SPHINCS+ 签名解释：基于哈希的安全性

SPHINCS+（现在是 FIPS 205 下的 SLH-DSA）为 SynX抗量子钱包。这种基于无状态哈希的方案提供了最强的量子抵抗信心。

为什么基于哈希的签名？

基于哈希的签名具有独特的优势：

• 安全性仅依赖于哈希函数属性
• 没有可供量子算法利用的数学结构
• 最保守的后量子方法
• 最小的加密假设

SPHINCS+架构

SPHINCS+ 结合了多种基于哈希的结构：

• 沃特斯+：一次性签名方案
• XMSS：默克尔树认证
• 福斯：指数选择的几次签名
• 超树：Merkle 树的层次结构以提高效率

参数选项

签名如何运作

在 SynX抗量子钱包:

1. 交易数据经过哈希处理
2. FORS生成初始签名片段
3. WOTS+ 签署 FORS 公钥
4. Merkle认证路径证明有效性
5. 完整签名授权交易

无状态操作

SPHINCS+ 是无状态的，意思是：

• 无需维护计数器或状态
• 同一密钥可以签署无限的消息
• 没有状态不同步的风险
• 更简单的钱包实施

签名大小权衡

SPHINCS+ 签名比 ECDSA 大：

• ECDSA：64字节
• SPHINCS+：7-29 KB，具体取决于参数
• 权衡：更大的尺寸以实现量子安全
• 可接受区块链交易

为什么SynX选择SPHINCS+

这 SynX抗量子钱包 选择 SPHINCS+ 的原因是：

• 对量子电阻的最大信心
• 保守的安全假设
• NIST 标准化 (FIPS 205)
• 无状态简化了钱包设计

常见问题解答

较大的签名会减慢交易速度吗？

签名验证速度很快。网络处理更大的数据而不会出现明显的延迟。

SPHINCS+会坏吗？

需要破坏哈希函数（SHA-256 等）——所有密码学的基础。