Lightningのポスト量子リスクは、ビットコインの署名アップグレードだけでは解決できません。
主要な発見
チャンネル資金を保護するには、支出用暗号が変更される場合に備えて、ビットコインレイヤー1のコンセンサス対応が必要です。別途、Lightningではオフチェーンの各領域に対するアップグレードが必要です:ノードの識別、トランスポート、ゴシップ、インボイス、オファー、支払いオンion、チャンネル状態、ペナルティ取引。
重要な理由
Lightningは、ECDSA/ Schnorr型の署名や楕円曲線の鍵交換など、楕円曲線暗号に依存しています。能力のある量子コンピュータは、ショアのアルゴリズムによってこれらの前提を脅かし得ます。「今収穫して、後で復号する(Harvest now, decrypt later)」は、資金だけでなく、アイデンティティ、ノード間の関係、支払いのメタデータを露呈させる可能性があります。
提案する方向性
PQLNのプレプリントは、ハイブリッドなアプローチを述べています:古典的な仕組みを維持しつつ、ポスト量子の保護を追加します。ML-DSA、NISTの格子ベース署名スキーム(FIPS 204)、およびML-KEM(鍵カプセル化メカニズム、FIPS 203)でLightningのオフチェーン領域を対象にします。導入には移行と、ダウングレード耐性のテストが必要です。
決定的な違い
Lightningは、トランスポート、認証、オンion暗号化、支払いの意味論をアップグレードできます。しかし、チャンネル資金が新しい支出ルールや署名タイプを必要とする場合には、ビットコインレイヤー1のコンセンサスがそれらを認識し、強制しなければなりません。Lightning単独のパッチでは、このベースレイヤーの対応は作れません。
結論
準備には2つの筋が必要です:オフチェーンの機密性と認証のためのLightningのアップグレード、そしてチャンネル資金ルールがそれを要する場合のビットコインのコンセンサス変更。どちらも他方の代替にはなりません。これは前向きな分析であり、「量子コンピュータが今日存在する」という主張ではありません。
出典:
https://arxiv.org/abs/2609.13781
https://csrc.nist.gov/pubs/fips/203/final
https://csrc.nist.gov/pubs/fips/204/final
https://github.com/lightning/bolts/blob/master/04-onion-routing.md
https://github.com/lightning/bolts/blob/master/08-transport.md
#Bitcoin #LightningNetwork #PostQuantum #BinanceAngels
主要な発見
チャンネル資金を保護するには、支出用暗号が変更される場合に備えて、ビットコインレイヤー1のコンセンサス対応が必要です。別途、Lightningではオフチェーンの各領域に対するアップグレードが必要です:ノードの識別、トランスポート、ゴシップ、インボイス、オファー、支払いオンion、チャンネル状態、ペナルティ取引。
重要な理由
Lightningは、ECDSA/ Schnorr型の署名や楕円曲線の鍵交換など、楕円曲線暗号に依存しています。能力のある量子コンピュータは、ショアのアルゴリズムによってこれらの前提を脅かし得ます。「今収穫して、後で復号する(Harvest now, decrypt later)」は、資金だけでなく、アイデンティティ、ノード間の関係、支払いのメタデータを露呈させる可能性があります。
提案する方向性
PQLNのプレプリントは、ハイブリッドなアプローチを述べています:古典的な仕組みを維持しつつ、ポスト量子の保護を追加します。ML-DSA、NISTの格子ベース署名スキーム(FIPS 204)、およびML-KEM(鍵カプセル化メカニズム、FIPS 203)でLightningのオフチェーン領域を対象にします。導入には移行と、ダウングレード耐性のテストが必要です。
決定的な違い
Lightningは、トランスポート、認証、オンion暗号化、支払いの意味論をアップグレードできます。しかし、チャンネル資金が新しい支出ルールや署名タイプを必要とする場合には、ビットコインレイヤー1のコンセンサスがそれらを認識し、強制しなければなりません。Lightning単独のパッチでは、このベースレイヤーの対応は作れません。
結論
準備には2つの筋が必要です:オフチェーンの機密性と認証のためのLightningのアップグレード、そしてチャンネル資金ルールがそれを要する場合のビットコインのコンセンサス変更。どちらも他方の代替にはなりません。これは前向きな分析であり、「量子コンピュータが今日存在する」という主張ではありません。
出典:
https://arxiv.org/abs/2609.13781
https://csrc.nist.gov/pubs/fips/203/final
https://csrc.nist.gov/pubs/fips/204/final
https://github.com/lightning/bolts/blob/master/04-onion-routing.md
https://github.com/lightning/bolts/blob/master/08-transport.md
#Bitcoin #LightningNetwork #PostQuantum #BinanceAngels