Bitcoin : Lightning peut déjà préparer sa défense
Un ordinateur quantique suffisamment puissant pourrait un jour casser certains mécanismes cryptographiques utilisés aujourd’hui par Bitcoin. La menace n’est pas opérationnelle avec les machines actuelles, mais la migration vers la cryptographie post-quantique est déjà devenue un sujet concret.
PQLN s’attaque spécifiquement aux surfaces « off-chain » de Lightning. Cela comprend les communications entre nœuds, le gossip utilisé pour diffuser les informations sur le réseau, les factures Lightning, les offres BOLT 12 et les fameux « payment onions » qui permettent de router un paiement à travers plusieurs nœuds sans révéler tout son parcours.
Les chercheurs utilisent une approche hybride. PQLN conserve les mécanismes cryptographiques actuels tout en leur ajoutant des algorithmes conçus pour résister aux ordinateurs quantiques, notamment ML-KEM pour l’échange de clés et ML-DSA pour les signatures.
Dit simplement : Lightning ne jette pas aujourd’hui ses serrures. PQLN lui ajoute une deuxième serrure pensée pour un monde où certaines techniques cryptographiques actuelles pourraient devenir vulnérables.
C’est particulièrement important pour Lightning Network, la couche de paiement rapide de Bitcoin. Les transactions y circulent principalement hors de la blockchain principale, avec un règlement final sur Bitcoin.
0,33 milliseconde, mais beaucoup plus de données
Les résultats publiés le 12 septembre 2026 dans la prépublication scientifique de PQLN donnent une première idée du coût technique de cette migration.
L’équipe a implémenté près de 11 000 lignes de code supplémentaires dans rust-lightning, l’une des principales implémentations de Lightning. Les chercheurs ont ensuite testé PQLN sur de véritables nœuds.
Le résultat le plus rassurant concerne les performances. Les opérations cryptographiques supplémentaires n’ajoutent pas plus de 0,33 milliseconde dans leurs mesures. Les tests d’interopérabilité ont également couvert douze configurations mélangeant nœuds PQLN et nœuds Lightning classiques. Aucun paiement n’est resté bloqué.
La facture se retrouve plutôt du côté de la bande passante.
Les signatures post-quantiques sont nettement plus volumineuses que celles actuellement utilisées. Avec ML-DSA, les données de gossip peuvent être multipliées par environ dix. Les chercheurs ont également testé Falcon, une autre approche de signature, qui ramène cette hausse autour de quatre fois.
C’est loin d’être un détail. Lightning compte de nombreux nœuds qui doivent constamment s’échanger des informations sur les canaux et la topologie du réseau. Une sécurité supplémentaire qui multiplierait massivement les communications pourrait poser des problèmes aux machines disposant de peu de bande passante.
PQLN ne rend pas encore Bitcoin « quantum-proof »
La limite de PQLN est essentielle : il ne protège pas les bitcoins verrouillés dans les transactions de financement, d’engagement ou de pénalité des canaux Lightning.
Ces éléments dépendent directement des règles cryptographiques de Bitcoin. Les modifier nécessiterait une évolution du protocole de base et donc un consensus beaucoup plus large entre développeurs, opérateurs de nœuds et autres participants du réseau. PQLN ne contourne pas cette difficulté.
Son intérêt est ailleurs.
Les chercheurs soulignent notamment le risque appelé « harvest now, decrypt later ». Un attaquant peut enregistrer aujourd’hui des communications Lightning chiffrées et les conserver pendant des années. Si un ordinateur quantique suffisamment puissant apparaît ensuite, il pourrait tenter de les déchiffrer rétroactivement. PQLN cherche justement à empêcher ce scénario sur les communications qui peuvent être mises à niveau dès maintenant.
C’est une différence importante avec Bitcoin lui-même. Une partie de Lightning peut évoluer par mises à jour logicielles sans attendre un changement des règles de consensus de la blockchain.
Le projet reste pour l’instant une proposition de recherche et une implémentation expérimentale, pas une mise à niveau généralisée du réseau. Les opérateurs Lightning ne sont donc pas soudainement protégés contre toutes les attaques quantiques.
Le travail démontre néanmoins quelque chose de concret : la transition peut commencer couche par couche. Une logique cohérente avec les efforts déjà engagés ailleurs dans la cybersécurité, alors que la cryptographie post-quantique commence à sortir des laboratoires.
Bitcoin devra probablement traiter un jour le problème au niveau de sa couche principale. Lightning, lui, vient de montrer qu’il n’est pas obligé d’attendre.
En bref
- PQLN ajoute une protection post-quantique aux communications et paiements hors chaîne de Lightning.
- Le système utilise notamment ML-KEM et ML-DSA.
- L’implémentation ajoute près de 11 000 lignes de code à rust-lightning.
- Les opérations cryptographiques testées ajoutent au maximum 0,33 ms.
- Les nœuds PQLN restent compatibles avec les nœuds Lightning classiques.
- Les fonds on-chain et certaines transactions de canaux ne sont pas protégés par PQLN.
Evan's Selemani
J’ai plongé dans Bitcoin dès 2017, bien avant qu’il ne devienne un sujet grand public. Depuis, j’ai transformé cette immersion de terrain en expertise concrète : analyse des cycles de marché, compréhension fine des protocoles, décryptage des narratifs et des enjeux réglementaires. Rédacteur crypto et formateur sur le terrain, je traduis la complexité de la blockchain en contenus clairs, précis et stratégiques, pensés autant pour les investisseurs avertis que pour les nouveaux entrants.
