Spiegazione delle firme SPHINCS+: sicurezza basata su hash

SPHINCS+ (ora SLH-DSA sotto FIPS 205) fornisce firme digitali per Portafoglio resistente ai quanti SynX. Questo schema basato su hash stateless offre la più forte confidenza in termini di resistenza quantistica.

Perché le firme basate su hash?

Le firme basate su hash presentano vantaggi unici:

• La sicurezza si basa SOLO sulle proprietà della funzione hash
• Nessuna struttura matematica da sfruttare per gli algoritmi quantistici
• Approccio post-quantistico più conservativo
• Ipotesi crittografiche minime

Stateful vs stateless: Quantum Resistant Ledger (QRL): XMSS vs SPHINCS+

Architettura SPHINCS+

SPHINCS+ combina più costruzioni basate su hash:

• MOLTO+: Schema di firma una tantum
• XMSS: Autenticazione dell'albero Merkle
• PER: Indicazione di pochi tempi per la selezione dell'indice
• Iperalbero: Gerarchia degli alberi Merkle per l'efficienza

Opzioni dei parametri

Riferimento: pinned SPHINCS+ parameter table. These are reference parameter choices, not release measurements or evidence of finalized SLH-DSA compatibility.

Come funziona la firma

Nel Portafoglio resistente ai quanti SynX:

1. I dati delle transazioni vengono sottoposti ad hashing
2. FORS genera il frammento di firma iniziale
3. WOTS+ firma la chiave pubblica FORS
4. Il percorso di autenticazione Merkle dimostra la validità
5. La firma completa autorizza la transazione

Operazione apolide

SPHINCS+ è senza stato, il che significa:

• Nessun contatore o stato da mantenere
• Same key can sign up to 2^64 messages
• Nessun rischio di desincronizzazione dello stato
• Implementazione del portafoglio più semplice

Compromesso nella dimensione della firma

Le firme di SPHINCS+ sono più grandi di ECDSA:

• ECDSA: 64 byte
• SPHINCS+: 7,856 bytes (SynX's 128s) up to about 49 KB (256f)
• Compromesso: dimensioni maggiori per la sicurezza quantistica
• Accettabile per le transazioni blockchain

Perché SynX ha scelto SPHINCS+

IL Portafoglio resistente ai quanti SynX selezionato SPHINCS+ perché:

• Massima fiducia nella resistenza quantistica
• Ipotesi di sicurezza conservativa
• Standardizzazione NIST (FIPS 205)
• Stateless semplifica la progettazione del portafoglio

Domande frequenti

Le firme più grandi rallentano le transazioni?

La verifica della firma è veloce. La rete gestisce dati più grandi senza ritardi significativi.

SPHINCS+ potrebbe essere rotto?

Richiederebbe l'interruzione delle funzioni hash (SHA-256, ecc.), fondamentali per tutta la crittografia.