LayerZero Labs presentó el 16 de octubre de 2026 Aerie, un sistema que agrupó 32,768 firmas poscuánticas Falcon-512 en 0.65 segundos en pruebas de sus investigadores. La propuesta busca reducir el volumen de datos que exigiría incorporar estas firmas a las blockchains.
El proyecto reúne a investigadores de LayerZero Labs, a16z crypto, Carnegie Mellon University e Imperial College London, según el anuncio de la empresa.
Ethereum utiliza firmas BLS para combinar votos de sus validadores, pero ese esquema es vulnerable a ataques cuánticos. Las alternativas poscuánticas generan firmas mayores y carecen de esa misma agregación nativa, explica el equipo de a16z crypto. Aerie permite acreditar la validez conjunta de un lote mediante una prueba.
Qué contienen los 42 bytes por firma
Aerie se apoya en Akita, una herramienta criptográfica basada en retículas matemáticas. Conserva un valor aleatorio de 40 bytes de cada firma, llamado sal, para que el verificador calcule directamente los resúmenes criptográficos o hashes. La prueba cubre las comprobaciones algebraicas restantes, sin recurrir a una cadena de pruebas intermedias.
El documento técnico sitúa el agregado del lote Falcon-512 en unos 1,346 KiB, con una prueba criptográfica de unos 66 KiB. Las sales ocupan la mayor parte del paquete.
Los 42.1 bytes por firma son el promedio dentro de ese agregado. Según a16z crypto, supone una reducción aproximada de 16 veces frente a las firmas Falcon-512 de 666 bytes. El cómputo excluye las claves públicas y los mensajes que el verificador recibe por separado.
El artículo también estima un agregado de unos 66 KiB si las firmas comparten una sal. Esa variante exige una política de firma y supuestos de seguridad adicionales.
Qué mide el tiempo inferior a un segundo
La prueba utilizó un Apple M4 Max, 16 hilos de CPU y ninguna aceleración por GPU. El consumo máximo rondó los 2.1 GiB. Los tiempos publicados son medianas de siete ejecuciones y excluyen generar las claves y firmar: el ensayo parte de firmas ya creadas.
Frente a leanVM, que trabaja con firmas XMSS, los autores reportan 29 veces más firmas agregadas por segundo en el mismo equipo. La comparación usa esquemas y lotes distintos. El propio documento recoge que leanVM verificó sus pruebas más rápido.
El alcance de seguridad también requiere precisión: la demostración formal del artículo se formula en el modelo de oráculo aleatorio clásico. Por su parte, NIST mantiene Falcon como seleccionado para estandarización, con FIPS 206 todavía en desarrollo.
LayerZero afirma que también ha conseguido agregar firmas ML-DSA dentro de Aerie. Los resultados exactos de rendimiento y los detalles de esa implementación siguen pendientes de publicación.
