a16z 发布抗量子 zkVM Lattice Jolt，证明提速 2-3 倍

Lattice Jolt 采用格密码学实现抗量子安全，证明大小低于 100KB，CPU 证明速度超 200 万 RISC-V 周期/秒。

据 Woofun AI 消息，a16z crypto 发布开源零知识虚拟机新版本 Lattice Jolt。该版本将底层密码学由椭圆曲线切换为格密码学，赋予系统抗量子攻击能力，同时使证明器和验证器速度提升 2 至 3 倍。目前其证明大小低于 100KB，a16z crypto 称这是后量子 zkVM 中最小的证明。

Lattice Jolt 采用基于 Module-SIS 格困难假设的新型多项式承诺方案 Akita，目标安全级别为 128 位。Akita 由 LayerZero 研究及工程团队牵头开发，并与卡内基梅隆大学、南加州大学和 a16z crypto 团队合作完成。性能测试显示，在同一设备上使用 CPU 时，Lattice Jolt 每秒可证明超过 200 万个 RISC-V 周期；借助 Apple Metal 进行 GPU 加速后，在 MacBook 上可超过 1000 万个周期。其证明器内存占用由每周期约 300 字节降至 200 字节，支持在手机上证明数百万个计算周期。项目计划通过后续论文加入零知识功能。