LayerZero借助Akita将量子安全证明缩减至65KB

LayerZero 发布 Akita：后量子密码方案大幅缩减证明规模

LayerZero 发布了名为 Akita 的后量子密码方案。目前，该方案已运行于 a16z Crypto 的 Jolt 证明器中，将证明数据的大小降低至仅 65 KB。

核心亮点

Akita 是首个专为零知识证明系统打造的、具备生产环境就绪能力的基于格（lattice-based）的承诺方案。a16z Crypto 围绕 Akita 重构了其 Jolt 虚拟机，并将成果以“Lattice Jolt”的形式发布。此次升级使证明速度提升了 2 到 3 倍，同时将证明者所需的内存占用减少约一半。

Akita 缩小后量子证明规模

9 月 9 日，LayerZero 在其博客文章中宣布推出 Akita，称其为同类产品中首个具备生产环境就绪能力的原语。该方案由 LayerZero 与卡内基梅隆大学及南加州大学的研究人员共同开发。

在证明系统中，Akita 负责处理单个任务：对计算记录进行承诺，并向外部验证方证明该记录的正确性。由于其他组件本身具备独立的安全性，将这一关键部分替换为抗量子版本即可保护整个技术栈。在 Jolt 的其他部分保持不变的情况下，a16z Crypto 将 Akita 整合进其开源零知识虚拟机中，并以 Lattice Jolt 的名义发布，同时移除了自启动以来一直依赖的椭圆曲线方案 Dory。

如今，证明数据的体积仅为 65 至 80 KB，而此前几乎所有在生产环境中运行的基于哈希的后量子证明系统均需 200 KB 或更多。这意味着证明规模缩减了 2 到 8 倍。相关代码已开源，且 Jolt 底层支撑着 LayerZero 正在构建的、旨在迈向主网的区块链项目 Zero。

为何 a16z Crypto 青睐格数学？

a16z Crypto 的 Justin Thaler 及其三位同事指出，相较于基于哈希的设计，格假设在速度和规模上均具有优势，且基于哈希的路径实际上隐含着自身的假设条件。Akita 基于 Module-SIS 问题构建，该问题已被美国国家标准与技术研究院（NIST）标准化，用于后量子签名和密钥交换。

椭圆曲线迫使 Jolt 必须在 256 位字段上运算，而格结构仅需一半的宽度即可达到相当的安全级别。由于证明者的主要时间消耗在这些数字的乘法运算上，架构优化带来了显著的性能提升。在普通笔记本电脑上，Lattice Jolt 的处理速度达到每秒 200 万处理器周期，较之前的约 100 万次翻倍；一旦开启 Apple 图形加速功能，处理速度更可突破每秒 1000 万次。此外，每个周期的内存使用量也从约 300 字节降至 200 字节。

然而，目前仍存在一个缺口：该构建尚未完全实现零知识属性，而这是隐私类应用所必需的特性。

加密货币行业竞逐 2029 年量子截止日期

本月，以太坊（ETH）开发者将 2029 年 12 月定为建立抗量子基础层的最后期限，这与 Google、Cloudflare 和 Microsoft 等科技巨头已采用的迁移目标相一致。

与此同时，Coinbase 在同一周召集了开发者、托管机构和硬件钱包专家在斯坦福大学研讨比特币（BTC）的签名选项。尽管会议未就单一路径达成一致，但比特币链本身尚无正式的时间表，这使得证明系统和基础设施团队不得不率先行动。