Wat is SPHINCS+ en hoe worden transacties ondertekend?

SPHINCS+ (Stateless Practical Hash-based Incredably Nice Cryptographic Signatures), gestandaardiseerd als SLH-DSA onder NIST FIPS 205, is een op hash gebaseerd algoritme voor digitale handtekeningen, ontworpen voor kwantumresistentie. Het autoriseert cryptocurrency-transacties door handtekeningen te produceren die niet kunnen worden vervalst, zelfs niet door kwantumcomputers.

In tegenstelling tot de ECDSA-handtekeningen die door Bitcoin en Ethereum worden gebruikt, ontleent SPHINCS+ zijn veiligheid uitsluitend aan de eigenschappen van cryptografische hashfuncties. Dit maakt het het meest conservatieve post-kwantumsignatuurschema, omdat hash-functies tientallen jaren aan beveiligingsanalyses hebben ondergaan en geen structurele zwakheden hebben die kunnen worden uitgebuit door kwantumalgoritmen.

SPHINCS+ construeert handtekeningen met behulp van een hiërarchie van op hash gebaseerde componenten: WOTS+ (Winternitz One-Time Signatures), FORS (Forest of Random Subsets) en Merkle tree-authenticatiepaden. Het staatloze ontwerp betekent dat er geen teller- of statusbeheer nodig is tussen handtekeningen, waardoor de portemonnee-implementatie wordt vereenvoudigd en synchronisatierisico's worden geëlimineerd.

Het ondertekenen van transacties met SPHINCS+ volgt een eenvoudig proces. De portemonnee hasht de transactiegegevens en gebruikt vervolgens de privésleutel om een ​​SPHINCS+-handtekening te genereren. Deze handtekening, die aan de transactie is gekoppeld, kan door elk knooppunt worden geverifieerd met behulp van de openbare sleutel. Geldige handtekeningen bewijzen de autorisatie van transacties zonder de privésleutel prijs te geven.

SPHINCS+-handtekeningen zijn groter dan ECDSA (variërend van 7 KB tot 49 KB, afhankelijk van de parameterselectie), maar deze afweging biedt maximaal vertrouwen in kwantumbeveiliging. Het genereren van handtekeningen duurt iets langer dan bij ECDSA, terwijl de verificatie snel blijft.

SynX gebruikt SPHINCS+ als algoritme voor transactiehandtekening en zorgt ervoor dat elke geldoverdracht, stakingoperatie en slimme contractinteractie wordt beschermd door op hash gebaseerde kwantumbestendige cryptografie. Gecombineerd met Kyber-768 voor het inkapselen van sleutels, biedt SynX uitgebreide bescherming tegen zowel huidige als toekomstige cryptografische bedreigingen.