PQLN 方案通信开销激增 10 倍，闪电网络抗量子迁移陷瓶颈

据 Woofun AI 消息，9 月 12 日发布的研究预印本揭示了比特币闪电网络在后量子时代的核心矛盾：即便 Bitcoin 链上交易采用后量子加密，其链下支付系统仍有五个关键模块需独立升级，PQLN 方案应运而生以填补这一安全缺口。

PQLN 作为基于 Rust-Lightning 研究原型的混合型后量子扩展方案，旨在重构闪电网络的隐私与通信架构。该方案针对节点信息传播、对等端连接、带签名发票及可重复使用支付请求，以及隐藏路径细节的洋葱包结构进行了全面改造。目前闪电网络依赖基于 secp256k1 算法的 ECDSA、Schnorr 签名或 ECDH 技术，而 PQLN 在保留原有机制的基础上，为传播信息、发票及支付请求引入了 ML-DSA 签名功能，并为数据传输、支付洋葱包及 BOLT 12 隐私路径部署了混合型的 ML-KEM 密钥交换机制。研究人员通过构建具备功能筛选能力的 Rust-Lightning 分支版本及修改后的 ldk-sample 节点，在 12 种不同场景下验证了后量子版本与传统版本的共存能力。

值得注意的是，这种兼容性具有条件性：混合架构根据路径与设置的不同，要么采用传统加密保护，要么无法正常运行。然而，相关代码仓库明确将该软件定位为研究用途产品，且尚未针对其他闪电网络实现方案开展测试，这意味着其实际部署基础依然薄弱。

Woofun AI 整理数据显示，性能测试中通信开销而非加密计算成本成为主导瓶颈。在完成网络图静态同步时，默认的 ML-DSA-44 和 ML-KEM-768 配置导致信息传播数据下载量飙升至传统闪电网络的 10.2 倍，存储图数据量增加至 8.8 倍；若采用基于 Falcon 算法的 FN-DSA 配置，数据下载量虽降至 4.2 倍，但 NIST 仍将其列为开发中技术而非最终标准。私人支付路径传输进一步加剧带宽负担：在模拟 10 Mbit/s 速率下，固定的 21.8 千字节后量子密文长度使每跳传输时间增加 19 至 53 毫秒，而在 1 Mbit/s 速率下这一数值激增至 160 至 187 毫秒。相比之下，在配备 16 核 AMD Ryzen Threadripper PRO 3955WX 处理器及 64GB 内存的工作站上，ML-DSA-44 签名操作平均耗时仅为 327 微秒。

这一对比凸显了网络传输延迟对整体性能的制约，且该特定硬件测试结果并不能代表真实的端到端支付延迟。

更关键的变量在于 PQLN 并未解决 Bitcoin 层面的根本风险。该方案无法保护用于保障资金安全、承诺履行及 HTLC 交易、惩罚性交易的链上密钥，因此通道资金的安全仍依赖于 Bitcoin 层面的后量子技术改造。

尽管预印本假设未来将出现具备实际加密攻击能力的量子计算机，并证实闪电网络链下防御机制可独立于 Bitcoin 升级进行测试，但这并不意味着网络已准备好进行迁移。节点运营商面临的核心运营挑战在于，他们能否承受额外的信息传播开销、存储需求以及支付流量压力，这将是决定 PQLN 能否从研究原型走向实际部署的关键门槛。