LayerZero เปิดตัว Akita สกีมคริปโตป้องกันควอนตัม (post‑quantum) ที่ถูกรวมเข้าไปใน Jolt prover ของ a16z crypto ดันให้ขนาดหลักฐานเล็กลงได้ถึงระดับเพียง 65 กิโลไบต์
ประเด็นสำคัญ
- Akita เป็นสกีม commitment แบบแลตทิซตัวแรกที่พร้อมใช้จริง ออกแบบมาเพื่อระบบพิสูจน์แบบ zero‑knowledge โดยเฉพาะ
- a16z crypto ปรับสถาปัตยกรรมเครื่องเสมือน Jolt ใหม่รอบ ๆ Akita และปล่อยเวอร์ชันใหม่ในชื่อ Lattice Jolt
- การสลับสกีมครั้งนี้ทำให้กระบวนการพิสูจน์เร็วขึ้นราว 2–3 เท่า และกินหน่วยความจำฝั่ง prover ลดลงประมาณครึ่งหนึ่ง
Akita หดขนาดหลักฐานป้องกันควอนตัม
บริษัทโครงสร้างพื้นฐานด้านอินเตอร์ออปฯ ของคริปโต ประกาศ เปิดตัว Akita เมื่อ 9 กันยายน โดยระบุว่าเป็น primitive ด้านคริปโตแบบ post‑quantum ตัวแรกที่พร้อมใช้งานในระดับโปรดักชัน พัฒนาร่วมกับนักวิจัยจาก Carnegie Mellon University และ University of Southern California
Akita รับผิดชอบงานหลักเพียงอย่างเดียวในระบบพิสูจน์ นั่นคือสร้าง commitment ต่อบันทึกการคำนวณ แล้วพิสูจน์ให้คู่สัญญาภายนอกรู้ได้ว่าบันทึกนั้นถูกต้อง การเปลี่ยนส่วนนี้ให้ปลอดภัยต่อการโจมตีด้วยคอมพิวเตอร์ควอนตัมเท่ากับยกระดับความปลอดภัยให้สแต็กทั้งหมด เพราะองค์ประกอบอื่น ๆ ยังยืนอยู่ได้ด้วยตัวเอง
ส่วนประกอบอื่นใน Jolt ยังคงเดิมแทบทั้งหมด
a16z crypto ผนวก Akita เข้ากับเครื่องเสมือน zero‑knowledge แบบโอเพ่นซอร์สของตน และปล่อยเวอร์ชันรีบิลด์ในชื่อ Lattice Jolt พร้อมถอด Dory ซึ่งเป็นสกีมบนเส้นโค้งวงรีที่ Jolt ใช้มาตั้งแต่เปิดตัวออกไป ปัจจุบันหลักฐานมีขนาดราว 65–80 กิโลไบต์ เทียบกับอย่างน้อย 200 กิโลไบต์ในระบบที่ใช้แฮชเป็นหลักซึ่งครองตลาด post‑quantum proving อยู่ในปัจจุบัน คิดเป็นการลดลงราว 2–8 เท่า โค้ดทั้งหมดเปิดเป็นโอเพ่นซอร์ส และ Jolt เป็นแกนหลักของ Zero บล็อกเชนที่ LayerZero กำลังพัฒนาสู่เมนเน็ต
อ่านเพิ่มเติม: อีเธอเรียมเจอกำแพงซัพพลายแถว 2,800 ดอลลาร์ หลังเม็ดเงิน ETF ไหลเข้าแตะ 216 ล้านดอลลาร์
ทำไม a16z crypto เทน้ำหนักให้คณิตศาสตร์แบบ Lattice
Justin Thaler และทีมงานอีกสามคนที่ a16z crypto อธิบาย ว่าสมมติฐานฝั่ง lattice ให้ทั้งความเร็วและขนาดที่ดีกว่าดีไซน์แบบใช้แฮชล้วน ๆ ขณะเดียวกันแนวทางฝั่งแฮชเองก็แอบพึ่งพาสมมติฐานด้านความปลอดภัยอื่นอยู่เบื้องหลังเช่นกัน Akita อิงปัญหา Module‑SIS ซึ่ง NIST รับรองแล้วสำหรับมาตรฐานลายเซ็นและการแลกเปลี่ยนกุญแจแบบป้องกันควอนตัม
การใช้เส้นโค้งวงรีบังคับให้ Jolt ทำงานบนฟิลด์ 256 บิต ขณะที่ lattice ให้ระดับความปลอดภัยใกล้เคียงกันได้ในฟิลด์ที่แคบลงครึ่งหนึ่ง ขณะที่ฝั่ง prover ใช้เวลาส่วนใหญ่กับการคูณตัวเลขเหล่านี้ Lattice Jolt เร่งความเร็ว ได้ถึงราว 2 ล้านรอบคำสั่งโปรเซสเซอร์ต่อวินาทีบนแล็ปท็อป จากเดิมที่ทำได้ราว 1 ล้านรอบต่อวินาที และทะลุ 10 ล้านรอบต่อวินาทีเมื่อเปิดใช้การเร่งผลด้วยกราฟิกชิปของ Apple ปริมาณหน่วยความจำที่ใช้ต่อหนึ่งรอบลดจากประมาณ 300 ไบต์ เหลือราว 200 ไบต์
อย่างไรก็ดี ยังมีช่องว่างหนึ่งที่ต้องแก้ เพราะบิลด์ปัจจุบันยังไม่เป็น zero‑knowledge สมบูรณ์ ซึ่งเป็นเงื่อนไขสำคัญสำหรับแอปพลิเคชันด้านความเป็นส่วนตัว
คริปโตเร่งเครื่องรับเดดไลน์ควอนตัมปี 2029
ทีมพัฒนา Ethereum (ETH) กำหนด เส้นตายเดือนธันวาคม 2029 ในการยกระดับเลเยอร์ฐานให้ทนทานต่อการโจมตีด้วยควอนตัม สอดคล้องกับกรอบเวลาย้ายระบบที่ Google, Cloudflare และ Microsoft วางไว้ก่อนหน้า ในสัปดาห์เดียวกัน Coinbase ระดม นักพัฒนา ผู้ดูแลสินทรัพย์ และผู้ผลิตฮาร์ดแวร์วอลเล็ตมาหารือกันที่สแตนฟอร์ด เพื่อชั่งน้ำหนักตัวเลือกด้านลายเซ็นสำหรับ Bitcoin (BTC) โดยการประชุมแบบปิดประตูยังไม่สามารถลงมติเลือกแนวทางใดแนวทางหนึ่งได้ ช่วงนี้บิตคอยน์ยังไม่มีไทม์ไลน์ทางการของตัวเอง ส่งผลให้ทีมพัฒนาระบบพิสูจน์และโครงสร้างพื้นฐานต้องเร่งเดินหน้าออกตัวก่อน
อ่านต่อ: Jensen Huang แห่ง Nvidia ชี้ผู้ให้บริการความปลอดภัยได้อานิสงส์จากความตื่นตระหนกภัยคุกคาม AI
