O que é o SPHINCS+ e como assina as transações?

SPHINCS+ (Stateless Practical Hash-based Incredably Nice Cryptographic Signatures), padronizado como SLH-DSA sob NIST FIPS 205, é um algoritmo de assinatura digital baseado em hash, concebido para resistência quântica. Autoriza transações de criptomoedas produzindo assinaturas que não podem ser falsificadas, mesmo por computadores quânticos.

Ao contrário das assinaturas ECDSA utilizadas pelo Bitcoin e Ethereum, a segurança do SPHINCS+ deriva exclusivamente das propriedades das funções hash criptográficas. Isto torna-o o esquema de assinatura pós-quântica mais conservador, uma vez que as funções hash têm décadas de análise de segurança e nenhuma fraqueza estrutural explorável por algoritmos quânticos.

O SPHINCS+ constrói assinaturas utilizando uma hierarquia de componentes baseados em hash: WOTS+ (Winternitz One-Time Signatures), FORS (Forest of Random Subsets) e caminhos de autenticação de árvores Merkle. O design sem estado significa que não é necessário um contador ou gestão de estado entre assinaturas, simplificando a implementação da carteira e eliminando os riscos de sincronização.

A assinatura de transações com SPHINCS+ segue um processo simples. A carteira faz o hash dos dados da transação e depois utiliza a chave privada para gerar uma assinatura SPHINCS+. Esta assinatura, anexada à transação, pode ser verificada por qualquer nó utilizando a chave pública. As assinaturas válidas comprovam a autorização da transação sem revelar a chave privada.

SPHINCS+ signatures are larger than ECDSA (ranging from 7KB to 49KB depending on parameter selection), but this trade-off provides maximum confidence in quantum security. Signing takes far longer than ECDSA (tens to hundreds of milliseconds against well under one), while verification remains fast.

SynX uses SPHINCS+ as its transaction signature algorithm, ensuring that every fund transfer and staking operation is protected by hash-based quantum-resistant cryptography. Combined with Kyber-768 for key encapsulation, SynX signs with post-quantum algorithms, so there is no elliptic-curve key for a future quantum computer to attack.