Qu'est-ce que SPHINCS+ et comment signe-t-il les transactions ?

SPHINCS+ (Stateless Practical Hash-based Incredably Nice Cryptographic Signatures), standardisé sous le nom de SLH-DSA sous NIST FIPS 205, est un algorithme de signature numérique basé sur le hachage conçu pour la résistance quantique. Il autorise les transactions en cryptomonnaies en produisant des signatures qui ne peuvent être falsifiées, même par des ordinateurs quantiques.

Contrairement aux signatures ECDSA utilisées par Bitcoin et Ethereum, SPHINCS+ tire sa sécurité uniquement des propriétés des fonctions de hachage cryptographique. Cela en fait le schéma de signature post-quantique le plus conservateur, car les fonctions de hachage ont des décennies d'analyse de sécurité et aucune faiblesse structurelle exploitable par les algorithmes quantiques.

SPHINCS+ construit des signatures à l'aide d'une hiérarchie de composants basés sur le hachage : WOTS+ (Winternitz One-Time Signatures), FORS (Forest of Random Subsets) et chemins d'authentification d'arborescence Merkle. La conception sans état signifie qu'aucune gestion de compteur ou d'état n'est requise entre les signatures, simplifiant ainsi la mise en œuvre du portefeuille et éliminant les risques de synchronisation.

La signature des transactions avec SPHINCS+ suit un processus simple. Le portefeuille hache les données de transaction, puis utilise la clé privée pour générer une signature SPHINCS+. Cette signature, attachée à la transaction, peut être vérifiée par n'importe quel nœud utilisant la clé publique. Des signatures valides prouvent l'autorisation de la transaction sans révéler la clé privée.

SPHINCS+ signatures are larger than ECDSA (ranging from 7KB to 49KB depending on parameter selection), but this trade-off provides maximum confidence in quantum security. Signing takes far longer than ECDSA (tens to hundreds of milliseconds against well under one), while verification remains fast.

SynX uses SPHINCS+ as its transaction signature algorithm, ensuring that every fund transfer and staking operation is protected by hash-based quantum-resistant cryptography. Combined with Kyber-768 for key encapsulation, SynX signs with post-quantum algorithms, so there is no elliptic-curve key for a future quantum computer to attack.