Hvad er SPHINCS+, og hvordan underskriver det transaktioner?

SPHINCS+ (Stateless Practical Hash-based Incredibly Nice Cryptographic Signatures), standardiseret som SLH-DSA under NIST FIPS 205, er en hash-baseret digital signaturalgoritme designet til kvantemodstand. Det autoriserer kryptovalutatransaktioner ved at producere signaturer, der ikke kan forfalskes, selv af kvantecomputere.

I modsætning til ECDSA-signaturer, der bruges af Bitcoin og Ethereum, henter SPHINCS+ sin sikkerhed udelukkende fra egenskaberne ved kryptografiske hash-funktioner. Dette gør det til det mest konservative post-kvantesignaturskema, da hash-funktioner har årtiers sikkerhedsanalyse og ingen strukturelle svagheder, der kan udnyttes af kvantealgoritmer.

SPHINCS+ konstruerer signaturer ved hjælp af et hierarki af hash-baserede komponenter: WOTS+ (Winternitz One-Time Signatures), FORS (Forest of Random Subsets) og Merkle-trægodkendelsesstier. Det statsløse design betyder, at der ikke kræves nogen tæller- eller tilstandsstyring mellem signaturer, hvilket forenkler tegnebogsimplementering og eliminerer synkroniseringsrisici.

Transaktionssignering med SPHINCS+ følger en ligetil proces. Tegnebogen hashsender transaktionsdataene og bruger derefter den private nøgle til at generere en SPHINCS+-signatur. Denne signatur, der er knyttet til transaktionen, kan verificeres af enhver node ved hjælp af den offentlige nøgle. Gyldige signaturer beviser transaktionsautorisation uden at afsløre den private nøgle.

SPHINCS+ signatures are larger than ECDSA (ranging from 7KB to 49KB depending on parameter selection), but this trade-off provides maximum confidence in quantum security. Signing takes far longer than ECDSA (tens to hundreds of milliseconds against well under one), while verification remains fast.

SynX uses SPHINCS+ as its transaction signature algorithm, ensuring that every fund transfer and staking operation is protected by hash-based quantum-resistant cryptography. Combined with Kyber-768 for key encapsulation, SynX signs with post-quantum algorithms, so there is no elliptic-curve key for a future quantum computer to attack.