Wat is SPHINCS+ en hoe worden transacties ondertekend?

SPHINCS+ (Stateless Practical Hash-based Incredably Nice Cryptographic Signatures), gestandaardiseerd als SLH-DSA onder NIST FIPS 205, is een op hash gebaseerd algoritme voor digitale handtekeningen, ontworpen voor kwantumresistentie. Het autoriseert cryptocurrency-transacties door handtekeningen te produceren die niet kunnen worden vervalst, zelfs niet door kwantumcomputers.

In tegenstelling tot de ECDSA-handtekeningen die door Bitcoin en Ethereum worden gebruikt, ontleent SPHINCS+ zijn veiligheid uitsluitend aan de eigenschappen van cryptografische hashfuncties. Dit maakt het het meest conservatieve post-kwantumsignatuurschema, omdat hash-functies tientallen jaren aan beveiligingsanalyses hebben ondergaan en geen structurele zwakheden hebben die kunnen worden uitgebuit door kwantumalgoritmen.

SPHINCS+ construeert handtekeningen met behulp van een hiërarchie van op hash gebaseerde componenten: WOTS+ (Winternitz One-Time Signatures), FORS (Forest of Random Subsets) en Merkle tree-authenticatiepaden. Het staatloze ontwerp betekent dat er geen teller- of statusbeheer nodig is tussen handtekeningen, waardoor de portemonnee-implementatie wordt vereenvoudigd en synchronisatierisico's worden geëlimineerd.

Het ondertekenen van transacties met SPHINCS+ volgt een eenvoudig proces. De portemonnee hasht de transactiegegevens en gebruikt vervolgens de privésleutel om een ​​SPHINCS+-handtekening te genereren. Deze handtekening, die aan de transactie is gekoppeld, kan door elk knooppunt worden geverifieerd met behulp van de openbare sleutel. Geldige handtekeningen bewijzen de autorisatie van transacties zonder de privésleutel prijs te geven.

SPHINCS+ signatures are larger than ECDSA (ranging from 7KB to 49KB depending on parameter selection), but this trade-off provides maximum confidence in quantum security. Signing takes far longer than ECDSA (tens to hundreds of milliseconds against well under one), while verification remains fast.

SynX uses SPHINCS+ as its transaction signature algorithm, ensuring that every fund transfer and staking operation is protected by hash-based quantum-resistant cryptography. Combined with Kyber-768 for key encapsulation, SynX signs with post-quantum algorithms, so there is no elliptic-curve key for a future quantum computer to attack.