Maschinelle Übersetzung des englischen Originals. English

SPHINCS+-Signaturen erklärt: Digitale Post-Quantum-Signaturen

📅 Letzte Aktualisierung: 2. August 2026 🎧 Hören: ~5 Min

SPHINCS+ (offiziell SLH-DSA) ist ein vom NIST genehmigtes, zustandsloses Hash-basiertes digitales Signaturschema, das ausschließlich auf der Sicherheit kryptografischer Hash-Funktionen beruht. Im Gegensatz zu ECDSA und RSA, die für den Algorithmus von Shor anfällig sind, bleibt SPHINCS+ sowohl gegen klassische als auch gegen Quantencomputerangriffe sicher. SynX signiert jede Transaktion mit SPHINCS+-SHAKE-128s (SLH-DSA, FIPS 205) – NIST Level 1, 7.856-Byte-Signaturen, 32-Byte-öffentliche Schlüssel.

🔏 Kurze Fakten über SPHINCS+

  • Offizieller Name: SLH-DSA (FIPS 205)
  • Typ: Zustandslose Hash-basierte Signatur
  • Sicherheitsbasis: Nur Hash-Funktionen (SHAKE, SHA-256)
  • Standardisiert: August 2024 von NIST
  • SynX-Variante: SPHINCS+-SHAKE-128s (SLH-DSA, FIPS 205)

So funktioniert SPHINCS+

SPHINCS+ erstellt Signaturen mithilfe einer Hierarchie von Einmalsignatur (OTS) in Merkle-Bäumen organisierte Programme. Hier ist die konzeptionelle Struktur:

  1. Hypertree – Mehrere Schichten von Merkle-Bäumen zur Authentifizierung
  2. XMSS-Bäume – Erweiterte Merkle Signature Scheme-Bäume auf jeder Ebene
  3. FORS – Weniges Signaturschema unten zum Signieren von Nachrichten
  4. WOTS+ – Winternitz-Einmalsignaturen für Baumknoten

Warum Hash-basiert = quantensicher

Die Sicherheit von SPHINCS+ hängt davon ab nur on hash function properties:

  • Widerstand vor dem Bild – Eingabe aus der Hash-Ausgabe kann nicht gefunden werden
  • Zweiter Vorbildwiderstand – Es kann keine kollidierende Eingabe gefunden werden
  • Kollisionsresistenz – Es können keine zwei kollidierenden Eingaben gefunden werden

Quantencomputer können nutzen Der Algorithmus von Grover um Hash-Angriffe zu beschleunigen, aber dadurch wird die Sicherheitsstufe nur halbiert (z. B. 256-Bit → 128-Bit). Die SPHINCS+-Parameter berücksichtigen dies und sorgen für volle Sicherheit gegen Quantengegner.

SPHINCS+ vs. ECDSA vs. Dilithium

BesonderheitSPHINCS+ECDSADilithium
Quantenbeständig✅ Ja❌ Nein✅ Ja
SicherheitsbasisHash-FunktionenECDLPGitter
NIST-standardisierte Algorithmen✅ FIPS 205✅ (Vermächtnis)✅ FIPS 204
Signaturgröße7.856 Byte (SynX: 128s)~72 Bytes~2,4 KB
SigniergeschwindigkeitLangsamerSchnellSchnell
SicherheitsannahmenMinimal (Hashes)ECDLP hartMLWE hart

Warum SynX SPHINCS+ gewählt hat

Eine 7.856-Byte-Signatur ist ungefähr das 109-fache der ~72 Bytes, die eine ECDSA-Signatur kostet. SynX zahlt diese Rechnung bewusst bei jeder Transaktion, weil:

  • Konservative Sicherheit – Verlässt sich nur auf gut untersuchte Hash-Funktionen
  • Keine Annahmen über strukturierte Gitter – Die Gitterkryptographie ist neuer
  • Kampferprobte Primitiven – Hash-Funktionen werden jahrzehntelang analysiert
  • Zukunftssicher – Selbst wenn sich die Lattice-Angriffe verbessern, bleibt SPHINCS+ sicher

Technische Daten des SPHINCS+

Parameter (SPHINCS+-SHAKE-128s)Wert
SicherheitsstufeNIST Level 1 (≥128-Bit klassisch)
Größe des öffentlichen Schlüssels32 Byte
Geheime Schlüsselgröße64 Byte
Signaturgröße7.856 Byte
Hash-FunktionSHAKE256
Baumhöhe63 (insgesamt, 7 Schichten)

Häufig gestellte Fragen

Was ist SPHINCS+?

SPHINCS+ (offiziell SLH-DSA) ist ein vom NIST genehmigtes, zustandsloses Hash-basiertes digitales Signaturschema. Es erstellt Signaturen ausschließlich mit kryptografischen Hash-Funktionen und ist damit immun gegen Quantencomputerangriffe, die RSA und ECDSA zerstören können.

Warum ist SPHINCS+ quantenresistent?

SPHINCS+ verlässt sich ausschließlich auf die Sicherheit von Hash-Funktionen (SHA-256, SHAKE). Quantencomputer können mit dem Algorithmus von Grover Hash-Kollisionsangriffe beschleunigen, allerdings halbiert sich dadurch das Sicherheitsniveau nur. Die SPHINCS+-Parameter sind so gewählt, dass sie auch bei dieser Quantenbeschleunigung sicher bleiben.

Ist SPHINCS+ NIST zugelassen?

Ja. NIST standardisierte SPHINCS+ im August 2024 als SLH-DSA (Stateless Hash-Based Digital Signature Algorithm) in FIPS 205, zusammen mit ML-KEM (Kyber) und ML-DSA (Dilithium).

Was ist der Unterschied zwischen SPHINCS+ und Dilithium?

Dilithium (ML-DSA) verwendet gitterbasierte Mathematik für kleinere/schnellere Signaturen, während SPHINCS+ nur Hash-Funktionen für maximale Sicherheitsgarantie verwendet. SynX hat sich aufgrund seiner konservativen Sicherheitsannahmen für SPHINCS+ entschieden.

Erleben Sie den SPHINCS+-Schutz

Laden Sie die SynX-Wallet herunter – jede Transaktion wird mit dem quantenresistenten SPHINCS+ signiert.

Laden Sie die SynX-Wallet herunter
🛡️ Quantencomputer kommen. Warten Sie nicht, bis es zu spät ist.
Laden Sie die SynX-Wallet herunter – kostenlos
⚠️

Warten Sie – Ihre Kryptowährung überlebt möglicherweise nicht

Quantum break estimated Q4 2026

Ältere Wallets (Bitcoin, Ethereum, Monero) verwenden Kryptografie, die Quantencomputer knacken können. Über $250 billion in exponierten Bitcoin-Adressen sind bereits gefährdet.

4M+ BTC in exponierten Adressen
2026 NIST Quantenfrist
100% SynX quantensicher
Laden Sie jetzt Quantum-Safe Wallet herunter

Kostenlos • Kein KYC • Kyber-768 + SPHINCS+ • Funktioniert unter Windows, Mac, Linux