Bitcoin podría incorporar en el futuro protecciones frente a ordenadores cuánticos, pero ese cambio no resolvería por sí solo las vulnerabilidades potenciales de Lightning. Un preprint de investigación publicado el 12 de septiembre concluye que al menos cinco componentes de la red de pagos fuera de la cadena necesitarían actualizaciones independientes.
El estudio propone una extensión híbrida denominada PQLN, desarrollada como prototipo de investigación sobre rust-lightning. El diseño mantiene los mecanismos criptográficos actuales y añade alternativas preparadas para un eventual escenario de computación cuántica relevante para la criptografía.
Lightning necesitaría proteger varias capas
La propuesta afecta a la difusión de información sobre nodos y canales, las conexiones cifradas entre pares, las facturas firmadas y las ofertas de pago reutilizables. También incluye los paquetes cebolla, que ocultan los detalles de las rutas utilizadas para enviar los pagos.
Lightning emplea actualmente mecanismos basados en secp256k1, como las firmas ECDSA y Schnorr, además del intercambio de claves ECDH. PQLN conserva esas herramientas y las combina con firmas ML-DSA para la información difundida por la red, las facturas y las ofertas de pago. Para el transporte, los pagos y las rutas privadas de BOLT 12 incorpora un intercambio híbrido de claves basado en ML-KEM.
Los autores construyeron una versión de rust-lightning con funciones activables y un nodo ldk-sample modificado. En una matriz de 12 escenarios comprobaron que los binarios con protección poscuántica podían coexistir con versiones convencionales compiladas a partir de la misma base de rust-lightning. Según la ruta y la configuración, las combinaciones mixtas utilizaban la protección clásica o interrumpían la operación de forma segura.
Ese resultado no equivale, sin embargo, a que Lightning esté preparada para una migración a escala de red. Los propios repositorios describen el software como un artefacto de investigación y el trabajo no incluye pruebas con otras implementaciones de Lightning.
El coste principal aparece en la comunicación
La investigación señala que el mayor impacto no estuvo en el cálculo criptográfico, sino en el volumen de comunicación y almacenamiento. Durante la sincronización estática del grafo completo de la red, la configuración predeterminada con ML-DSA-44 y ML-KEM-768 multiplicó por 10,2 las descargas de información sobre canales y nodos frente a Lightning convencional. El almacenamiento necesario para ese grafo aumentó 8,8 veces.
Una configuración más pequeña basada en Falcon, identificada como FN-DSA, redujo el incremento de las descargas a 4,2 veces. No obstante, el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) todavía considera ese esquema un desarrollo en curso, no un estándar definitivo.
Las rutas privadas de pago también registraron un coste adicional de ancho de banda. Una lista fija de textos cifrados poscuánticos de 21,8 kilobytes añadió entre 19 y 53 milisegundos por salto en un enlace emulado de 10 Mbit/s. En una conexión de 1 Mbit/s, el aumento osciló entre 160 y 187 milisegundos por salto.
En cambio, la firma con ML-DSA-44 tardó de media 327 microsegundos en las pruebas realizadas sobre una estación de trabajo con un AMD Ryzen Threadripper PRO 3955WX de 16 núcleos y 64 GB de memoria. Los autores advierten de que esta medición corresponde a una operación criptográfica concreta y dependiente del hardware, por lo que no representa la latencia total de un pago.
La capa de Bitcoin seguiría siendo necesaria
PQLN tampoco aborda los riesgos vinculados directamente a Bitcoin. El prototipo no protege las claves de la cadena principal que controlan las salidas de financiación, compromiso y HTLC, ni las transacciones de penalización. Por tanto, la protección de los fondos bloqueados en los canales exigiría también cambios poscuánticos en Bitcoin.
El preprint parte de la hipótesis de un futuro adversario cuántico capaz de comprometer la criptografía utilizada hoy. No afirma que Bitcoin o Lightning hayan sufrido una intrusión cuántica en el presente. Su conclusión es más limitada: las defensas fuera de la cadena pueden estudiarse y probarse antes de una eventual actualización de Bitcoin, pero la interoperabilidad inicial no demuestra que la red esté lista para adoptarlas.
