SPHINCS+-signaturer forklaret: Hash-baseret sikkerhed

SPHINCS+ (nu SLH-DSA under FIPS 205) leverer digitale signaturer til SynX kvantebestandig pung. Denne statsløse hash-baserede ordning tilbyder den stærkeste kvantemodstandssikkerhed.

Hvorfor hash-baserede signaturer?

Hash-baserede signaturer har unikke fordele:

• Sikkerhed er KUN afhængig af egenskaber for hashfunktioner
• Ingen matematisk struktur for kvantealgoritmer at udnytte
• Mest konservative post-kvante tilgang
• Minimale kryptografiske antagelser

SPHINCS+ arkitektur

SPHINCS+ kombinerer flere hash-baserede konstruktioner:

• WOTS+: Engangssignaturordning
• XMSS: Merkle træ-godkendelse
• FORS: Få-tidssignatur til indeksvalg
• Hypertræ: Hierarki af Merkle-træer for effektivitet

Parameter muligheder

Sådan fungerer signering

I den SynX kvantebestandig pung:

1. Transaktionsdata er hashed
2. FORS genererer indledende signaturfragment
3. WOTS+ underskriver den offentlige FORS-nøgle
4. Merkle-godkendelsesstien beviser gyldighed
5. Fuldstændig underskrift godkender transaktionen

Statsløs Operation

SPHINCS+ er statsløs, hvilket betyder:

• Ingen tæller eller stat at opretholde
• Samme nøgle kan signere ubegrænsede beskeder
• Ingen risiko for tilstandsdesynkronisering
• Enklere wallet implementering

Signatur Størrelse Trade-off

SPHINCS+-signaturer er større end ECDSA:

• ECDSA: 64 bytes
• SPHINCS+: 7-29 KB afhængig af parametre
• Afvejning: Større størrelse for kvantesikkerhed
• Acceptabel til blockchain-transaktioner

Hvorfor SynX valgte SPHINCS+

De SynX kvantebestandig pung valgt SPHINCS+ fordi:

• Maksimal tillid til kvantemodstand
• Konservative sikkerhedsantagelser
• NIST standardisering (FIPS 205)
• Stateless forenkler tegnebogens design

Ofte stillede spørgsmål

Forsinker større signaturer transaktioner?

Signaturbekræftelse er hurtig. Netværk håndterer større data uden væsentlig forsinkelse.

Kan SPHINCS+ være i stykker?

Vil kræve breaking hash-funktioner (SHA-256 osv.) – grundlæggende for al kryptografi.