O que é Lattice Jolt? Por que a a16z Crypto está direcionando zkVMs para a criptografia pós-quantum

2026/09/13 13:00:00

Cristalografia de rede traz segurança pós-quantum para zkVMs

Máquinas virtuais de conhecimento zero tornaram-se uma infraestrutura essencial para escalar blockchains e permitir computação preservadora de privacidade. Em 9 de setembro de 2026, a16z crypto lançou o Lattice Jolt, uma versão atualizada e de código aberto de seu Jolt zkVM que substitui a criptografia de curva elíptica pela criptografia baseada em reticulados. A mudança oferece segurança pós-quântica ao mesmo tempo em que melhora o desempenho do provador e do verificador em um fator de dois a três e produz as provas mais curtas entre os zkVMs pós-quânticos.

Este desenvolvimento ocorre à medida que a infraestrutura digital mais ampla migra em direção a suposições de reticulado já padronizadas pelo NIST para assinaturas e estabelecimento de chaves. O Lattice Jolt demonstra que os SNARKs baseados em reticulado podem superar tanto os projetos anteriores de curva elíptica quanto as alternativas existentes baseadas em funções hash pós-quânticas em métricas-chave de velocidade, tamanho e memória. O Lattice Jolt mostra que migrar zkVMs para criptografia de reticulado resolve simultaneamente a ameaça quântica e oferece ganhos mensuráveis de desempenho que tornam as provas pós-quânticas práticas para uso on-chain e em dispositivos móveis.

Lattice Jolt substitui Dory pelo esquema de compromisso Akita

A arquitetura original do Jolt dependia do esquema de compromisso polinomial Dory, o único componente que dependia da criptografia de curva elíptica. O Lattice Jolt substitui o Dory pelo Akita, um novo esquema de compromisso polinomial baseado na suposição de rede Module-SIS. O Akita foi desenvolvido sob a liderança de pesquisadores e engenheiros da LayerZero em colaboração com equipes da Universidade Carnegie Mellon, da Universidade da Califórnia do Sul e da a16z crypto. O esquema visa 128 bits completos de segurança sob uma suposição padrão e bem estudada, que pertence à mesma família que a Module-LWE. Essas suposições já sustentam o padrão digital ML-DSA da NIST e o padrão amplamente implantado ML-KEM de estabelecimento de chave.

Como o restante da pilha Jolt é information-theoreticamente seguro, substituir apenas a camada de compromisso torna todo o sistema de prova pós-quântico. O Akita é lançado como uma primitiva autônoma e de código aberto que qualquer sistema de prova pode adotar. Sua primeira implantação em produção ocorre dentro do Jolt, que sustenta a blockchain Zero da LayerZero. A integração preserva a arquitetura de alto nível existente do Jolt, alterando apenas o substrato criptográfico, permitindo que os desenvolvedores continuem escrevendo programas RISC-V comuns em vez de circuitos especializados. Essa substituição não é meramente defensiva. Trabalhar com campos de 128 bits em vez dos campos de 256 bits exigidos por curvas elípticas reduz o custo das multiplicações de campo que dominam o trabalho do provador.

O resultado é resistência quântica e melhorias concretas de velocidade. As provas geradas com o Akita atualmente ficam na faixa de 65 a 80 KB e permanecem abaixo de 100 KB no total, substancialmente menores que as provas típicas de outros zkVMs pós-quânticos, que variam de 200 a 600 KB. O consumo de memória também cai de aproximadamente 300 bytes por ciclo para cerca de 200 bytes por ciclo, permitindo provas de milhões de ciclos RISC-V em dispositivos móveis. Essas métricas posicionam o Lattice Jolt como o primeiro zkVM pós-quântico de grau de produção que simultaneamente melhora, em vez de sacrificar, o desempenho.

