LayerZero представила Akita — постквантовую криптографическую схему, интегрированную в доказатель Jolt от a16z crypto. Обновление позволило сократить размер доказательств до 65 килобайт.
Основное:
- Akita — первая промышленная решётчато‑основанная commitment‑схема, разработанная специально для систем доказательств с нулевым разглашением.
- a16z crypto полностью перестроила виртуальную машину Jolt вокруг Akita и выпустила обновлённую версию под названием Lattice Jolt.
- Замена схемы делает процесс построения доказательств в 2–3 раза быстрее и примерно вдвое снижает потребление памяти доказателем.
Akita уменьшает размер постквантовых доказательств
Интероперабельная платформа LayerZero объявила о запуске Akita 9 сентября в блоге, назвав её первой готовой к продакшену примитивной схемой такого типа, разработанной совместно с исследователями из Университета Карнеги‑Меллона и Университета Южной Калифорнии.
Akita выполняет одну критически важную функцию внутри системы доказательств: фиксирует (commit) протокол вычисления и затем доказывает внешней стороне корректность этой записи. Замена именно этого компонента на квантово‑устойчивый вариант защищает весь стек, поскольку остальные элементы системы не зависят от предположений о стойкости к квантовым атакам.
Все остальные части Jolt остались прежними.
a16z crypto интегрировала Akita в свой открытый ZK‑виртуальный компьютер, а обновлённый продукт получила название Lattice Jolt. При этом была выведена из стека Dory — эллиптическая схема, на которой Jolt строился с момента запуска. Теперь размер доказательств составляет 65–80 килобайт против 200 килобайт и более у хеш‑ориентированных систем, на которых сегодня держится почти всё постквантовое доказательство в продакшене. Речь идёт о сокращении в 2–8 раз. Код Lattice Jolt открыт, а сам Jolt лежит в основе Zero — блокчейна, который LayerZero готовит к выходу в основную сеть.
Также по теме: Эфириум упирается в стену предложения на $2 800 на фоне притока в ETF до $216 млн
Почему a16z crypto делает ставку на решётчатую математику
Джастин Талер и его коллеги из венчурного фонда в недавнем материале утверждают, что допущения для решётчатых схем выгоднее хеш‑подхода как по скорости, так и по размеру доказательств, а сами хеш‑конструкции скрыто опираются на дополнительные предпосылки. Akita строится на задаче Module‑SIS — проблеме, уже стандартизованной NIST для постквантовых подписей и обмена ключами.
Работа с эллиптическими кривыми вынуждала Jolt функционировать над полями в 256 бит, тогда как решётки обеспечивают сопоставимую криптографическую стойкость на вдвое меньшей разрядности. При этом основное время доказателя уходит на умножение чисел в этих полях. По данным a16z, Lattice Jolt достигает примерно 2 млн тактов на цикл в секунду на обычном ноутбуке против порядка 1 млн ранее, а при включении графического ускорения Apple пропускная способность превышает 10 млн тактов. Потребление памяти на цикл снизилось ориентировочно с 300 до 200 байт.
Один существенный пробел пока остаётся: текущая реализация ещё не обеспечивает полноформатное нулевое разглашение, необходимое для приложений с жёсткими требованиями к приватности.
Крипторынок бежит наперегонки с квантовым дедлайном 2029 года
Разработчики Ethereum (ETH) в этом месяце зафиксировали декабрь 2029 года как крайний срок для внедрения квантово‑устойчивого базового слоя — в унисон с целями миграции, которые ранее обозначили Google, Cloudflare и Microsoft. В ту же неделю Coinbase собрала в Стэнфорде разработчиков, кастодианов и производителей аппаратных кошельков, чтобы обсудить варианты постквантовых подписей для Bitcoin (BTC). Закрытая сессия закончилась без консенсуса по единому решению. У биткоина по‑прежнему нет формализованного графика перехода, что оставляет системам доказательств и инфраструктурным командам пространство, чтобы двигаться первыми.
Читайте далее: Генеральный директор Nvidia Дженсен Хуанг: вендеры кибербезопасности зарабатывают на панике вокруг ИИ‑угроз
