比特币或可实现抗量子安全，而闪电网络隐私问题依然悬而未决

比特币即使完成链上抗量子升级，闪电网络的链下支付体系仍需另行改造。9月12日发布的一份研究预印本指出，闪电网络中有五个环节需要独立进行抗量子升级。

PQLN：链下组件的混合抗量子方案

论文提出了一种名为PQLN的混合型后量子扩展，并以rust-lightning研究原型的方式实现。该方案针对的组件包括：分发节点与通道信息的gossip协议、加密的节点间连接、带签名的发票与可复用支付请求，以及隐藏路由细节的洋葱数据包。

目前闪电网络在这些功能上依赖基于secp256k1的ECDSA、Schnorr签名或ECDH。PQLN保留原有经典机制，同时在gossip、发票和支付请求中加入ML-DSA签名，并在传输层、支付洋葱报文和BOLT 12隐私路径上引入混合ML-KEM密钥交换。

兼容性验证与局限

作者构建了一个带特性开关的rust-lightning分叉版本，以及一个修改过的ldk-sample节点。在12个场景的测试矩阵中，基于同一rust-lightning代码编译的抗量子版本与原版节点可以共存。混合环境下，视路由与配置不同，要么沿用经典保护，要么直接安全失败。

不过这种兼容性并不代表全网已具备迁移条件。相关代码仓库明确将其定位为研究产物，研究也未对其他闪电网络实现进行交叉测试。

带宽开销高于计算开销

测试结果显示，通信开销远大于密码学计算本身。在全网络图谱静态同步阶段，默认的ML-DSA-44与ML-KEM-768组合使gossip下载量增至原版的10.2倍，图谱存储数据增至8.8倍。改用较小的FN-DSA（源自Falcon）配置可将下载倍数降至4.2倍，但NIST目前仍将Falcon列为开发中的方案，而非最终标准。

隐私支付路由同样付出带宽代价。固定21.8千字节的抗量子密文列表，在10 Mbit/s模拟链路上每跳增加19至53毫秒，在1 Mbit/s下则达到每跳160至187毫秒。相比之下，ML-DSA-44签名在作者的16核AMD Ryzen Threadripper PRO 3955WX、64GB内存工作站上平均耗时仅327微秒——但这一单机基础性能测试不能等同于端到端支付延迟。

链上风险仍待解决

PQLN未覆盖源自比特币层的风险。它不保护资金输出、承诺输出、HTLC输出及惩罚交易对应的链上密钥，因此保障通道资金安全仍需比特币主链层面的抗量子改造。

该预印本以未来可能出现的量子攻击者为假设前提，并未报告比特币或闪电网络当前遭受量子攻破的情况。原型实验表明，闪电网络的链下防御可以独立于比特币升级先行测试，但不等于网络已准备好迁移。对节点运营者而言，实验中真正的现实问题是：能承受多少额外的gossip流量、存储负担与支付数据开销。