Por que as suposições de Lattice se alinham com a migração criptográfica global

A infraestrutura digital mundial já está se deslocando em direção a primitivas baseadas em reticulados. O ML-KEM tornou-se o mecanismo mais amplamente implantado de estabelecimento de chave pós-quântico e é usado por padrão em principais navegadores, aplicativos de mensagens e uma grande fração das conexões TLS. Assinaturas ML-DSA, tipicamente de alguns kilobytes, são preferidas à alternativa maior baseada em hash SLH-DSA na maioria das implantações práticas. O Lattice Jolt coloca os zkVMs no mesmo patamar criptográfico. Assinaturas digitais podem ser vistas como provas de conhecimento de uma chave secreta para uma mensagem específica; os SNARKs generalizam esse paradigma para computação arbitrária. Seria surpreendente se o cenário de longo prazo para SNARKs divergisse drasticamente do cenário já estabelecido para assinaturas e criptografia.

Os SNARKs baseados em hash dominaram implantações pós-quânticas em produção porque parecem conservadores. No entanto, muitos sistemas práticos dependem de funções de hash algébricas, como a Poseidon, cuja criptoanálise é menos madura do que a das funções de hash padrão. Alguns também dependem de limites conjecturados de lacuna de proximidade que posteriormente foram mostrados falsos, ou visam níveis de segurança abaixo de 128 bits para evitar penalidades de desempenho. O erro de solidez do Lattice Jolt escala com o logaritmo do tamanho da declaração, e não linearmente, preservando quase toda a segurança de 128 bits mesmo sobre um campo de 128 bits. A combinação de pressupostos padronizados, provas menores e maior velocidade torna as redes de reticulados um próximo passo natural para zkVMs de alto desempenho, e não uma alternativa nichada.

Ganhos de desempenho com campos menores e reescrita da base de código

As restrições de curva elíptica forçaram o Jolt a operar sobre campos de 256 bits. A criptografia de reticulados alcança segurança equivalente sobre campos de 128 bits, e o custo dominante do provador é a multiplicação de elementos de campo. Reduzir pela metade o comprimento em bits desses elementos produz uma redução de várias vezes no custo aritmético. O Jolt baseado em curva já havia atingido mais de um milhão de ciclos RV64IMAC por segundo em uma CPU de laptop após otimizações sucessivas. O Jolt de reticulados excede dois milhões de ciclos por segundo no mesmo hardware. Uma reescrita completa da base de código do Jolt acompanhou a mudança criptográfica. A reescrita simplifica as implementações GPU e produz um backend Apple Metal que impulsiona o desempenho acima de dez milhões de ciclos por segundo em um MacBook.

Mesmo a versão baseada em curva agora atinge aproximadamente quatro milhões de ciclos por segundo com aceleração Metal. Em uma única versão, o sistema passou de aproximadamente um milhão de ciclos por segundo (apenas CPU, baseado em curva) para mais de dez milhões (baseado em rede com GPU). A sobrecarga do provador em relação à execução nativa caiu para aproximadamente 10.000×, uma melhoria dramática em comparação com as sobrecargas de milhões de vezes comuns apenas alguns anos atrás. Otimizações claras de engenharia e protocolo ainda estão disponíveis, indicando que mais ganhos são esperados.

Provas compactas reduzem os custos na cadeia e na rede

O tamanho das provas é igualmente importante quanto a velocidade do provador, principalmente porque essas provas precisam ser postadas na cadeia e transmitidas por várias redes. As provas geradas pelo Lattice Jolt são impressionantemente compactas, medindo menos de 100 KB, com a maioria geralmente variando entre 65 KB e 80 KB. Em contraste, os zkVMs pós-quânticos concorrentes produzem provas que podem variar de mais de 200 KB até aproximadamente 600 KB ou até mais. Essa redução significativa no tamanho, que pode ser de duas a oito vezes menor dependendo da aplicação específica, contribui diretamente para reduzir os custos de verificação e os requisitos de largura de banda necessários para transmissão.

