吴说获悉，a16z crypto 发布开源 zkVM Lattice Jolt，将原先基于椭圆曲线的 Dory 多项式承诺替换为基于 Module-SIS 格假设的 Akita，在实现 128 位后量子安全的同时，将证明器和验证器速度提升约 2–3 倍，证明大小降至 100 KB 以下。在同一台 MacBook 上，其 CPU 版本可处理每秒超过 200 万个 RISC-V 周期，借助 Apple Metal 进行 GPU 加速后超过每秒 1,000 万周期，证明器内存占用也由每周期约 300 字节降至 200 字节。a16z crypto 认为，相比当前主流的哈希型后量子 SNARK，格密码方案在速度、证明体积和安全性方面更具优势，并预计格 SNARK 可能成为主要的后量子 SNARK 部署方案。团队后续还将为 Lattice Jolt 加入零知识能力，并开发基于哈希的 Jolt 版本。