PQLN einfach erklärt: So soll Lightning quantensicher werden

Mit PQLN gibt es erstmals einen funktionierenden Prototyp, der die Kommunikation im Lightning Network gegen Quantencomputer absichert. Was genau geschützt wird, warum ein zweites Schloss an der Tür hilft – und was PQLN ausdrücklich nicht löst.

Die Forschung zur Quantensicherheit im Bitcoin-Ökosystem wird immer konkreter. Für die Hauptkette gibt es bereits Entwürfe für neue Adressen und Signaturen. Jetzt ist auch das Lightning Network an der Reihe: Mit PQLN (Post-Quantum Lightning Network) haben Forscher erstmals einen Prototyp gebaut, der die Kommunikation zwischen Lightning-Nodes gegen Quantencomputer absichert, und ihn mit echten, laufenden Nodes getestet. Wir erklären, was das bedeutet, auch wenn du noch nie etwas von Gitterkryptographie gehört hast.

Erst mal: Warum sind Quantencomputer ein Thema?#

Fast alles, was im Internet und bei Bitcoin sicher ist, beruht auf Rechenaufgaben, die in eine Richtung leicht und in die andere praktisch unlösbar sind. Aus deinem privaten Schlüssel lässt sich der öffentliche Schlüssel mühelos berechnen, der umgekehrte Weg würde mit heutigen Computern länger dauern, als das Universum alt ist.

Ein ausreichend großer Quantencomputer könnte diese Einbahnstraße umdrehen. Er wäre so etwas wie ein Generalschlüssel für die heutige Kurven-Kryptographie. Gebaut ist er noch nicht, heutige Maschinen sind weit davon entfernt. Aber die Schätzungen, wie groß er sein müsste, sind 2026 deutlich gesunken. Den aktuellen Stand, welche Coins gefährdet wären und was du heute tun kannst, findest du in Quantencomputer und Bitcoin 2026.

Was hat Lightning damit zu tun?#

Lightning funktioniert wie ein Netz aus Kurieren. Deine Zahlung wird nicht in die Blockchain geschrieben, sondern von Node zu Node weitergereicht, bis sie beim Empfänger ankommt. Dafür müssen die Nodes ständig miteinander reden – und zwar sicher. Wie das Grundprinzip funktioniert, erklären wir in Wie funktioniert das Lightning Network?.

Verschlüsselte Leitungen – Zwei Nodes vereinbaren beim Verbindungsaufbau ein gemeinsames Geheimnis, mit dem sie alles weitere verschlüsseln. Niemand soll mitlesen können.
Ausweise der Nodes – Jede Node hat eine Identität. Sie unterschreibt ihre Ankündigungen im Netz (Gossip), damit sich niemand als eine andere Node ausgeben kann.
Unterschriebene Rechnungen – Eine Lightning-Rechnung (Invoice) ist signiert. So weißt du, dass sie wirklich vom Empfänger stammt und nicht untergeschoben wurde.
Zwiebel-Routing – Die Zahlung wird in mehrere verschlüsselte Schichten verpackt. Jede Node auf dem Weg kennt nur ihren Vorgänger und Nachfolger, nicht Absender und Ziel.

All das beruht heute auf derselben Kurven-Kryptographie, die ein künftiger Quantencomputer knacken könnte. Ein Angreifer könnte dann Rechnungen fälschen, sich als eine andere Node ausgeben oder mitlesen, wer wem was zahlt.

Heute aufzeichnen, später entschlüsseln#

Beim Mitlesen gibt es eine Besonderheit, die das Thema schon heute relevant macht. Ein Angreifer muss nicht warten, bis er einen Quantencomputer hat. Er kann den verschlüsselten Verkehr jetzt mitschneiden und in zehn Jahren entschlüsseln. In der Sicherheitsforschung heißt das „Harvest now, decrypt later". Deshalb ist die Verschlüsselung der Leitungen der Teil, bei dem man nicht bis zum letzten Moment warten sollte. Bei Signaturen ist das anders: Eine gefälschte Unterschrift nützt nur, solange sie noch akzeptiert wird.

