LayerZero представила Akita — постквантовую криптографическую схему, уже интегрированную во внутриний доказатель Jolt от a16z crypto. Новая архитектура сокращает размер доказательств до 65 килобайт.
Главное:
- Akita — первая готовая к промышленному использованию решеточная схема обязательств, спроектированная для систем доказательств с нулевым разглашением.
- a16z crypto полностью перестроила свою виртуальную машину Jolt вокруг Akita и выпустила обновление под названием Lattice Jolt.
- Переход ускорил генерацию доказательств в 2–3 раза и примерно вдвое сократил объём оперативной памяти, необходимый провайдеру доказательств.
Akita урезает размер постквантовых доказательств
Компания, занимающаяся межсетевым взаимодействием, объявила о запуске Akita 9 сентября в блоге, назвав её первой в отрасли производственной примитивной схемой такого типа. Разработка велась совместно с исследователями Карнеги-Меллоновского университета и Университета Южной Калифорнии.
Akita отвечает за один критичный модуль внутри системы доказательств — фиксацию журнала вычислений и последующее доказательство внешней стороне, что этот журнал корректен. Замена именно этого звена квантоустойчивым вариантом защищает всю архитектуру: остальные компоненты уже считаются устойчивыми по своим допущениям.
Всё прочее в Jolt осталось неизменным.
a16z crypto встроила Akita в свой открытый нулезнаниевый виртуальный компьютер и выпустила обновлённую версию под брендом Lattice Jolt, отказавшись от Dory — эллиптической схемы, на которой Jolt работал с момента запуска. Теперь доказательства занимают 65–80 килобайт против 200 килобайт и более у хеш‑базовых систем, на которых сегодня держится почти всё постквантовое доказательство в продакшене, — сокращение в 2–8 раз. Код открыт, а Jolt лежит в основе Zero, блокчейна, который LayerZero готовит к запуску в основной сети.
Также по теме: Эфириум встречает «стену предложения» у $2 800 после роста притока в ETF до $216 млн
Почему a16z crypto делает ставку на решётки
Джастин Талер и трое его коллег из венчурной фирмы утверждают, что допущения решёточной криптографии выигрывают у хеш‑базированных конструкций и по скорости, и по размеру доказательств, а сами хеш‑подходы несут в себе немало неявных гипотез. Akita опирается на задачу Module-SIS — именно её NIST уже стандартизировал для постквантовых подписи и обмена ключами.
Эллиптические кривые вынуждали Jolt работать над полями шириной 256 бит, тогда как решётки обеспечивают сопоставимый уровень безопасности уже при вдвое меньшей разрядности, а основное время провайдера уходит на перемножение именно этих чисел. Lattice Jolt обрабатывает до 2 млн тактов процессора в секунду на обычном ноутбуке против примерно 1 млн ранее, а с включённым графическим ускорением Apple этот показатель превышает 10 млн. Память на один такт сократилась примерно с 300 до 200 байт.
Один из элементов пока остаётся незавершённым: текущая реализация ещё не обеспечивает полноценного нулевого разглашения, что критично для приватных приложений.
Крипторынок спешит к «квантовому дедлайну» 2029 года
Разработчики Ethereum (ETH) в этом месяце зафиксировали декабрь 2029 года как целевую дату появления квантоустойчивого базового слоя — в унисон с графиками миграции, принятыми в Google, Cloudflare и Microsoft. Coinbase в те же дни собрала в Стэнфорде разработчиков, кастодианов и производителей аппаратных кошельков, чтобы обсудить варианты подписи для Bitcoin (BTC). Закрытая сессия завершилась без консенсуса по единой траектории. У биткоина по‑прежнему нет формального собственного таймлайна, поэтому инициативу берут на себя команды, строящие инфраструктуру и системы доказательств.
Читайте далее: Глава Nvidia Дженсен Хуанг: вендоры кибербезопасности выигрывают на панике вокруг ИИ-угроз
