SPHINCS+-handtekeningen uitgelegd: op hash gebaseerde beveiliging

SPHINCS+ (nu SLH-DSA onder FIPS 205) biedt digitale handtekeningen voor de SynX kwantumbestendige portemonnee. Dit staatloze, op hash gebaseerde schema biedt het sterkste vertrouwen op het gebied van kwantumresistentie.

Waarom op hash gebaseerde handtekeningen?

Hash-gebaseerde handtekeningen hebben unieke voordelen:

• Beveiliging is ALLEEN afhankelijk van hashfunctie-eigenschappen
• Geen wiskundige structuur waar kwantumalgoritmen gebruik van kunnen maken
• Meest conservatieve postkwantumbenadering
• Minimale cryptografische aannames

SPHINCS+-architectuur

SPHINCS+ combineert meerdere op hash gebaseerde constructies:

• WOTS+: Eenmalige handtekeningregeling
• SMSS: Merkle-boomauthenticatie
• VOORS: Enkele maatsoort voor indexselectie
• Hyperboom: Hiërarchie van Merkle-bomen voor efficiëntie

Parameteropties

Hoe ondertekenen werkt

In de SynX kwantumbestendige portemonnee:

1. Transactiegegevens worden gehasht
2. FORS genereert een initieel handtekeningfragment
3. WOTS+ ondertekent de publieke FORS-sleutel
4. Merkle-authenticatiepad bewijst geldigheid
5. Volledige handtekening autoriseert transactie

Staatloze operatie

SPHINCS+ is staatloos, wat betekent:

• Geen teller of staat om te handhaven
• Dezelfde sleutel kan onbeperkt berichten ondertekenen
• Geen risico op desynchronisatie van de staat
• Eenvoudigere portemonnee-implementatie

Afweging van handtekeninggrootte

SPHINCS+-handtekeningen zijn groter dan ECDSA:

• ECDSA: 64 bytes
• SPHINCS+: 7-29 KB afhankelijk van parameters
• Afweging: groter formaat voor kwantumbeveiliging
• Acceptabel voor blockchain-transacties

Waarom SynX voor SPHINCS+ heeft gekozen

De SynX kwantumbestendige portemonnee gekozen voor SPHINCS+ omdat:

• Maximaal vertrouwen in kwantumweerstand
• Conservatieve veiligheidsaannames
• NIST-standaardisatie (FIPS 205)
• Stateless vereenvoudigt het portemonnee-ontwerp

Veelgestelde vragen

Vertragen grotere handtekeningen transacties?

Handtekeningverificatie is snel. Het netwerk verwerkt grotere gegevens zonder noemenswaardige vertraging.

Kan SPHINCS+ kapot zijn?

Zou het verbreken van hash-functies vereisen (SHA-256, enz.) - fundamenteel voor alle cryptografie.