LayerZero 推出后量子密码方案 Akita，并将其嵌入 a16z crypto 的 Jolt 证明器之中， 将单个证明的体积压缩到最低约 65KB。
核心要点
- Akita 是首个面向实际生产、为零知识证明系统打造的晶格承诺方案。
- a16z crypto 围绕 Akita 重写了 Jolt 虚拟机，并以 Lattice Jolt 之名发布。
- 更换后，证明速度提升约 2–3 倍，证明端内存占用约减半。
Akita 将后量子证明压缩至 65KB
这家跨链互操作性项目方在 9 月 9 日的博客文章中宣布 Akita， 称其为业内首个可用于生产环境的同类“基础原语”，由 LayerZero 联合卡内基梅隆大学和南加州大学研究人员共同开发。
在一个证明系统中，Akita专职解决一个关键环节：先对计算过程生成一份“承诺记录”， 再向外部验证者证明这份记录是正确的。只要将这一环节替换为量子安全版本， 整个证明栈即可获得量子安全防护，因为其余模块本身就已具备足够安全性。
除此之外，Jolt 的其余结构基本保持不变。
a16z crypto 已将 Akita 集成进其开源零知识虚拟机，并以 Lattice Jolt 重新发布， 同时弃用自项目启动以来一直使用的椭圆曲线方案 Dory。 在 Lattice Jolt 中，单个证明的大小约为 65–80KB，而当前生产环境中主流的哈希型后量子方案， 证明规模往往在 200KB 甚至更高。按此测算，Akita 将证明体积缩小约 2–8 倍。 相关代码完全开源，而 Jolt 也是 LayerZero 正在推进主网上线的区块链 Zero 的底层证明引擎。
延伸阅读： 以太坊在 2,800 美元遇供应阻力，ETF 净流入飙至 2.16 亿美元
a16z Crypto 为何押注“晶格数学”
Justin Thaler 及其在 a16z 的三位同事在一篇分析文章中指出， 与哈希方案相比，晶格假设在速度和体积两方面均占优，而且哈希路线本身也隐含了一系列强假设。 Akita 所依托的是 Module‑SIS 问题，这一问题已经被 NIST 标准化用于后量子签名和密钥交换。
采用椭圆曲线时，Jolt 被迫在 256 位有限域上运算；而晶格方案在大致相同安全级别下， 仅需约一半比特宽度。证明器大部分时间都花在大数乘法上，位宽减半带来显著加速。 据第三方测评，Lattice Jolt 在普通笔记本上每秒可处理约 200 万个处理器周期， 比旧版约 100 万周期翻了一倍；启用 Apple 的图形加速后，每秒可突破 1,000 万周期。 每个周期的内存占用也从约 300 字节降至 200 字节。
目前仍存在一处缺口：该版本尚未实现完整的“零知识”特性，这对注重隐私保护的应用来说至关重要。
加密行业抢跑“2029 年量子大限”
以太坊 (ETH) 开发者本月在一次公开讨论中， 将 2029 年 12 月设定为完成底层量子抗性改造的最后期限，与 Google、Cloudflare、 Microsoft 等科技巨头已公开的迁移时间表大体相呼应。
同一周，Coinbase 在斯坦福大学召集开发者、托管机构、 硬件钱包厂商等闭门研讨，为 比特币 (BTC) 物色合适的签名算法路线。 会议结束时，各方尚未就单一路径达成共识，比特币链本身也仍未设定正式的量子改造时间表。 在这种不确定背景下，证明系统和基础设施团队的抢跑显得尤为关键。
