LayerZero Aerie прискорює перевірку постквантових підписів

Дослідницька система Aerie компанії LayerZero Labs об’єднує великі пакети постквантових підписів в один доказ, що потенційно може зменшити навантаження на валідаторів блокчейну. На ноутбуці Apple M4 Max Aerie об’єднала 32 768 підписів Falcon-512 за 0,65 секунди, використовуючи 16 потоків CPU і не залучаючи GPU; також вона обробила 16 384 підписи Falcon-1024 за 0,63 секунди. У тесті Falcon-512 пікове використання пам’яті становило 2,1 GiB. У статті про Aerie зазначено, що перевірка агрегату Falcon-512 зайняла 54 мілісекунди на одному ядрі, тоді як перевірка підписів окремо потребувала 519 мілісекунд. Стандартний агрегат мав розмір 1 346 KiB, включно із солями та заголовками підписів, а сам доказ займав близько 66 KiB. Це уточнює, що розмір доказу не тотожний розміру всіх агрегованих даних. Менший формат зі спільною сіллю потребує додаткових умов щодо політики підписання та безпеки. Система використовує Akita й створює один доказ для всього пакета, а не генерує докази рекурсивно. У раніше опублікованих порівняннях з Orthus описували швидше створення та перевірку доказів і менший їхній розмір, однак результати залежать від систем і вимірювань, які порівнюють. Результати тестування Aerie не можна безпосередньо порівнювати з показниками всіх конкуруючих систем: у випробуваннях, наведених у статті, створення доказів було швидшим, ніж у leanVM, тоді як leanVM перевіряла докази швидше. Крім того, системи використовували різні схеми підпису та робочі навантаження. Falcon усе ще проходить стандартизацію NIST; ML-DSA та SLH-DSA вже є остаточними стандартами. LayerZero заявляє, що Aerie також підтримує агрегацію ML-DSA, але детальних показників продуктивності не оприлюднено. Це дослідження може допомогти зробити постквантову криптографію практичнішою для валідаторів блокчейну, але воно не є запущеним продуктом і не свідчить про негайні зміни в LayerZero чи Ethereum. Для трейдерів його значення пов’язане насамперед із довгостроковим розвитком інфраструктури та безпеки, а не з прямим короткостроковим чинником зміни ціни.