LayerZero a dévoilé Akita, un nouveau schéma cryptographique post-quantique désormais intégré au prouveur Jolt de a16z crypto, qui ramène la taille des preuves à seulement 65 kilo-octets.
Points clés :
- Akita est le premier schéma d’engagement fondé sur les réseaux, prêt pour la production, conçu pour les systèmes de preuves à divulgation nulle de connaissance.
- a16z crypto a repensé sa machine virtuelle Jolt autour d’Akita et distribue désormais cette version sous le nom de Lattice Jolt.
- Ce remplacement rend la génération de preuves deux à trois fois plus rapide et réduit d’environ moitié la mémoire nécessaire au prouveur.
Akita compresse les preuves post-quantiques
La société d’interopérabilité a annoncé Akita le 9 septembre dans un billet de blog, le présentant comme la première primitive de ce type prête pour la production, développée avec des chercheurs de Carnegie Mellon University et de l’University of Southern California.
Le schéma remplit un rôle précis dans un système de preuve : il s’engage sur l’historique d’un calcul, puis démontre à un tiers que cet enregistrement est correct. Remplacer uniquement ce composant par une version résistante au quantique suffit à sécuriser l’ensemble de la pile, les autres briques étant déjà jugées robustes.
Le reste de l’architecture de Jolt demeure inchangé.
a16z crypto a intégré Akita à sa machine virtuelle à divulgation nulle de connaissance open source et publie cette refonte sous le nom de Lattice Jolt, en abandonnant Dory, le schéma à courbes elliptiques sur lequel Jolt s’appuyait depuis son lancement. Les preuves pèsent désormais entre 65 et 80 kilo-octets, contre 200 kilo-octets ou plus pour les systèmes fondés sur les fonctions de hachage qui dominent la production post-quantique, soit une réduction d’un facteur deux à huit. Le code est open source, et Jolt sert de socle à Zero, la blockchain que LayerZero prépare pour son passage en mainnet.
À lire aussi : Ethereum bute sur un mur vendeur à 2 800 $ malgré 216 M$ d’afflux dans les ETF
Pourquoi a16z crypto parie sur les mathématiques des réseaux
Justin Thaler et trois collègues du fonds de capital-risque défendent l’idée que les hypothèses fondées sur les réseaux surpassent les constructions basées sur le hachage, à la fois en vitesse et en taille de preuve, tout en soulignant que l’approche par le hachage repose elle aussi sur des hypothèses fortes. Akita s’appuie sur Module-SIS, un problème que le NIST a déjà normalisé pour les signatures et l’échange de clés post-quantiques.
Les courbes elliptiques forçaient Jolt à travailler sur des champs de 256 bits, alors que les schémas sur réseaux offrent une sécurité comparable avec une largeur divisée par deux, et que le prouveur consacre l’essentiel de son temps à multiplier ces éléments. Lattice Jolt atteint désormais 2 millions de cycles processeur par seconde sur un ordinateur portable, contre environ 1 million auparavant, et dépasse les 10 millions dès que l’accélération graphique Apple est activée. La consommation mémoire par cycle est passée d’environ 300 octets à 200.
Une limite subsiste toutefois : la construction n’est pas encore pleinement à divulgation nulle de connaissance, une propriété indispensable pour les applications axées sur la confidentialité.
Les crypto-actifs face à l’échéance quantique de 2029
Les développeurs d’Ethereum (ETH) ont fixé à décembre 2029 l’échéance pour doter la couche de base du protocole d’une protection quantique, un calendrier aligné sur les objectifs déjà adoptés par Google, Cloudflare et Microsoft. Coinbase a, de son côté, réuni développeurs, dépositaires et fabricants de portefeuilles matériels à Stanford la même semaine pour évaluer les options de signatures pour Bitcoin (BTC). La session, à huis clos, s’est conclue sans consensus sur une voie unique. Le réseau Bitcoin ne s’est d’ailleurs pas encore doté de calendrier officiel, laissant le champ libre aux équipes d’infrastructure et aux développeurs de systèmes de preuve pour ouvrir la marche.