Além disso, provas menores facilitam a composição recursiva mais fácil e a construção de clientes leves. O sistema Akita emprega um modelo de memória sublinear que vai além de simplesmente armazenar o polinômio em si, permitindo que o sistema se dimensione efetivamente para acomodar tamanhos de programa muito grandes sem a necessidade de envolvimento recursivo obrigatório. A combinação dessas provas compactas e de uma pegada de memória reduzida torna o Lattice Jolt não apenas prático, mas também altamente eficiente tanto para provadores GPU de alto rendimento capazes de lidar com bilhões de ciclos quanto para dispositivos com recursos limitados encarregados de provar milhões de ciclos. Essa eficiência é crucial para expandir a usabilidade e acessibilidade da tecnologia zkVM em uma variedade de aplicações e dispositivos.

Eficiência de memória permite prova em dispositivos móveis e de borda

As iterações anteriores do Jolt foram consistentemente reconhecidas como algumas das zkVMs mais eficientes em memória disponíveis no mercado. Com a recente transição para estruturas baseadas em reticulados, houve uma redução significativa no uso de espaço, diminuindo de aproximadamente 300 bytes por ciclo para um impressionante 200 bytes por ciclo. Essa melhoria notável implica que até mesmo um telefone móvel padrão agora é capaz de gerar provas criptográficas para milhões de ciclos RISC-V, o que é uma façanha notável. Essa capacidade expandida amplia o espectro de dispositivos que podem participar de computação verificável, reduzindo efetivamente as barreiras para aplicações que preservam a privacidade e que precisam operar próximas ao usuário.

A redução da pressão de memória não apenas simplifica o processo de prova concorrente, mas também reduz os requisitos de hardware necessários para frotas de provadores em grande escala. Como resultado, os desenvolvedores agora conseguem implantar o mesmo zkVM em uma gama muito mais ampla de ambientes, sem a necessidade de reescrever aplicações existentes ou comprometer o desempenho por meio de trocas severas. Essa flexibilidade é crucial para fomentar a inovação e garantir que uma diversidade de dispositivos possa participar do crescente espaço da computação verificável.

Integração com a Zero Blockchain da LayerZero

A primeira e significativa implantação de produção da Lattice Jolt ocorre dentro do sistema Jolt, que serve como o framework fundamental para a inovadora blockchain Zero da LayerZero. Essa parceria estratégica garante que o aguardado upgrade pós-quantico estará disponível desde o primeiro dia do novo esquema de compromisso. Como resultado, a Zero está posicionada para fornecer provas resistentes à computação quântica, aproveitando ao mesmo tempo os benefícios das melhorias associadas em velocidade e tamanho.

Dado que o Akita foi cuidadosamente projetado como uma primitiva modular, as mesmas melhorias de segurança e desempenho podem ser posteriormente adotadas por outros sistemas de prova que optarem por integrar a camada de compromisso de rede em suas arquiteturas. Este deploy serve como uma demonstração convincente de que os SNARKs baseados em rede estão realmente preparados para cargas de trabalho reais em blockchain, e não apenas existem como construtos teóricos dentro de círculos acadêmicos. Os testes e avaliações contínuos na blockchain Zero geram feedback concreto e aplicável, que desempenhará um papel crucial na orientação de futuros aprimoramentos e melhorias tanto do framework Akita quanto da arquitetura Jolt mais ampla que o suporta.

Propriedades de Solidez Favor Construções de Retículo em Relação a Certos Projetos Baseados em Hash

Os SNARKs baseados em hash são conhecidos por frequentemente enfrentar erros de solidez que tendem a crescer linearmente com o tamanho da declaração sendo processada. Em termos práticos, ao trabalhar dentro de um campo de 128 bits, tentar provar um cálculo que envolva um bilhão de passos pode resultar em uma perda de aproximadamente 30 bits de segurança, o que é significativo. Em contraste, o erro de solidez do Lattice Jolt apresenta um comportamento de escalonamento muito mais favorável, pois cresce apenas logaritmicamente com o tamanho da declaração. Essa característica permite preservar quase todo o alvo de segurança de 128 bits, o que é crucial para manter padrões robustos de segurança. Técnicas padrão estão disponíveis para restaurar efetivamente qualquer perda logarítmica residual que possa ocorrer.

