a16z推出Lattice Jolt：首个速度超越传统方案的后量子SNARK
安德森·霍洛维茨（a16z）发布了Lattice Jolt，一种新型零知识虚拟机（zkVM），它用格密码学替换了传统的椭圆曲线密码学。其结果是证明速度比传统zkVM快三倍，证明体积压缩至100KB以下，同时能够抵御量子攻击。据团队称，Lattice Jolt是首个在速度上超越经典方案的后量子SNARK，标志着零知识证明和区块链可扩展性的重要里程碑。
格密码为何重要
现有大多数zkVM依赖椭圆曲线配对，虽然高效但容易受到量子计算机上Shor算法的攻击。相比之下，格密码被认为能够抵抗量子攻击。然而，格方案历来速度较慢且证明较大。Lattice Jolt通过优化底层多项式承诺方案并利用格基SNARK的最新进展改变了这一局面。三倍加速和低于100KB的证明大小使后量子安全接近实际链上验证。
对区块链和隐私的影响
- 降低链上成本：更小的证明意味着在以太坊和其他L1上验证更便宜，降低ZK-rollup和隐私应用的gas费用。
- 抗量子性：随着量子计算进步，区块链需要迁移到后量子密码学。Lattice Jolt为基于zkVM的系统提供了一条在不牺牲性能的情况下实现量子安全的路径。
- 更广泛采用：更快的证明时间使更复杂的计算能够在链上验证，为需要隐私和可扩展性的DeFi、身份和游戏应用打开大门。
行业反应与竞争
该公告引起了zkVM开发者和区块链项目的兴趣。现有参与者如RISC Zero、Succinct以及a16z自家的Jolt（使用椭圆曲线）可能面临采用格方案的压力。然而，Lattice Jolt仍处于研发阶段，其在生产环境中的表现还有待观察。a16z团队尚未宣布主网上线日期，但已发布技术论文和开源代码供社区审查。
前瞻性展望
如果Lattice Jolt兑现其承诺，它可能加速零知识证明在整个加密生态系统的采用。后量子安全不再是遥远的担忧；随着量子计算机的进步，忽视它的项目将面临被淘汰的风险。Lattice Jolt的突破表明，安全与性能之间的权衡并非不可避免。随着技术成熟，我们可能会看到新一代zkVM既抗量子又高效，为需要隐私和可扩展性的主流区块链应用铺平道路。
