SPHINCS+ 签名解释：基于哈希的安全性

SPHINCS+（现在是 FIPS 205 下的 SLH-DSA）为 SynX抗量子钱包。这种基于无状态哈希的方案提供了最强的量子抵抗信心。

为什么基于哈希的签名？

基于哈希的签名具有独特的优势：

• 安全性仅依赖于哈希函数属性
• 没有可供量子算法利用的数学结构
• 最保守的后量子方法
• 最小的加密假设

Stateful vs stateless: Quantum Resistant Ledger (QRL): XMSS vs SPHINCS+

SPHINCS+架构

SPHINCS+ 结合了多种基于哈希的结构：

• 沃特斯+：一次性签名方案
• XMSS：默克尔树认证
• 福斯：指数选择的几次签名
• 超树：Merkle 树的层次结构以提高效率

参数选项

参考： pinned SPHINCS+ parameter table. These are reference parameter choices, not release measurements or evidence of finalized SLH-DSA compatibility.

签名如何运作

在 SynX抗量子钱包:

1. 交易数据经过哈希处理
2. FORS生成初始签名片段
3. WOTS+ 签署 FORS 公钥
4. Merkle认证路径证明有效性
5. 完整签名授权交易

无状态操作

SPHINCS+ 是无状态的，意思是：

• 无需维护计数器或状态
• Same key can sign up to 2^64 messages
• 没有状态不同步的风险
• 更简单的钱包实施

签名大小权衡

SPHINCS+ 签名比 ECDSA 大：

• ECDSA：64字节
• SPHINCS+: 7,856 bytes (SynX's 128s) up to about 49 KB (256f)
• 权衡：更大的尺寸以实现量子安全
• 可接受区块链交易

为什么SynX选择SPHINCS+

这 SynX抗量子钱包 选择 SPHINCS+ 的原因是：

• 对量子电阻的最大信心
• 保守的安全假设
• NIST 标准化 (FIPS 205)
• 无状态简化了钱包设计

常见问题解答

较大的签名会减慢交易速度吗？

签名验证速度很快。网络处理更大的数据而不会出现明显的延迟。

SPHINCS+会坏吗？

需要破坏哈希函数（SHA-256 等）——所有密码学的基础。