Assinaturas SPHINCS+ explicadas: segurança baseada em hash

SPHINCS+ (agora SLH-DSA sob FIPS 205) fornece assinaturas digitais para Carteira resistente ao quantum SynX. Este esquema baseado em hash sem estado oferece a maior confiança na resistência quântica.

Porquê assinaturas baseadas em hash?

As assinaturas baseadas em hash têm vantagens exclusivas:

• A segurança depende APENAS das propriedades da função hash
• Nenhuma estrutura matemática para os algoritmos quânticos explorarem
• Abordagem pós-quântica mais conservadora
• Suposições criptográficas mínimas

Arquitetura SPHINCS+

O SPHINCS+ combina múltiplas construções baseadas em hash:

• Uau+: Esquema de assinatura única
• XMSS: Autenticação da árvore Merkle
• FORS: Assinatura de poucos compassos para seleção do índice
• Hiperárvore: Hierarquia de árvores Merkle para eficiência

Opções de parâmetros

Como funciona a assinatura

No Carteira resistente ao quantum SynX:

1. Os dados da transação estão com hash
2. FORS gera fragmento de assinatura inicial
3. WOTS+ assina a chave pública FORS
4. O caminho de autenticação Merkle prova validade
5. Assinatura completa autoriza transação

Operação sem Estado

SPHINCS+ não tem estado, o que significa:

• Sem contador ou estado para manter
• A mesma chave pode subscrever mensagens ilimitadas
• Sem risco de dessincronização do estado
• Implementação de carteira mais simples

Troca de tamanho de assinatura

As assinaturas SPHINCS+ são superiores às ECDSA:

• ECDSA: 64 bytes
• SPHINCS+: 7-29 KB dependendo dos parâmetros
• Trade-off: maior tamanho para segurança quântica
• Aceitável para transações blockchain

Por que razão SynX escolheu SPHINCS+

O Carteira resistente ao quantum SynX selecionou o SPHINCS+ porque:

• Máxima confiança na resistência quântica
• Pressupostos conservadores de segurança
• Normalização NIST (FIPS 205)
• Stateless simplifica o design da carteira

Perguntas frequentes

Assinaturas maiores abrandam as transações?

A verificação da assinatura é rápida. A rede lida com dados maiores sem atrasos significativos.

O SPHINCS+ pode estar avariado?

Exigiria quebrar funções hash (SHA-256, etc.) – fundamentais para toda a encriptação.