Qu'est-ce que SPHINCS+ et comment signe-t-il les transactions ?

SPHINCS+ (Stateless Practical Hash-based Incredably Nice Cryptographic Signatures), standardisé sous le nom de SLH-DSA sous NIST FIPS 205, est un algorithme de signature numérique basé sur le hachage conçu pour la résistance quantique. Il autorise les transactions en cryptomonnaies en produisant des signatures qui ne peuvent être falsifiées, même par des ordinateurs quantiques.

Contrairement aux signatures ECDSA utilisées par Bitcoin et Ethereum, SPHINCS+ tire sa sécurité uniquement des propriétés des fonctions de hachage cryptographique. Cela en fait le schéma de signature post-quantique le plus conservateur, car les fonctions de hachage ont des décennies d'analyse de sécurité et aucune faiblesse structurelle exploitable par les algorithmes quantiques.

SPHINCS+ construit des signatures à l'aide d'une hiérarchie de composants basés sur le hachage : WOTS+ (Winternitz One-Time Signatures), FORS (Forest of Random Subsets) et chemins d'authentification d'arborescence Merkle. La conception sans état signifie qu'aucune gestion de compteur ou d'état n'est requise entre les signatures, simplifiant ainsi la mise en œuvre du portefeuille et éliminant les risques de synchronisation.

La signature des transactions avec SPHINCS+ suit un processus simple. Le portefeuille hache les données de transaction, puis utilise la clé privée pour générer une signature SPHINCS+. Cette signature, attachée à la transaction, peut être vérifiée par n'importe quel nœud utilisant la clé publique. Des signatures valides prouvent l'autorisation de la transaction sans révéler la clé privée.

Les signatures SPHINCS+ sont plus volumineuses que celles du ECDSA (allant de 7 Ko à 49 Ko selon la sélection des paramètres), mais ce compromis offre une confiance maximale dans la sécurité quantique. La génération de signature prend légèrement plus de temps que ECDSA, tandis que la vérification reste rapide.

SynX utilise SPHINCS+ comme algorithme de signature de transaction, garantissant que chaque transfert de fonds, opération de jalonnement et interaction de contrat intelligent est protégé par une cryptographie quantique résistante basée sur le hachage. Associé au Kyber-768 pour l'encapsulation des clés, le SynX offre une protection complète contre les menaces cryptographiques actuelles et futures.