Essa distinção é particularmente importante para aplicações que exigem garantias de segurança fortes e quantificáveis. Essas aplicações não devem ser forçadas a depender de campos muito maiores ou da implementação de camadas recursivas adicionais, o que pode complicar o design e a implantação de sistemas criptográficos. A configuração transparente do Akita desempenha um papel vital em eliminar ainda mais a necessidade de cerimônias confiáveis, que ainda são exigidas por alguns sistemas alternativos. Essa transparência aumenta a confiabilidade e a usabilidade geral do sistema, tornando-o mais atrativo para desenvolvedores e usuários.

Resultados para a Filosofia de Design SNARK

a16z crypto tem mantido consistentemente que o Jolt não deve ser confinado a uma única fundação criptográfica. Existem implementações maduras e de alto desempenho que utilizam curvas elípticas, hashes e reticulados, cada uma das quais atende a diferentes modelos de ameaça e possui perfis de desempenho distintos. O Jolt de reticulados realiza essa visão abrangente ao fornecer uma opção de reticulado de alto desempenho que já é competitiva em todos os eixos significativos de avaliação.

Se considerarmos a direção das assinaturas digitais como um princípio orientador, é provável que os SNARKs baseados em reticulados se tornem a escolha predominante para aplicações pós-quanticas na maioria das implementações práticas. Os avanços simultâneos em velocidade, tamanho e segurança eliminam efetivamente as penalidades de desempenho históricas que anteriormente desencorajavam a adoção de soluções baseadas em reticulados em sistemas de produção.

Benefícios Práticos para a Escalabilidade e Privacidade da Blockchain

A comprovação mais rápida reduz o custo de gerar provas de validade para rollups, pontes e outras soluções de escalonamento. Provas menores diminuem o custo de gás para verificação on-chain e o custo de largura de banda para propagar provas através de redes ponto a ponto. A combinação torna econômico provar cálculos maiores com mais frequência.

Aplicações de privacidade se beneficiarão quando o próximo artigo complementar adicionar suporte nativo a zero-knowledge ao Lattice Jolt. Trabalhos anteriores sobre o Jolt já demonstraram que zero-knowledge pode ser adicionado com apenas alguns kilobytes de sobrecarga no tamanho da prova e praticamente nenhum aumento no tempo do prover. Estender essa propriedade ao ambiente de retículos permitirá computação privada sob suposições pós-quânticas sem os procedimentos de envolvimento caros exigidos por muitos outros sistemas.

Oportunidades restantes de engenharia e pesquisa

Enquanto o Lattice Jolt já alcançou avanços significativos na melhoria de seu desempenho em comparação com seu antecessor em diversas métricas importantes, as equipes envolvidas em seu desenvolvimento observaram que ainda existem inúmeras oportunidades para otimizações adicionais no protocolo e na implementação que podem ser exploradas. Esforços contínuos focados em backends de GPU, especialmente aqueles que vão além das capacidades do Apple Metal, bem como melhorias adicionais em técnicas de aritmética de campos e uma abordagem mais integrada com sistemas de prova recursiva, representam próximos passos lógicos e promissores nesta jornada.

O recente lançamento de código aberto do Jolt e do Akita não apenas demonstra o compromisso com a transparência e a colaboração, mas também convida ativamente contribuições de desenvolvedores e pesquisadores externos, o que pode acelerar significativamente o ritmo dessas melhorias. Além disso, um artigo técnico separado que explorará a integração de capacidades de conhecimento zero no Lattice Jolt está previsto para ser lançado em breve. Este próximo trabalho espera-se que complete o conjunto abrangente de propriedades essenciais para habilitar a mais ampla gama de aplicações que priorizam preservação de privacidade e escalabilidade em seu design e implementação.

