Spiegazione delle firme SPHINCS+: sicurezza basata su hash

SPHINCS+ (ora SLH-DSA sotto FIPS 205) fornisce firme digitali per Portafoglio resistente ai quanti SynX. Questo schema basato su hash stateless offre la più forte confidenza in termini di resistenza quantistica.

Perché le firme basate su hash?

Le firme basate su hash presentano vantaggi unici:

• La sicurezza si basa SOLO sulle proprietà della funzione hash
• Nessuna struttura matematica da sfruttare per gli algoritmi quantistici
• Approccio post-quantistico più conservativo
• Ipotesi crittografiche minime

Architettura SPHINCS+

SPHINCS+ combina più costruzioni basate su hash:

• MOLTO+: Schema di firma una tantum
• XMSS: Autenticazione dell'albero Merkle
• PER: Indicazione di pochi tempi per la selezione dell'indice
• Iperalbero: Gerarchia degli alberi Merkle per l'efficienza

Opzioni dei parametri

Come funziona la firma

Nel Portafoglio resistente ai quanti SynX:

1. I dati delle transazioni vengono sottoposti ad hashing
2. FORS genera il frammento di firma iniziale
3. WOTS+ firma la chiave pubblica FORS
4. Il percorso di autenticazione Merkle dimostra la validità
5. La firma completa autorizza la transazione

Operazione apolide

SPHINCS+ è senza stato, il che significa:

• Nessun contatore o stato da mantenere
• La stessa chiave può firmare messaggi illimitati
• Nessun rischio di desincronizzazione dello stato
• Implementazione del portafoglio più semplice

Compromesso nella dimensione della firma

Le firme di SPHINCS+ sono più grandi di ECDSA:

• ECDSA: 64 byte
• SPHINCS+: 7-29 KB a seconda dei parametri
• Compromesso: dimensioni maggiori per la sicurezza quantistica
• Accettabile per le transazioni blockchain

Perché SynX ha scelto SPHINCS+

IL Portafoglio resistente ai quanti SynX selezionato SPHINCS+ perché:

• Massima fiducia nella resistenza quantistica
• Ipotesi di sicurezza conservativa
• Standardizzazione NIST (FIPS 205)
• Stateless semplifica la progettazione del portafoglio

Domande frequenti

Le firme più grandi rallentano le transazioni?

La verifica della firma è veloce. La rete gestisce dati più grandi senza ritardi significativi.

SPHINCS+ potrebbe essere rotto?

Richiederebbe l'interruzione delle funzioni hash (SHA-256, ecc.), fondamentali per tutta la crittografia.