SPHINCS+ 签名解释：后量子数字签名

🔏 关于 SPHINCS+ 的基本信息

• 官方名称： SLH-DSA (FIPS 205)
• 类型： 基于哈希的无状态签名
• 安全依据： 仅哈希函数（SHAKE、SHA-256）
• 标准化： 2024 年 8 月，作者：NIST
• SynX 变体： SPHINCS+-SHAKE-128s（SLH-DSA、FIPS 205）

SPHINCS+ 的工作原理

SPHINCS+ 使用层次结构创建签名 一次性签名（OTS） 在 Merkle 树中组织的方案。这是概念结构：

1. 超树 – 用于身份验证的多层 Merkle 树
2. XMSS 树 – 每层的扩展 Merkle 签名方案树
3. 福斯 – 底部的Few-time Signature方案用于消息签名
4. 沃特斯+ – 树节点的 Winternitz 一次性签名

为什么基于哈希 = 量子安全

SPHINCS+的安全性取决于 仅有的 on hash function properties:

• 抗原像性 – 无法从哈希输出中找到输入
• 第二原像抗性 – 找不到冲突输入
• 耐碰撞 – 找不到任何两个冲突的输入

量子计算机可以使用 Grover的算法 加速哈希攻击，但这只会使安全级别减半（例如，256 位 → 128 位）。 SPHINCS+ 参数解决了这一问题，保持了针对量子对手的全面安全性。

SPHINCS+ vs ECDSA vs 二锂

特征	SPHINCS+	ECDSA	双锂
抗量子	✅ 是的	❌ 没有	✅ 是的
安全基础	哈希函数	ECDLP	格子
NIST 标准化算法	✅FIPS 205	✅（遗留）	✅FIPS 204
签名尺寸	7,856 字节（SynX：128 秒）	〜72字节	~2.4 KB
签名速度	慢点	快速地	快速地
安全假设	最小（哈希）	ECDLP硬	MLWE 硬

为什么SynX选择SPHINCS+

7,856 字节的签名大约是 ECDSA 签名成本约 72 字节的 109 倍。 SynX 会故意为每笔交易支付该账单，因为：

• 保守安全 – 仅依赖于经过充分研究的哈希函数
• 无结构化晶格假设 – 格密码学较新
• 经过实战考验的原语 – 哈希函数经过数十年的分析
• 面向未来 – 即使晶格攻击有所改善，SPHINCS+ 仍然安全

SPHINCS+ 技术规格

参数（SPHINCS+-SHAKE-128s）	价值
安全等级	NIST 1 级（≥128 位经典）
公钥大小	32字节
密钥大小	64字节
签名尺寸	7,856 字节
哈希函数	SHAKE256
树高	63（共7层）

常见问题解答