Contexto do setor e espaço competitivo

Atualmente, a maioria dos SNARKs pós-quanticos em produção ainda se baseia principalmente em funções hash. No entanto, o Lattice Jolt se destaca como o primeiro sistema a demonstrar com sucesso a capacidade de uma camada de compromisso de rede de reticulados de fornecer tanto resistência quântica robusta quanto desempenho concreto excepcional dentro do framework de um zkVM totalmente funcional. Essa conquista inovadora desafia a suposição amplamente aceita de que alcançar segurança pós-quantica necessariamente implica em uma penalização significativa de desempenho.

Benchmarkes recentes revelam que o Lattice Jolt pode alcançar mais de dois milhões de ciclos por segundo ao ser executado em uma CPU, e supera dez milhões de ciclos por segundo com a ajuda da aceleração Metal. Essas métricas de desempenho impressionantes posicionam o Lattice Jolt à frente das versões anteriores que dependiam de abordagens baseadas em curvas, tornando-o competitivo, ou até superior, a outras alternativas pós-quânticas em termos de tamanho de prova e eficiência de memória. Esses números notáveis estabelecem um novo ponto de referência valioso para avaliar e analisar os projetos de futuros sistemas zkVM.

O Futuro da Computação Verificável Pós-Quântica

À medida que adversários capazes de computação quântica surgem cada vez mais como uma preocupação significativa e realista no campo da cibersegurança, torna-se evidente que sistemas já projetados para operar sob pressupostos de reticulado padrão exigirão migrações menos disruptivas para se adaptar a essas ameaças crescentes. O Lattice Jolt posiciona estrategicamente o Jolt e as diversas aplicações construídas sobre ele para participar ativamente dessa transição crítica em direção a uma segurança aprimorada, sem sacrificar os significativos ganhos de desempenho meticulosamente acumulados ao longo dos últimos dois anos de desenvolvimento dedicado.

A notável capacidade de provar programas RISC-V comuns sob suposições pós-quânticas, em velocidades impressionantes que suportam efetivamente tanto provadores GPU em larga escala quanto dispositivos móveis, amplia significativamente o alcance prático e a aplicabilidade da computação verificável. Esse avanço permite que desenvolvedores concentrem seus esforços na lógica e funcionalidade das aplicações, em vez de se perderem nas complexidades da engenharia criptográfica. Ao mesmo tempo, provedores de infraestrutura se beneficiam de um caminho mais claro e definido para alcançar segurança resistente a quantum, o que é cada vez mais vital no atual ecossistema tecnológico.

🔥 Além das manchetes: O que o KuCoin 5.0 significa para você

As notícias do mercado se movem rápido — mas onde você atua sobre elas importa tanto quanto. Este outono, a KuCoin lança a KuCoin 5.0, transformando a KuCoin em uma plataforma reconstruída. Aqui está o que realmente muda para você:

Uma conta para tudo. Plataformas antigas dividiam seu dinheiro entre contas separadas de "spot", "margin" e "futures" e esperavam que você entendesse por quê. A Conta Unificada do KuCoin 5.0 remove isso completamente — faça um único depósito e tudo estará simplesmente disponível.
Ações, índices e commodities. O KuCoin 5.0 se expande além da criptomoeda para mercados globais. Quando a criptomoeda flutua lateralmente e os ativos equities sobem (ou o contrário), você faz a rotação em minutos, em vez de abrir uma conta na corretora e esperar dias pelas rotas de moeda fiduciária.
Ativos do mundo real (RWA). Exposição tokenizada a ativos tradicionais, como commodities, diretamente na sua conta de cripto. Um dos segmentos de mais rápido crescimento na finança global já não é mais reservado para instituições — você acessa-o a partir do mesmo saldo que utiliza para negociar.
Ganhe enquanto aprende. Não está pronto para negociar? KCUSD permite que suas stablecoins ganhem juros diários, com composição automática. A maneira menos estressante de colocar seu depósito ocioso para trabalhar com um rendimento de 4%.
Um assistente de IA em linguagem simples. Faça perguntas, obtenha contexto de mercado, entenda o que você está vendo — integrado à plataforma, sem necessidade de jargões.
Um aplicativo que não sobrecarrega. Mais rápido, mais limpo e consistente — intuitivo desde o primeiro toque, não após um tutorial.
Segurança que você pode verificar, não apenas confiar. Uma entidade da UE com licença MiCAR, Proof of Reserves que você pode verificar por conta própria, e segurança certificada internacionalmente (SOC 2 Type II, ISO 27001:2022).

