Hvad er SPHINCS+, og hvordan underskriver det transaktioner?

SPHINCS+ (Stateless Practical Hash-based Incredibly Nice Cryptographic Signatures), standardiseret som SLH-DSA under NIST FIPS 205, er en hash-baseret digital signaturalgoritme designet til kvantemodstand. Det autoriserer kryptovalutatransaktioner ved at producere signaturer, der ikke kan forfalskes, selv af kvantecomputere.

I modsætning til ECDSA-signaturer, der bruges af Bitcoin og Ethereum, henter SPHINCS+ sin sikkerhed udelukkende fra egenskaberne ved kryptografiske hash-funktioner. Dette gør det til det mest konservative post-kvantesignaturskema, da hash-funktioner har årtiers sikkerhedsanalyse og ingen strukturelle svagheder, der kan udnyttes af kvantealgoritmer.

SPHINCS+ konstruerer signaturer ved hjælp af et hierarki af hash-baserede komponenter: WOTS+ (Winternitz One-Time Signatures), FORS (Forest of Random Subsets) og Merkle-trægodkendelsesstier. Det statsløse design betyder, at der ikke kræves nogen tæller- eller tilstandsstyring mellem signaturer, hvilket forenkler tegnebogsimplementering og eliminerer synkroniseringsrisici.

Transaktionssignering med SPHINCS+ følger en ligetil proces. Tegnebogen hashsender transaktionsdataene og bruger derefter den private nøgle til at generere en SPHINCS+-signatur. Denne signatur, der er knyttet til transaktionen, kan verificeres af enhver node ved hjælp af den offentlige nøgle. Gyldige signaturer beviser transaktionsautorisation uden at afsløre den private nøgle.

SPHINCS+-signaturer er større end ECDSA (spænder fra 7KB til 49KB afhængigt af parametervalg), men denne afvejning giver maksimal tillid til kvantesikkerhed. Signaturgenerering tager lidt længere tid end ECDSA, mens verifikationen forbliver hurtig.

SynX bruger SPHINCS+ som sin transaktionssignaturalgoritme, der sikrer, at enhver pengeoverførsel, indsatsoperation og smart kontraktinteraktion er beskyttet af hash-baseret kvanteresistent kryptografi. Kombineret med Kyber-768 til nøgleindkapsling giver SynX omfattende beskyttelse mod både nuværende og fremtidige kryptografiske trusler.