LayerZero 推出後量子密碼方案 Akita，已導入 a16z crypto 的 Jolt 證明器，將零知識證明大小壓縮到最低約 65KB。
重點整理
- Akita 是首個可量產、專為零知識證明系統設計的晶格基承諾（commitment）方案。
- a16z crypto 以 Akita 為核心重構 Jolt 虛擬機，並以 Lattice Jolt 之名對外開源。
- 新架構讓證明生成速度提升約 2 至 3 倍，證明端記憶體需求約減半。
Akita 將後量子證明體積壓到 65KB
這家跨鏈互通協議商在 9 月 9 日透過部落格公告 Akita，稱其為「同類中首個可量產的基礎原語」，並與卡內基美隆大學及南加州大學研究團隊合作開發。
在整個證明系統中，Akita負責一件關鍵工作：先對某段運算紀錄做承諾，再向外部驗證者證明這份紀錄「沒造假」。只要把這個環節換成具量子安全的版本，就能替整條證明鏈打上量子保險，因為其餘元件本身已被認為能抵禦量子攻擊。
除了這一塊，其餘 Jolt 架構維持不變。
a16z crypto 將 Akita 整合進其開源零知識虛擬機，並以 Lattice Jolt 之名發佈，同時汰換自推出以來一直倚賴的橢圓曲線方案 Dory。採用 Akita 後，證明大小約落在 65 至 80KB，相較目前生產環境中多數後量子、以雜湊為基礎的方案動輒 200KB 以上，縮減幅度約 2 到 8 倍。相關程式碼已開源，而 Jolt 則是 LayerZero 正在開發、邁向主網的區塊鏈 Zero 的技術核心之一。
延伸閱讀：以太幣在 2,800 美元遇供給壓力 ETF 流入激增至 2.16 億美元
為何 a16z crypto 押寶晶格數學
風險投資機構 a16z crypto 的 Justin Thaler 與三位同事在一篇文章中主張，相較於雜湊基設計，以晶格假設為基礎的方案在速度與證明大小上更具優勢，而且雜湊路線本身其實也隱含不小的安全假設。Akita 所倚賴的是 Module-SIS 問題，此一數學問題已被 NIST 納入後量子簽章與金鑰交換標準。
在舊架構中，使用橢圓曲線迫使 Jolt 必須在 256 位元的有限域上運算；改用晶格後，在約半數位元長度下即可達到相近安全等級，而證明端最耗時的工作正是大量數字相乘。根據測試，Lattice Jolt 在一般筆電上，每秒可完成約 200 萬個處理器循環，比先前約 100 萬個幾乎翻倍；若啟用 Apple 的 GPU 加速，更可突破每秒 1,000 萬循環。單位循環的記憶體占用則從約 300 位元組降至 200 位元組。
不過，目前版本仍未完全具備「零知識」特性，對於隱私導向應用而言，這是尚待補齊的一塊。
加密產業與 2029 量子時限賽跑
以太坊 (ETH) 開發者本月訂下時間表，目標是在 2029 年 12 月前，讓基礎層完成量子抗性升級，時程與 Google、Cloudflare、Microsoft 等科技巨頭的遷移規劃大致一致。同一週內，Coinbase 亦在史丹佛大學召集開發者、託管機構與硬體錢包業者，討論 比特幣 (BTC) 未來簽章機制的選項，但這場閉門會議最終未就單一技術路線達成共識。比特幣主鏈目前仍沒有正式的量子時程規劃，反而讓證明系統與基礎設施團隊成為率先行動的一方。
