O que é o SPHINCS+ e como assina as transações?

SPHINCS+ (Stateless Practical Hash-based Incredably Nice Cryptographic Signatures), padronizado como SLH-DSA sob NIST FIPS 205, é um algoritmo de assinatura digital baseado em hash, concebido para resistência quântica. Autoriza transações de criptomoedas produzindo assinaturas que não podem ser falsificadas, mesmo por computadores quânticos.

Ao contrário das assinaturas ECDSA utilizadas pelo Bitcoin e Ethereum, a segurança do SPHINCS+ deriva exclusivamente das propriedades das funções hash criptográficas. Isto torna-o o esquema de assinatura pós-quântica mais conservador, uma vez que as funções hash têm décadas de análise de segurança e nenhuma fraqueza estrutural explorável por algoritmos quânticos.

O SPHINCS+ constrói assinaturas utilizando uma hierarquia de componentes baseados em hash: WOTS+ (Winternitz One-Time Signatures), FORS (Forest of Random Subsets) e caminhos de autenticação de árvores Merkle. O design sem estado significa que não é necessário um contador ou gestão de estado entre assinaturas, simplificando a implementação da carteira e eliminando os riscos de sincronização.

A assinatura de transações com SPHINCS+ segue um processo simples. A carteira faz o hash dos dados da transação e depois utiliza a chave privada para gerar uma assinatura SPHINCS+. Esta assinatura, anexada à transação, pode ser verificada por qualquer nó utilizando a chave pública. As assinaturas válidas comprovam a autorização da transação sem revelar a chave privada.

As assinaturas SPHINCS+ são maiores que as ECDSA (variando de 7 KB a 49 KB dependendo da seleção do parâmetro), mas esta compensação proporciona a máxima confiança na segurança quântica. A geração de assinaturas demora um pouco mais do que o ECDSA, enquanto a verificação se mantém rápida.

O SynX utiliza o SPHINCS+ como algoritmo de assinatura de transações, garantindo que cada transferência de fundos, operação de piquetagem e interação de contrato inteligente é protegida por encriptação resistente a quantum baseada em hash. Combinado com o Kyber-768 para encapsulamento de chaves, o SynX proporciona uma proteção abrangente contra ameaças criptográficas atuais e futuras.