LayerZero ha presentato Akita, uno schema crittografico post‑quantum ora integrato nel prover Jolt di a16z crypto, che riduce le dimensioni delle prove fino a 65 kilobyte.
Punti chiave:
- Akita è il primo schema di commitment basato su reticoli, pronto per la produzione, progettato per sistemi di zero‑knowledge proof.
- a16z crypto ha ricostruito la sua macchina virtuale Jolt attorno ad Akita e ha lanciato il risultato con il nome Lattice Jolt.
- La sostituzione rende le prove due‑tre volte più veloci e circa dimezza la memoria richiesta al prover.
Akita riduce le prove post‑quantum
La società di interoperabilità ha annunciato Akita il 9 settembre in un post che lo definisce il primo primitive post‑quantum pronto per l’uso reale nel suo genere, sviluppato con ricercatori della Carnegie Mellon University e della University of Southern California.
Lo schema svolge un compito cruciale all’interno del sistema di proving: impegnarsi su un “registro” della computazione e dimostrare a una controparte esterna che tale registro è corretto. Sostituire solo questo componente con una versione sicura contro l’attacco di computer quantistici protegge l’intera pila, perché gli altri moduli restano robusti in modo indipendente.
Tutto il resto in Jolt è rimasto invariato.
a16z crypto ha integrato Akita nella propria macchina virtuale a conoscenza zero open source e ha distribuito il nuovo rilascio come Lattice Jolt, abbandonando Dory, lo schema su curve ellittiche su cui Jolt si basava dal lancio. Le prove ora pesano tra 65 e 80 kilobyte, contro i 200 kilobyte o più dei sistemi basati su hash che oggi sostengono quasi tutta la proving post‑quantum in produzione: un taglio compreso fra due e otto volte. Il codice è open source e Jolt costituisce l’infrastruttura di Zero, la blockchain che LayerZero sta portando verso il mainnet.
Da leggere anche: Ethereum trova una barriera di offerta a 2.800$ dopo che gli afflussi negli ETF salgono a 216 milioni
Perché a16z crypto punta sulla matematica dei reticoli
Justin Thaler e tre colleghi del venture fund sostengono che le assunzioni crittografiche basate su reticoli superano i design fondati su hash sia in termini di velocità sia di dimensione delle prove, e che anche l’approccio hash‑based fa leva su ipotesi non banali. Akita si fonda su Module‑SIS, un problema che il NIST ha già standardizzato per firme e key exchange post‑quantum.
Le curve ellittiche costringevano Jolt a lavorare su campi da 256 bit, mentre i reticoli offrono sicurezza comparabile con campi larghi la metà, e il prover spende la maggior parte del tempo a moltiplicare numeri di quella dimensione. Lattice Jolt raggiunge 2 milioni di cicli di processore al secondo su un laptop, rispetto a circa 1 milione in precedenza, e supera i 10 milioni una volta attivata l’accelerazione grafica di Apple. L’uso di memoria per ciclo è sceso da circa 300 byte a 200.
Resta un tassello mancante: il sistema non è ancora completamente zero‑knowledge, una proprietà indispensabile per le applicazioni orientate alla privacy.
Cripto verso la “dead line” quantistica del 2029
Gli sviluppatori di Ethereum (ETH) hanno fissato questo mese dicembre 2029 come termine ultimo per dotare il protocollo base di difese contro il quantum, allineandosi agli obiettivi di migrazione già adottati da Google, Cloudflare e Microsoft. Coinbase ha riunito sviluppatori, custodi e produttori di hardware wallet a Stanford, nella stessa settimana, per valutare le opzioni di firma per Bitcoin (BTC). L’incontro a porte chiuse si è concluso senza un consenso su un’unica linea di azione. La rete Bitcoin, a oggi, non ha ancora una roadmap formale, lasciando così ai sistemi di proving e ai team infrastrutturali il compito di muoversi per primi.
In evidenza prossima lettura: Jensen Huang di Nvidia: i vendor di cybersecurity sono i primi beneficiari del panico sulle minacce AI
