a16z crypto представила Lattice Jolt: первый высокопроизводительный постквантовый zkVM на базе решёточной криптографии.

TechFlow сообщает, что 9 сентября a16z crypto официально представила Lattice Jolt — совершенно новую версию её открытой zkVM (виртуальной машины с нулевым разглашением), в которой базовый криптографический уровень полностью переведён с эллиптических кривых на решетчатую (Lattice) архитектуру, что обеспечивает постквантовую безопасность при существенном росте производительности.

Ключевые особенности включают:

• Рост производительности: скорость генерации доказательств увеличена в 2–3 раза, достигая 2 млн циклов RV64IMAC/с в режиме CPU и свыше 10 млн циклов/с при аппаратном ускорении через GPU MacBook (Apple Metal);
• Минимальный размер доказательства: объём доказательства составляет менее 100 КБ, что значительно превосходит другие постквантовые zkVM (от 200 до 600 КБ);
• Оптимизация памяти: затраты памяти на один цикл снижены с ~300 до 200 байт, что позволяет создавать доказательства для миллионов циклов RISC-V непосредственно на мобильных устройствах;
• Безопасность: базируется на стандартном предположении Module-SIS, обеспечивает полноценную 128-битную устойчивость, относясь к тому же классу криптографических предположений, что и ML-DSA, ML-KEM;
• Новая схема обязательств: полиномиальная схема обязательств Akita, разработанная совместно LayerZero, Карнеги-Меллонским университетом, Университетом Южной Калифорнии и рядом других институций, заменила используемую ранее схему Dory.

a16z crypto также отмечает, что хешевые SNARK традиционно опираются на алгебраические хеш-функции (например, Poseidon) и недостаточно проверенные предположения о безопасности, поэтому не являются по-настоящему «консервативным» выбором. Решетчатые SNARK могут стать наиболее распространённым вариантом развёртывания в постквантовую эпоху.