LayerZero发布Akita：量子安全证明压缩至65KB的创新解决方案

LayerZero推出了后量子密码方案Akita，并将其嵌入a16z crypto的Jolt证明器中，成功将单个证明的体积压缩到最低约65KB。

Akita 将后量子证明压缩至 65KB

这家跨链互操作性项目方在 9 月 9 日的博客文章中宣布 Akita， 称其为业内首个可用于生产环境的同类“基础原语”，由 LayerZero 联合卡内基梅隆大学和南加州大学研究人员共同开发。

在一个证明系统中，Akita专职解决一个关键环节：先对计算过程生成一份“承诺记录”， 再向外部验证者证明这份记录是正确的。只要将这一环节替换为量子安全版本， 整个证明栈即可获得量子安全防护，因为其余模块本身就已具备足够安全性。

除此之外，Jolt 的其余结构基本保持不变。

a16z crypto 已将 Akita 集成进其开源零知识虚拟机，并以 Lattice Jolt 重新发布， 同时弃用自项目启动以来一直使用的椭圆曲线方案 Dory。 在 Lattice Jolt 中，单个证明的大小约为 65–80KB，而当前生产环境中主流的哈希型后量子方案， 证明规模往往在 200KB 甚至更高。按此测算，Akita 将证明体积缩小约 2–8 倍。 相关代码完全开源，而 Jolt 也是 LayerZero 正在推进主网上线的区块链 Zero 的底层证明引擎。

a16z Crypto 为何押注“晶格数学”

Justin Thaler及其在 a16z 的三位同事在一篇分析文章中指出， 与哈希方案相比，晶格假设在速度和体积两方面均占优，而且哈希路线本身也隐含了一系列强假设。 Akita 所依托的是 Module‑SIS 问题，这一问题已经被 NIST 标准化用于后量子签名和密钥交换。

采用椭圆曲线时，Jolt 被迫在 256 位有限域上运算；而晶格方案在大致相同安全级别下， 仅需约一半比特宽度。证明器大部分时间都花在大数乘法上，位宽减半带来显著加速。 据第三方测评，Lattice Jolt 在普通笔记本上每秒可处理约 200 万个处理器周期， 比旧版约 100 万周期翻了一倍；启用Apple的图形加速后，每秒可突破 1,000 万周期。 每个周期的内存占用也从约 300 字节降至 200 字节。

目前仍存在一处缺口：该版本尚未实现完整的“零知识”特性，这对注重隐私保护的应用来说至关重要。

加密行业抢跑“2029 年量子大限”

以太坊(ETH)开发者本月在一次公开讨论中， 将 2029 年 12 月设定为完成底层量子抗性改造的最后期限，与Google、Cloudflare、Microsoft等科技巨头已公开的迁移时间表大体相呼应。

同一周，Coinbase在斯坦福大学召集开发者、托管机构、 硬件钱包厂商等闭门研讨，为比特币(BTC)物色合适的签名算法路线。 会议结束时，各方尚未就单一路径达成共识，比特币链本身也仍未设定正式的量子改造时间表。 在这种不确定背景下，证明系统和基础设施团队的抢跑显得尤为关键。