Lattice Jolt 推出具有后量子安全性的更快 zkVM

A16z crypto 升级后的零知识虚拟机将椭圆曲线加密技术替换为基于点阵的架构，缩短了证明时间并应对量子威胁

零知识证明世界刚刚得到了有意义的升级。 A16z crypto 发布了 Lattice Jolt，这是其开源 zkVM 的彻底修改版本，它放弃了椭圆曲线加密技术，转而采用基于格的架构，旨在抵御量子计算机的攻击。

结果：证明时间比以前的版本快 2 到 3 倍，证明大小在 65 到 80 KB 之间，内存使用量大约减少一半。

格洛丽亚 一只你不拥有的股票刚刚移动——而两只你确实依赖它。凯莱财经看到了其他人所忽视的联系。查看连接 →

Lattice Jolt 实际上有什么不同之处

从本质上讲，升级取代了加密管道。最初的 Jolt 于 2024 年 4 月推出，依赖于 Dory，这是一种基于椭圆曲线数学构建的多项式承诺方案。

Lattice Jolt 将 Dory 替换为名为 Akita 的新多项式承诺方案。将多项式承诺方案视为一种机制，可以让证明者说服验证者计算已正确完成，而无需透露底层数据。 Akita 使用基于点阵的数学来实现这一点，该数学在具有 128 位安全强度的 Module-SIS 假设下运行，符合 NIST 的后量子标准。

Akita 是由 LayerZero、卡内基梅隆大学和南加州大学合作开发的。它被描述为第一个可用于生产的基于格的多项式承诺方案，并且它支持透明的设置，无需可信仪式。

在原始性能方面，这些数字很难被忽视。 Lattice Jolt 仅在 CPU 上运行即可实现每秒高达 200 万个 RV64IMAC 周期，无需 GPU。打开 GPU 加速，该数字将攀升至每秒超过 1000 万个周期。与之前的配置相比，每个周期的内存使用量从大约 300 字节下降到 200 字节。

校样尺寸讲述了类似的故事。 Lattice Jolt 的证明大小为 65 至 80 KB，明显小于基于哈希的后量子系统的 200 KB 或更小。

为什么后量子安全现在很重要

能够破解当今密码学的量子计算机尚不存在。但威胁模型并不是关于量子机器今天能做什么。这是关于他们到达后能够做什么，以及现在收集的加密数据可以在以后解密的事实。

NIST 于 2024 年最终确定了第一套后量子密码标准，从那时起，更广泛的安全社区一直在转向抗量子原语。基于格的密码学依赖于涉及高维格的问题的数学难度，是 NIST 认可的主要方法之一。通过建立在 128 位安全性的 Module-SIS 假设之上，Akita 完全适合该框架。

整合以及接下来会发生什么

Lattice Jolt 最初与零区块链集成，为该技术提供了早期的现实测试用例。该系统支持 RISC-V 指令集，这是一种优先考虑可扩展性的设计选择。

值得注意的是，在这些发布通常如何进行的背景下，没有与 Lattice Jolt 一起发布任何代币公告。 A16z 加密货币选择将其纯粹视为基础设施、技术里程碑，而不是新资产的启动板。