LayerZero 发布了后量子密码方案 Akita，并已集成进 a16z crypto 的 Jolt 证明系统，使单个证明体积最低压缩至 65 KB。
要点概览
- Akita 是首个面向实际生产、基于格密码的承诺方案，专为零知识证明系统设计。
- a16z crypto 围绕 Akita 重构 Jolt 虚拟机，并以 Lattice Jolt 之名对外开源发布。
- 新架构令证明生成速度提升约 2–3 倍，证明端内存占用约减半。
Akita 将后量子证明体积压缩至 65 KB
这家跨链互操作团队在 9 月 9 日通过博客宣布推出 Akita，称其为同类中首个可用于生产环境的基础原语，由 LayerZero 联合卡内基梅隆大学和南加州大学研究人员共同研发。
Akita 在证明系统中承担一项关键工作：对某次计算过程形成“承诺”，并向外部验证者证明这份记录真实无误。一旦将这一环节替换为量子安全版本，即可为整套证明栈“加固”，因为其余组件在既有安全假设下仍然成立。
除了承诺模块，Jolt 其他部分基本保持不变。
a16z crypto 已将 Akita 集成进其开源零知识虚拟机，并以 Lattice Jolt 形式发布，同时弃用自项目启动以来依赖的椭圆曲线方案 Dory。采用 Akita 后，单个证明体积约为 65–80 KB，而目前生产环境中主流的哈希型后量子方案，证明通常在 200 KB 甚至更高，意味着体积缩减约 2–8 倍。Lattice Jolt 代码完全开源，且 Jolt 是 LayerZero 正在推进主网上线的区块链项目 Zero 的核心验证技术。
延伸阅读： 以太坊在 2,800 美元上方遭遇供给阻力，ETF 净流入攀升至 2.16 亿美元
a16z Crypto 押注“格密码”的逻辑
a16z crypto 的 Justin Thaler 及其团队在一篇文章中指出，与哈希构造相比，格假设在速度和尺寸上都更具优势，而哈希路线在工程上同样引入一系列隐性假设。Akita 所依赖的是 Module‑SIS 问题，这一问题已被 NIST 标准化，用于后量子签名与密钥交换。
采用椭圆曲线时，Jolt 被迫在 256 位大整数域上运行；而基于格密码，可以在大约一半位宽下达到相近的安全级别，而证明端的大部分时间都耗在这些大整数乘法运算上。根据第三方测评，Lattice Jolt 在普通笔记本电脑上每秒可完成约 200 万个处理周期运算，高于此前约 100 万个；启用 Apple GPU 加速后可突破每秒 1,000 万周期。同时，每个周期的内存占用由约 300 字节降至 200 字节。
目前仍有一个缺口：该实现尚未做到“完全零知识”，隐私应用要真正落地，还需要补齐这一环节。
加密行业直面 2029 年量子安全“最后期限”
以太坊 (ETH) 开发者近期确定，将 2029 年 12 月设为完成基础层量子抗性改造的目标时间点，与 Google、Cloudflare、Microsoft 已给出的迁移时间表保持一致。同一周，Coinbase 在斯坦福召集开发者、托管机构和硬件钱包厂商，共同讨论为 比特币 (BTC) 选取哪条签名演进路径，但闭门会议并未就统一路线形成共识。比特币主链目前依旧没有明确的量子迁移时间表，这也意味着零知识证明系统与基础设施团队将不得不率先行动。
