LayerZero запустила Akita — постквантову криптографічну схему, яку інтегровано у доводчик a16z crypto Jolt. Це дозволило скоротити розмір доказів до 65 кілобайтів.
Ключові деталі
- Akita — перша готова до промислового використання граткова схема зобов’язань, створена спеціально для zero-knowledge‑доказів.
- a16z crypto повністю переробила свою віртуальну машину Jolt навколо Akita і випустила оновлення під брендом Lattice Jolt.
- Перехід на Akita прискорює доведення у 2–3 рази та майже удвічі скорочує обсяг пам’яті, потрібної доводчику.
Akita урізає розмір постквантових доказів
Інтероперабельний протокол LayerZero повідомив про запуск Akita 9 вересня у блозі, назвавши її першою у світі промисловою примітивною гратковою схемою такого типу. Розробка велася спільно з дослідниками Університету Карнегі-Меллона та Університету Південної Каліфорнії.
Схема відповідає за одну ключову функцію всередині системи доказів: формує криптографічне зобов’язання щодо журналу обчислень і дає змогу перевіряльнику переконатися, що цей журнал коректний. Якщо замінити лише цей компонент на квантобезпечний, захищеним стає весь стек — інші елементи системи вже мають достатній запас стійкості.
У всьому іншому Jolt залишився незмінним.
a16z crypto інтегрувала Akita у свій відкритий zero-knowledge‑віртуальний рушій і випустила оновлену версію як Lattice Jolt, відмовившись від Dory — еліптичної схеми, на якій Jolt будувався з моменту запуску. Тепер докази займають 65–80 кілобайтів проти 200 кілобайтів і більше для геш‑орієнтованих постквантових систем, що домінують у продакшені. Це скорочення у діапазоні від двох до восьми разів. Код залишається відкритим, а Jolt є технічною основою Zero — блокчейна, який LayerZero готує до запуску в мейннет.
Також читайте: Ethereum стикається з «стіною» пропозиції на $2 800 на фоні ETF-притоків у $216 млн
Чому a16z crypto робить ставку на граткову математику
Джастін Талер разом із трьома колегами з венчурного фонду a16z у своєму матеріалі стверджують, що граткові припущення випереджають геш‑базовані підходи і за швидкістю, і за компактністю доказів, а також що геш‑архітектури мають власні приховані припущення безпеки. Akita спирається на задачу Module-SIS — проблему, яку NIST уже стандартизував для постквантових підписів і обміну ключами.
Використання еліптичних кривих змушувало Jolt працювати над полями шириною 256 біт, тоді як гратки забезпечують порівнянний рівень безпеки вже на половині цієї розрядності. Для доводчика це критично, адже більшість часу він витрачає на множення чисел у цьому полі. За даними розробників, Lattice Jolt досягає 2 млн тактів процесора за секунду на звичайному ноутбуці замість приблизно 1 млн раніше, а з увімкненим графічним прискоренням на Apple показник перевищує 10 млн. Споживання пам’яті на цикл зменшилося орієнтовно з 300 байтів до 200.
Одна прогалина залишається: поточна реалізація ще не забезпечує повноцінного zero knowledge, що є критично важливим для застосунків конфіденційності.
Крипторинок наближається до квантового дедлайну 2029 року
Розробники Ethereum (ETH) цього місяця визначили грудень 2029 року як крайній строк для впровадження квантобезпечного базового шару мережі. Ціль узгоджена з графіками міграції, які вже оголосили Google, Cloudflare та Microsoft.
Тим часом Coinbase зібрала у Стенфорді розробників, кастодіанів та виробників апаратних гаманців для обговорення варіантів криптографічних підписів для Bitcoin (BTC). Закрита сесія завершилася без консенсусу щодо єдиного сценарію міграції. У самого Bitcoin досі немає формалізованого квантового «дорожнього плану», тож перший крок змушені робити саме команди, що будують системи доказів і базову інфраструктуру.
Читайте далі: Дженсен Хуанг з Nvidia: постачальники безпеки заробляють на паніці довкола AI-загроз