Was PQLN macht#

PQLN stammt von einem Forschungsteam um Ahmet Kurt von der East Texas A&M University (Paper auf arXiv, Code auf GitHub). Es ist eine Erweiterung von rust-lightning (LDK), einer der großen Lightning-Softwarebibliotheken, und ergänzt sie um zwei Verfahren, die das US-Standardinstitut NIST 2024 als quantensichere Standards verabschiedet hat. Beide beruhen auf sogenannten Gittern, einer Mathematik, bei der auch Quantencomputer nach heutigem Wissen keine Abkürzung finden.

ML-KEM – der quantensichere Handschlag – Damit vereinbaren zwei Nodes ihr gemeinsames Geheimnis für die verschlüsselte Leitung. Schützt gegen Mitlesen, auch gegen „heute aufzeichnen, später entschlüsseln“.
ML-DSA – die quantensichere Unterschrift – Damit unterschreiben Nodes ihre Identität, ihre Ankündigungen und Rechnungen. Schützt gegen Fälschen und Sich-als-jemand-anderes-Ausgeben.

Laut Paper deckt PQLN damit die Node-Identitäten im Gossip, den Verbindungsaufbau, Rechnungen (BOLT 11 und BOLT 12 Offers) und das Zwiebel-Routing ab – also die Teile von Lightning, die außerhalb der Blockchain passieren.

Zwei Schlösser an derselben Tür#

Wichtig ist das Wort hybrid. PQLN wirft die bewährte Kryptographie nicht weg, sondern hängt die neue zusätzlich dazu. Stell dir eine Haustür vor, an der du neben das alte, bewährte Schloss ein zweites, neuartiges Schloss setzt. Ein Einbrecher muss beide knacken.

Das ist klug, weil die neuen Verfahren noch jung sind. Sollte sich in ein paar Jahren eine Schwäche darin zeigen, hält immer noch das alte Schloss. Und kommt der Quantencomputer, hält das neue. Man verliert also nichts, man gewinnt nur Sicherheit dazu.

Die Grenzen: Was PQLN nicht löst#

PQLN schützt nicht deine Coins auf der Blockchain:

Jeder Lightning-Kanal ist am Ende eine ganz normale Bitcoin-Transaktion, die das Geld in einer gemeinsamen Adresse der beiden Kanalpartner parkt. Diese Onchain-Seite – das Eröffnen und Schließen von Kanälen – deckt PQLN nicht ab. Bei öffentlichen Kanälen stehen die dazugehörigen Public Keys sogar in den Ankündigungen im Netzwerk. Für diesen Teil braucht es quantensichere Signaturen auf der Bitcoin-Hauptkette, etwa über BIP-360 oder SHRINCS. Und das geht nur per Soft Fork.

Dazu kommen einige praktische Einschränkungen:

1. Die ganze Kette muss mitmachen

Eine Lightning-Zahlung läuft über mehrere Stationen. Quantensicher ist sie nur, wenn alle mitmachen: Sender, Empfänger und jede Routing-Node dazwischen. Eine Kette ist so stark wie ihr schwächstes Glied. PQLN-Nodes können zwar mit normalen Nodes zusammenarbeiten, dadurch werden diese aber nicht automatisch geschützt.

2. Die neuen Schlüssel müssen bekannt sein

Damit du einer quantensicheren Unterschrift vertrauen kannst, musst du den passenden öffentlichen Schlüssel auf einem vertrauenswürdigen Weg kennen. Das in einem dezentralen Netz ohne zentrale Stelle zu verteilen, ist eine eigene Aufgabe.

3. Mehr Datenverkehr

Quantensichere Unterschriften sind deutlich größer als die heutigen. Beim ersten Abgleich der Netzwerkkarte (Gossip) wuchs die übertragene Datenmenge mit ML-DSA etwa auf das Zehnfache, mit dem kompakteren Verfahren Falcon etwa auf das Vierfache. Das betrifft die Infos, die Nodes untereinander austauschen, nicht jede einzelne Zahlung.

4. Es ist Forschungssoftware

PQLN ist ausdrücklich ein Prototyp, kein Update für deine Wallet. Du kannst und musst heute nichts installieren.

