零知識證明世界迎來了一次重要的升級。a16z crypto 已發布 Lattice Jolt，這是其開源 zkVM 的升級版本，放棄了橢圓曲線密碼學，轉而採用基於格的架構，以抵禦量子電腦的攻擊。
結果：證明時間比前一版本快 2 至 3 倍，證明大小介於 65 至 80 KB，記憶體使用量大致減半。
Lattice Jolt 真正的不同之處
在核心上，此次升級替換了加密基礎設施。於 2024 年 4 月推出的原始 Jolt 依賴於 Dory，這是一種基於橢圓曲線數學的多項式承諾方案。
Lattice Jolt 將 Dory 交換為一種稱為 Akita 的新多項式承諾方案。可以將多項式承諾方案視為一種機制，讓證明者能在不洩露底層資料的情況下，說服驗證者某項運算已正確完成。Akita 利用基於格的數學實現此功能，其運作基於 Module-SIS 假設，具有 128 位的安全強度，符合 NIST 的後量子標準。
Akita 由 LayerZero、卡內基梅隆大學和南加州大學共同開發。它被描述為首個適用於生產環境的格基多項式承諾方案，並支援透明設置，無需可信儀式。
在原始性能方面，這些數字不容忽視。Lattice Jolt 僅在 CPU 上運行時，可達每秒 200 萬個 RV64IMAC 周期，無需 GPU。開啟 GPU 加速後，該數值可超過每秒 1000 萬個周期。與先前配置相比，每個周期的內存使用量從約 300 字節降至 200 字節。
證明大小呈現類似的趨勢。Lattice Jolt 的證明大小為 65 至 80 KB，遠小於基於雜湊的後量子系統通常的 200 KB 或以上。
為何現在需要後量子安全
目前尚無能破解當今加密技術的量子電腦。但威脅模型並非針對量子機器當前的能力，而是針對它們到來時將能實現的效能，以及現在被收集的加密資料未來可能被解密的事實。
NIST 於 2024 年 finalized 其首套後量子密碼學標準，自此之後，整個安全領域便持續向抗量子原語遷移。基於高維格點問題數學難度的格基密碼學，是 NIST 推崇的主要方法之一。Akita 基於 128-bit 安全性的 Module-SIS 假設，完全符合該框架。
整合與接下來的發展
Lattice Jolt 的初始整合與 Zero 區塊鏈進行，為此技術提供了一個早期的實際應用案例。該系統支援 RISC-V 指令集，此設計選擇優先考慮可擴展性。
與 Lattice Jolt 一同發布的任何代幣公告皆未出現，這在這些發布通常的發展模式中值得注意。a16z crypto 選擇將此純粹定位為基礎設施與技術里程碑，而非新資產的發佈平台。