Explicación de las firmas SPHINCS+: seguridad basada en hash

SPHINCS+ (ahora SLH-DSA bajo FIPS 205) proporciona firmas digitales para el Cartera SynX con resistencia cuántica. Este esquema sin estado basado en hash ofrece la mayor confianza en la resistencia cuántica.

¿Por qué las firmas basadas en hash?

Las firmas basadas en hash tienen ventajas únicas:

• La seguridad depende SÓLO de las propiedades de la función hash
• No hay una estructura matemática para que los algoritmos cuánticos la exploten
• Enfoque poscuántico más conservador
• Supuestos criptográficos mínimos

Arquitectura SPHINCS+

SPHINCS+ combina múltiples construcciones basadas en hash:

• WOTS: Esquema de firma única
• XMSS: Autenticación del árbol de Merkle
• A favor: Firma de pocos tiempos para la selección del índice
• Hypertree: Jerarquía de árboles Merkle para eficiencia

Opciones de parámetros

Cómo funciona la firma

En la Cartera SynX con resistencia cuántica:

1. Los datos de la transacción están hash
2. FORS genera un fragmento de firma inicial
3. WOTS+ firma la clave pública FORS
4. La ruta de autenticación de Merkle demuestra la validez
5. La firma completa autoriza la transacción

Operación sin estado

SPHINCS+ es apátrida, lo que significa:

• Sin contador ni estado que mantener
• La misma tecla puede firmar mensajes ilimitados
• Sin riesgo de desincronización de estado
• Implementación de billetera más sencilla

Compensación de tamaño de firma

Las firmas SPHINCS+ son más grandes que ECDSA:

• ECDSA: 64 bytes
• SPHINCS+: 7-29 KB dependiendo de los parámetros
• Compensación: mayor tamaño para la seguridad cuántica
• Aceptable para transacciones blockchain

Por qué SynX eligió SPHINCS+

El Cartera SynX con resistencia cuántica seleccionó SPHINCS+ porque:

• Máxima confianza en la resistencia cuántica
• Supuestos de seguridad conservadores
• Estandarización NIST (FIPS 205)
• El apátrida simplifica el diseño de la billetera

Preguntas frecuentes

¿Las firmas más grandes ralentizan las transacciones?

La verificación de firmas es rápida. La red gestiona datos más grandes sin retrasos significativos.

¿Se podría romper el SPHINCS+?

Requeriría romper funciones hash (SHA-256, etc.), fundamentales para toda la criptografía.