SPHINCS+-signaturer förklaras: Hash-baserad säkerhet

SPHINCS+ (nu SLH-DSA under FIPS 205) tillhandahåller digitala signaturer för SynX kvantbeständig plånbok. Detta tillståndslösa hash-baserade system erbjuder det starkaste kvantmotståndsförtroendet.

Varför hash-baserade signaturer?

Hash-baserade signaturer har unika fördelar:

• Säkerhet bygger ENDAST på egenskaper för hashfunktioner
• Ingen matematisk struktur för kvantalgoritmer att utnyttja
• Mest konservativa post-kvantmetoden
• Minimala kryptografiska antaganden

SPHINCS+-arkitektur

SPHINCS+ kombinerar flera hash-baserade konstruktioner:

• WOTS+: Engångssignaturschema
• XMSS: Merkle-trädautentisering
• FORS: Fågångssignatur för indexval
• Hyperträd: Hierarki av Merkle-träd för effektivitet

Parameteralternativ

Hur signering fungerar

I den SynX kvantbeständig plånbok:

1. Transaktionsdata hashas
2. FORS genererar initialt signaturfragment
3. WOTS+ signerar FORS publika nyckel
4. Merkle autentiseringsväg bevisar giltighet
5. Fullständig signatur godkänner transaktionen

Statslös operation

SPHINCS+ är statslös, vilket betyder:

• Ingen disk eller stat att upprätthålla
• Samma nyckel kan signera obegränsade meddelanden
• Ingen risk för tillståndsdesynkronisering
• Enklare implementering av plånbok

Signatur storlek Trade-off

SPHINCS+-signaturer är större än ECDSA:

• ECDSA: 64 byte
• SPHINCS+: 7-29 KB beroende på parametrar
• Avvägning: Större storlek för kvantsäkerhet
• Acceptabelt för blockchain-transaktioner

Varför SynX valde SPHINCS+

De SynX kvantbeständig plånbok valt SPHINCS+ eftersom:

• Maximalt förtroende för kvantmotstånd
• Konservativa säkerhetsantaganden
• NIST-standardisering (FIPS 205)
• Stateless förenklar plånbokdesign

Vanliga frågor

Saknar större signaturer transaktioner?

Signaturverifiering går snabbt. Nätverket hanterar större data utan betydande förseningar.

Kan SPHINCS+ vara trasig?

Skulle kräva brytande hashfunktioner (SHA-256, etc.) – grundläggande för all kryptografi.