Bitcoin wird womöglich quantensicher, während die Lightning-Privatsphäre gefährdet bleibt

Selbst wenn Bitcoin schließlich Post-Quanten-Schutz für On-Chain-Outputs einführt, müssten laut einem Forschungs-Preprint vom 12. Sept. fünf Teile des Off-Chain-Zahlungssystems des Lightning Networks dennoch separat aktualisiert werden.

Das Papier schlägt PQLN vor, eine hybride Post-Quanten-Erweiterung, die als rust-lightning-Forschungsprototyp implementiert wurde. Es zielt auf Gossip ab, das Knoten- und Kanalinformationen verteilt; verschlüsselte Peer-Verbindungen; signierte Rechnungen und wiederverwendbare Zahlungsangebote; sowie Onion-Pakete, die Details zum Zahlungsrouting verbergen.

Lightning verwendet derzeit secp256k1-basierte ECDSA, Schnorr-Signaturen oder ECDH für diese Funktionen. PQLN behält die klassischen Mechanismen bei und fügt ML-DSA-Signaturen zu Gossip, Rechnungen und Angeboten hinzu. Es ergänzt den hybriden ML-KEM-Schlüsselaustausch für Transport, Zahlungs-Onions und BOLT 12-Datenschutzpfade.

Die Autoren erstellten einen feature-gated rust-lightning fork und einen modifizierten ldk-sample node. Ihre 12-Szenarien-Matrix ergab, dass Post-Quanten- und Vanilla-Binärdateien, die auf derselben rust-lightning-Basis basieren, koexistieren können. Je nach Route und Einstellungen nutzten gemischte Setups klassischen Schutz oder schlugen fehl (failed closed).