东德州农工大学为比特币(BTC)闪电网络推出后量子安全层PQLN,通过12项节点测试

PQLN已在rust-lightning上运行

比特币(BTC)闪电网络如今有了一套能实际运行的后量子安全研究代码。10月13日,东德州农工大学的一个团队公布了PQLN的测试结果:这是一套面向闪电网络链下环节的后量子密码方案,代码实现在rust-lightning中,后者是闪电网络主要的软件实现之一,并在实验室环境中对接闪电网络节点完成了验证。需要明确的是,这不是一次网络升级发布:PQLN仍停留在研究阶段,闪电网络尚未就任何正式采用作出决定。

这项工作记录在一份日期为9月12日的论文中,题为《PQLN:比特币闪电网络链下环节的后量子安全》,源代码已公开。据团队所知,此前没有任何工作把面向闪电网络的后量子密码从设计一路推进到实现和评估。

PQLN建立在两个算法之上:美国国家标准与技术研究院于2024年8月标准化的ML-DSA签名方案和ML-KEM密钥封装机制。这套设计并不抛弃现有密码学,而是把新算法与现有算法组合,应用到三个具体环节:节点之间的通信、支付发票的认证,以及路由信息的遮蔽。这三个环节之所以重要,要回到闪电网络的工作方式:它在基链之外完成转账结算。用户存入Bitcoin (BTC)开通支付通道,逐笔转账无需上链记录,再通过多跳路由触达没有直接通道的对手方。通道内承载的是原生BTC,而不是某种(wrapped Bitcoin)形式的权益凭证。正是这种即时结算的特性,让闪电网络频频出现在PayFi的讨论中。PQLN有意不触碰比特币自身的共识,包括其工作量证明的基底层;团队的论证是,基链与链上之下的技术栈需要各自独立的量子对策。校方描述的是已验证的运行与兼容性,而不是一次已部署的升级,节点运营商目前也没有任何可以迁移的目标。

链下环节面临的风险

闪电网络此前就经历过协议层面的手术:2017年的隔离见证升级移除了交易延展性问题,链下通道由此才变得可用。如今暴露面则是另一回事。闪电网络的节点间消息传递和支付认证依赖椭圆曲线公钥密码学。一旦足够强大的量子计算机被造出来,这套密码学就会失效,攻击者可以冒充节点或伪造支付数据。第二种场景甚至不需要未来才有机器:先把今天的加密通道流量记录下来,等量子硬件成熟后再解密。团队补充说,即便比特币基底层实现了抗量子,也覆盖不到闪电网络自己的消息与结算管线。锁定在通道内的资金由普通比特币交易管理,完全不在PQLN的范围之内。

向后兼容是设计的一部分。运行PQLN的节点仍可与未升级的节点交易,只是进出未保护节点的流量得不到抗量子保护。策略由运营商自行设定:要么允许旧式连接,要么拒绝一切缺乏后量子保护的连接和支付。

实测成本可以清楚拆开看。性能在实验室的rust-lightning节点上评估:最慢的新增密码学操作是签名生成,平均约0.33毫秒。兼容性则通过12个场景验证,每个场景把支持PQLN的节点与常规节点配对,全部通过。真正承压的是带宽而不是算力:使用标准签名时,拉取网络信息的数据量膨胀到原来的约10倍,换用较小的签名后约为4倍,研究者称这种数据增长是主要的运营负担。边界同样有三个。验证只覆盖rust-lightning,与其他闪电网络软件的兼容性未获确认;扩展规范仍是实验性质;正式采用需要进一步验证和完成的技术规范,而这些今天都不存在。就此而言,这一里程碑属于工程成果而非部署落地:网络本身仍和10月13日之前一模一样地运行。

从设计到可运行的代码

我们的判断是:这件事的价值在于,一个长期有争议的风险现在有了可度量的实物。比特币的量子问题大多停留在争论层面,从对密码学相关机器的推算,到公开的驳斥,包括最近的Edwards与Saylor交锋(Edwards-Saylor交锋)。这些都不直接影响比特币价格,市场自身的驱动也在另行展开:隔夜下探80,000美元后收复82,000美元(收复82,000美元),以及按灰度口径比特币波动率为43%(波动率43%),仍处于标普500的区间之内。但工程的门槛已经移动。现在能跑起来的、此前跑不起来的东西是:一台搭载ML-DSA签名与ML-KEM密钥交换的rust-lightning节点,在12个已测场景中与旧式节点互通。比特币抗量子的研究从此有了可公开审查的、真实运行的代码。