Crie sua conta em minutos — e comece na plataforma construída para onde o cripto está indo, não para onde já esteve.

Perguntas frequentes

O que exatamente é Lattice Jolt?

Lattice Jolt é a versão de setembro de 2026 do Jolt zkVM de código aberto da a16z crypto, na qual o esquema de compromisso polinomial de curva elíptica Dory foi substituído pelo esquema baseado em reticulados Akita. A arquitetura de alto nível que tornava o Jolt simples e rápido permanece inalterada; apenas a fundação criptográfica foi atualizada. O resultado é um sistema que é simultaneamente seguro pós-quantum, duas a três vezes mais rápido e capaz de produzir provas abaixo de 100 KB.

Como o Akita fornece segurança pós-quântica?

Akita depende da suposição do reticulado Module-SIS, que se acredita permanecer difícil mesmo para computadores quânticos. Essa suposição pertence à mesma família já padronizada pela NIST para assinaturas ML-DSA e estabelecimento de chave ML-KEM. Como o restante da pilha de prova Jolt é information-theoretically seguro, garantir a camada de compromisso é suficiente para tornar todo o sistema pós-quantum.

Em quanto o Lattice Jolt melhora a velocidade de prova?

Em um CPU de laptop, o Lattice Jolt supera dois milhões de ciclos RV64IMAC por segundo, aproximadamente o dobro ou o triplo do desempenho da versão anterior baseada em curvas. Com aceleração GPU Apple Metal, o mesmo computador supera dez milhões de ciclos por segundo. A principal fonte do aumento de velocidade é a transição de campos de 256 bits para 128 bits, o que torna as multiplicações de campo dominantes substancialmente mais baratas.

Quão pequenas são as provas produzidas pelo Lattice Jolt?

As provas medem menos de 100 KB e geralmente ficam na faixa de 65 a 80 KB. Os zkVMs pós-quânticos concorrentes geralmente produzem provas entre 200 KB e 600 KB. A redução diminui os custos de verificação na cadeia e os requisitos de largura de banda da rede.

O Lattice Jolt suporta conhecimento zero?

Um artigo complementar que adiciona suporte nativo a zero-knowledge está previsto para ser lançado em breve. Trabalhos anteriores sobre Jolt baseado em curvas demonstraram que é possível alcançar zero-knowledge com apenas alguns kilobytes de aumento no tamanho da prova e sobrecarga negligenciável no tempo de provador. As mesmas técnicas estão sendo estendidas para o contexto de reticulados.

Por que preferir retículos em vez de SNARKs pós-quânticos baseados em hash?

Construções de reticulados podem produzir provas menores, alcançar maior velocidade concreta e operar sob suposições já amplamente implantadas para assinaturas e criptografia. Muitos sistemas práticos baseados em funções hash dependem de funções hash algébricas menos maduras ou visam níveis de segurança abaixo de 128 bits. A escalabilidade de erro de sonoridade logarítmica do Lattice Jolt preserva segurança quase completa de 128 bits sobre um campo de 128 bits.

Disclaimer: Este conteúdo é apenas para fins informativos e não constitui aconselhamento financeiro. Investimentos em criptomoedas envolvem risco. Faça sua própria pesquisa (DYOR).

Aviso legal: Esta página foi traduzida usando tecnologia de IA para sua conveniência. Para informações mais precisas, consulte a versão original em inglês.