子攻击的公钥体系向新型算法的过渡进程。根据规划，高敏感系统需提前行动，所有相关算法将于2035年前逐步淘汰。