✨︎ Resumen (TL;DR):
- LayerZero Labs presentó Aerie el 16 de octubre de 2026 y reportó la agrupación de 32,768 firmas Falcon-512 en 0.65 segundos.
- El documento técnico sitúa el agregado en unos 1,346 KiB, con una prueba criptográfica de unos 66 KiB y un promedio de 42.1 bytes por firma. El cálculo excluye claves públicas y mensajes que el verificador recibe por separado.
- La medición usó un Apple M4 Max con 16 hilos de CPU, sin aceleración por GPU y con un consumo máximo cercano a 2.1 GiB. El ensayo partió de firmas ya creadas.
LayerZero Labs presentó el 16 de octubre de 2026 Aerie, un sistema que agrupó 32,768 firmas poscuánticas Falcon-512 en 0.65 segundos durante pruebas de sus investigadores. La propuesta busca reducir el volumen de datos que las blockchains tendrían que incorporar al usar alternativas poscuánticas, ya que estas generan firmas mayores y no cuentan con la misma agregación nativa de BLS.
Una prueba para muchas firmas
Aerie es un sistema criptográfico que permite acreditar la validez conjunta de un lote mediante una prueba. El proyecto reúne a investigadores de LayerZero Labs, a16z crypto, Carnegie Mellon University e Imperial College London, según el anuncio de la empresa.
Ethereum utiliza firmas BLS para combinar los votos de sus validadores, pero ese esquema es vulnerable a ataques cuánticos. El equipo de a16z crypto explica que las alternativas poscuánticas generan firmas más grandes y carecen de esa misma agregación nativa. Aerie busca concentrar la validez del lote en una prueba para reducir el espacio que ocuparía esa información en una blockchain.
Aerie se apoya en Akita, una herramienta criptográfica basada en retículas matemáticas. El diseño conserva un valor aleatorio de 40 bytes de cada firma, llamado sal, para que el verificador calcule directamente los resúmenes criptográficos o hashes. La prueba cubre las comprobaciones algebraicas restantes y no recurre a una cadena de pruebas intermedias.
El agregado promedia 42.1 bytes por firma
El documento técnico sitúa el agregado del lote Falcon-512 en unos 1,346 KiB, con una prueba criptográfica de unos 66 KiB. Las sales ocupan la mayor parte del paquete. El promedio dentro de ese agregado es de 42.1 bytes por firma, unos 42 bytes en términos redondos.
Según a16z crypto, esa cifra supone una reducción aproximada de 16 veces frente a las firmas Falcon-512 de 666 bytes. El cálculo excluye las claves públicas y los mensajes que el verificador recibe por separado.
El artículo también estima un agregado de unos 66 KiB si las firmas comparten una sal. Esa variante exige una política de firma y supuestos de seguridad adicionales.
Qué mide el tiempo inferior a un segundo
La prueba utilizó un Apple M4 Max con 16 hilos de CPU y ninguna aceleración por GPU. El consumo máximo rondó 2.1 GiB.
Los tiempos publicados son medianas de siete ejecuciones y excluyen generar las claves y firmar. El ensayo parte de firmas ya creadas, por lo que la cifra corresponde a la etapa de agregación.
Frente a leanVM, que trabaja con firmas XMSS, los autores reportan para Aerie 29 veces más firmas agregadas por segundo en el mismo equipo. La comparación usa esquemas y lotes distintos. El propio documento recoge que leanVM verificó sus pruebas más rápido.
Seguridad y datos pendientes
El alcance de seguridad también requiere precisión: la demostración formal del artículo se formula en el modelo de oráculo aleatorio clásico. Por su parte, NIST mantiene Falcon como seleccionado para estandarización, con FIPS 206 todavía en desarrollo.
LayerZero afirma que también ha conseguido agregar firmas ML-DSA dentro de Aerie. Los resultados exactos de rendimiento y los detalles de esa implementación siguen pendientes de publicación.
La cifra de 0.65 segundos describe la agregación de firmas ya creadas, no la generación de claves ni la firma. LayerZero todavía no publica los resultados exactos de rendimiento ni los detalles de la implementación de ML-DSA.
