Automatische vertaling van het Engelse origineel. English

SPHINCS+-handtekeningen uitgelegd: post-kwantum digitale handtekeningen

📅 Laatst bijgewerkt: 2 augustus 2026 🎧 Luister: ~5 min

SPHINCS+ (officieel SLH-DSA) is een door NIST goedgekeurd staatloos, op hash gebaseerd digitaal handtekeningschema dat alleen afhankelijk is van de veiligheid van cryptografische hashfuncties. In tegenstelling tot ECDSA en RSA, die kwetsbaar zijn voor het algoritme van Shor, blijft SPHINCS+ veilig tegen zowel klassieke als kwantumcomputeraanvallen. SynX ondertekent elke transactie met SPHINCS+-SHAKE-128s (SLH-DSA, FIPS 205) — NIST Niveau 1, handtekeningen van 7.856 bytes, openbare sleutels van 32 bytes.

🔏 Snelle feiten over SPHINCS+

  • Officiële naam: SLH-DSA (FIPS 205)
  • Type: Staatloze, op hash gebaseerde handtekening
  • Beveiligingsbasis: Alleen hash-functies (SHAKE, SHA-256)
  • Gestandaardiseerd: Augustus 2024 door NIST
  • SynX-variant: SPHINCS+-SHAKE-128s (SLH-DSA, FIPS 205)

Hoe SPHINCS+ werkt

SPHINCS+ maakt handtekeningen met behulp van een hiërarchie van eenmalige handtekening (OTS) regelingen georganiseerd in Merkle-bomen. Hier is de conceptuele structuur:

  1. Hyperboom – Meerdere lagen Merkle-bomen voor authenticatie
  2. XMSS-bomen – Uitgebreide Merkle Signature Scheme-bomen op elke laag
  3. VOORS – Enkele handtekeningschema onderaan voor het ondertekenen van berichten
  4. WOTS+ – Winternitz eenmalige handtekeningen voor boomknooppunten

Waarom op hash gebaseerd = Quantum-veilig

De veiligheid van SPHINCS+ hangt ervan af alleen on hash function properties:

  • Bestandheid vóór afbeelding – Kan geen invoer vinden van hash-uitvoer
  • Tweede weerstand vóór het beeld – Kan geen botsende invoer vinden
  • Botsingsweerstand – Kan geen twee botsende ingangen vinden

Kwantumcomputers kunnen dit gebruiken Het algoritme van Grover om hash-aanvallen te versnellen, maar dit halveert slechts het beveiligingsniveau (bijvoorbeeld 256-bit → 128-bit). SPHINCS+-parameters houden hier rekening mee, waardoor de volledige beveiliging tegen kwantumtegenstanders behouden blijft.

SPHINCS+ versus ECDSA versus Dilithium

FunctieSPHINCS+ECDSADilithium
Kwantumbestendig✅ Ja❌ Nee✅ Ja
BeveiligingsbasisHash-functiesECDLPRoosters
NIST-gestandaardiseerde algoritmen✅FIPS 205✅ (erfenis)✅FIPS 204
Handtekeninggrootte7.856 bytes (SynX: 128s)~72 bytes~2,4 KB
OndertekensnelheidLangzamerSnelSnel
BeveiligingsveronderstellingenMinimaal (hashes)ECDLP moeilijkMLWE moeilijk

Waarom SynX voor SPHINCS+ heeft gekozen

Een handtekening van 7.856 bytes is ongeveer 109× de ~72 bytes die een ECDSA-handtekening kost. SynX betaalt die rekening bewust bij elke transactie, omdat:

  • Conservatieve veiligheid – Vertrouwt alleen op goed bestudeerde hashfuncties
  • Geen gestructureerde roosteraannames – Lattice-cryptografie is nieuwer
  • In de strijd beproefde primitieven – Hash-functies hebben tientallen jaren van analyse ondergaan
  • Toekomstbestendig – Zelfs als de roosteraanvallen verbeteren, blijft SPHINCS+ veilig

SPHINCS+ Technische specificaties

Parameter (SPHINCS+-SHAKE-128s)Waarde
BeveiligingsniveauNIST Niveau 1 (≥128-bit klassiek)
Grootte van openbare sleutel32 bytes
Geheime sleutelgrootte64 bytes
Handtekeninggrootte7.856 bytes
Hash-functieSHAKE256
Boom Hoogte63 (totaal, 7 lagen)

Veelgestelde vragen

Wat is SPHINCS+?

SPHINCS+ (officieel SLH-DSA) is een door NIST goedgekeurd staatloos, op hash gebaseerd digitaal handtekeningschema. Het creëert handtekeningen met alleen cryptografische hashfuncties, waardoor het immuun is voor kwantumcomputeraanvallen die RSA en ECDSA kunnen breken.

Waarom is SPHINCS+ kwantumbestendig?

SPHINCS+ vertrouwt alleen op de beveiliging van hash-functies (SHA-256, SHAKE). Kwantumcomputers kunnen hash-botsingsaanvallen versnellen met het algoritme van Grover, maar dit halveert het beveiligingsniveau slechts. SPHINCS+-parameters zijn gekozen om veilig te blijven, zelfs met deze kwantumversnelling.

Is SPHINCS+ NIST goedgekeurd?

Ja. NIST standaardiseerde SPHINCS+ als SLH-DSA (Stateless Hash-Based Digital Signature Algorithm) in FIPS 205 in augustus 2024, naast ML-KEM (Kyber) en ML-DSA (Dilithium).

Wat is het verschil tussen SPHINCS+ en Dilithium?

Dilithium (ML-DSA) gebruikt op roosters gebaseerde wiskunde voor kleinere/snellere handtekeningen, terwijl SPHINCS+ alleen hash-functies gebruikt voor maximale veiligheidsgarantie. SynX koos voor SPHINCS+ vanwege zijn conservatieve veiligheidsaannames.

Ervaar SPHINCS+-bescherming

Download de SynX-portemonnee – elke transactie wordt ondertekend met kwantumbestendige SPHINCS+.

SynX-portemonnee downloaden
🛡️ Kwantumcomputers komen eraan. Wacht niet tot het te laat is.
SynX-portemonnee downloaden – gratis
⚠️

Wacht - uw crypto zal mogelijk niet overleven

Quantum break estimated Q4 2026

Oudere portemonnees (Bitcoin, Ethereum, Monero) gebruiken cryptografie die kwantumcomputers kunnen kraken. Over $250 billion in blootgestelde Bitcoin-adressen lopen al gevaar.

4M+ BTC in blootgestelde adressen
2026 NIST-kwantumdeadline
100% SynX kwantumveilig
Download nu de Quantum-Safe Wallet

Gratis • Geen KYC • Kyber-768 + SPHINCS+ • Werkt op Windows, Mac, Linux