LayerZero 公布全新後量子密碼方案 Akita，並已植入 a16z crypto 的 Jolt 證明器，重新包裝為 Lattice Jolt，將零知識證明體積壓縮至約 65KB。
重點整理：
- Akita 是首個適用生產環境、以晶格為基礎、專為零知識證明系統設計的承諾方案。
- a16z crypto 以 Akita 為核心重構 Jolt 虛擬機，並以 Lattice Jolt 推出開源版本。
- 新架構令證明速度提升約 2 至 3 倍，同時大約把證明端所需記憶體減半。
Akita 將後量子證明縮至 65KB
這間跨鏈互操作協議公司在 9 月 9 日的官方文章中宣布 Akita，形容其為同類中首個可在實際系統部署的「原語」，由 LayerZero 與卡內基梅隆大學及南加州大學研究團隊共同設計。
Akita 在整個證明系統中負責單一關鍵工序：對一段計算紀錄作出「承諾」，再向外部驗證者證明該紀錄無誤。只要把這個環節換成具量子安全保障的版本，整套證明堆疊便能獲得保護，因為其餘模組本身已被視為足夠安全。
除了這個模組，Jolt 其他設計維持不變。
a16z crypto 已把 Akita 整合進自家開源零知識虛擬機，並以 Lattice Jolt 之名發佈，完全取代自 Jolt 啟用以來一直採用的橢圓曲線方案 Dory。Lattice Jolt 生成的證明現時約為 65 至 80KB，而市面上大部分基於雜湊的後量子證明系統，一般需 200KB 甚至更多，整體縮減達 2 至 8 倍。相關程式碼完全開源，而 Jolt 亦是 LayerZero 正開發、準備主網上線的區塊鏈 Zero 的核心組件。
延伸閱讀：以太幣面臨 2,800 美元供應牆，ETF 資金流入飆至 2.16 億美元
為何 a16z crypto 押注晶格數學
風險投資公司成員 Justin Thaler 及其團隊在一篇評論中指出，相比以雜湊為核心的設計，晶格假設在證明速度與證明尺寸上均更具優勢，而雜湊路線本身其實亦隱含若干不易察覺的計算假設。Akita 建基於 Module-SIS 問題，這一問題已被 NIST 納入後量子簽名及金鑰交換的標準基礎。
採用橢圓曲線時，Jolt 需在 256-bit 的有限域上運算；改用晶格後，在維持相若安全級別的情況下，可將寬度減半，而證明端的主要開銷正是大量此類乘法運算。據報 Lattice Jolt 在一般手提電腦上，每秒可處理約 200 萬個處理器 cycle，較舊版約 100 萬大幅提升；啟用 Apple 的圖像處理器加速後，更可突破每秒 1,000 萬個 cycle。記憶體使用量則由每個 cycle 約 300 位元組降至約 200 位元組。
不過，現階段版本仍未達到「完全零知識」的標準，對於需要高度隱私保護的應用而言，仍有一段距離。
加密市場迎戰 2029 年量子期限
以太坊 (ETH) 開發者近日訂立最新時間表，目標在 2029 年 12 月前，為主鏈完成量子抗性升級。這一時間線與 Google、Cloudflare 及 Microsoft 等科技巨擘已制定的遷移目標大致一致。同一週內，Coinbase 亦在史丹福大學召集開發者、託管機構及硬件錢包供應商，討論 比特幣 (BTC) 未來應採用哪一種簽名路線；會議以閉門形式進行，最終並未就單一方案達成共識。比特幣主鏈至今仍沒有正式的量子安全時間表，意味著證明系統與底層基建團隊很可能要先行一步。