Eine gute Nachricht steckt in den Messungen: Die zusätzliche Rechenarbeit fällt kaum ins Gewicht. Laut Paper kosten die neuen Operationen höchstens 0,33 Millisekunden. Der eigentliche Preis ist die Datenmenge, nicht die Geschwindigkeit.

Wie PQLN ins große Bild passt#

Die Arbeit an der Quantensicherheit läuft in Bitcoin auf mehreren Ebenen parallel:

Hauptkette, neue Adressen: BIP-360 (P2MR) schlägt einen Adresstyp vor, der keinen angreifbaren Public Key mehr offenlegt.
Hauptkette, neue Signaturen: SHRINCS ist ein konkreter Entwurf für quantensichere Bitcoin-Signaturen auf Basis von Hashfunktionen.
Lightning, Protokoll: Im Mai 2026 hat Lightning-Entwickler Olaoluwa Osuntokun (Lightning Labs) auf Delving Bitcoin beschrieben, welche Teile von Lightning wie angepasst werden könnten.
Lightning, Umsetzung: PQLN ist nun der erste vollständige Entwurf mit lauffähigem Code und Messungen an echten Nodes.

Der Unterschied zu früher: Aus „Man müsste mal …" wird zunehmend „So könnte es gehen, und hier ist der Code". Das ist genau der Weg, den Bitcoin-Entwicklung immer geht – langsam, offen, nachprüfbar, ohne dass eine Zentrale ein Update verordnet.

Fazit: Ein wichtiger Baustein, kein Grund zur Eile#

PQLN zeigt, dass sich Lightning quantensicher machen lässt, ohne die bestehende Sicherheit aufzugeben und ohne spürbar langsamer zu werden. Der Preis ist mehr Datenverkehr, und damit es wirkt, muss ein großer Teil des Netzes mitziehen. Die Onchain-Seite der Kanäle bleibt eine Aufgabe für die Hauptkette.

Für dich als Nutzer heißt das: Kein Handlungsbedarf, aber ein gutes Zeichen. Die Probleme werden früh und öffentlich angegangen, lange bevor ein Quantencomputer existiert, der Bitcoin gefährden könnte. Wenn du deine Lightning-Wallet sinnvoll wählen willst, hilft dir unser Vergleich der besten Lightning-Wallets.

Häufige Fragen#

Ist mein Geld im Lightning Network durch Quantencomputer gefährdet?

Heute nicht. Einen Quantencomputer, der Bitcoin-Kryptographie brechen kann, gibt es noch nicht. Langfristig betrifft das Thema Lightning aber genauso wie die Hauptkette, weil jeder Kanal auf einer normalen Bitcoin-Transaktion beruht.

Muss ich meine Lightning-Wallet jetzt aktualisieren?

Nein. PQLN ist ein Forschungsprototyp und in keiner Wallet enthalten. Sollten die Ideen in die offiziellen Lightning-Spezifikationen (BOLTs) einfließen, kommt das später als normales Update.

Was ist der Unterschied zwischen ML-KEM und ML-DSA?

ML-KEM ist zum Verschlüsseln da: Zwei Parteien vereinbaren damit ein gemeinsames Geheimnis. ML-DSA ist zum Unterschreiben da: Damit beweist jemand, dass eine Nachricht wirklich von ihm stammt. PQLN nutzt beides.

Warum nicht gleich nur die neue Kryptographie verwenden?

Weil sie noch jung ist. Die bewährte Kryptographie hat Jahrzehnte an Angriffen überstanden, die neue erst wenige Jahre. Mit dem hybriden Ansatz muss ein Angreifer beide brechen – so ist man gegen Quantencomputer und gegen unentdeckte Schwächen der neuen Verfahren abgesichert.

Macht PQLN Lightning langsamer?

Kaum. Die zusätzliche Rechenzeit liegt laut Paper bei höchstens 0,33 Millisekunden. Spürbar mehr wird vor allem der Datenaustausch zwischen den Nodes über das Netzwerk.

Dieser Artikel erschien zuerst auf bitcoinlighthouse.de – dort findest du auch unsere Bitcoin-Workshops in München.