Что такое SPHINCS+ и как он подписывает транзакции?

SPHINCS+ (Невероятно хорошие криптографические подписи на основе хэша без сохранения состояния), стандартизированный как SLH-DSA в соответствии с NIST FIPS 205, представляет собой алгоритм цифровой подписи на основе хэша, разработанный для обеспечения квантовой устойчивости. Он авторизует криптовалютные транзакции, создавая подписи, которые не могут быть подделаны даже квантовыми компьютерами.

В отличие от подписей ECDSA, используемых Bitcoin и Ethereum, безопасность SPHINCS+ обеспечивается исключительно свойствами криптографических хеш-функций. Это делает ее наиболее консервативной схемой постквантовой подписи, поскольку хеш-функции прошли десятилетия анализа безопасности и не имеют структурных недостатков, которые можно было бы использовать квантовыми алгоритмами.

SPHINCS+ создает подписи, используя иерархию компонентов на основе хэша: WOTS+ (одноразовые подписи Винтерница), FORS (лес случайных подмножеств) и пути аутентификации дерева Меркла. Конструкция без сохранения состояния означает, что между подписями не требуется счетчиков или управления состояниями, что упрощает реализацию кошелька и устраняет риски синхронизации.

Подписание транзакции с помощью SPHINCS+ представляет собой простой процесс. Кошелек хэширует данные транзакции, а затем использует закрытый ключ для генерации подписи SPHINCS+. Эта подпись, прикрепленная к транзакции, может быть проверена любым узлом с помощью открытого ключа. Действительные подписи подтверждают авторизацию транзакции без раскрытия закрытого ключа.

SPHINCS+ signatures are larger than ECDSA (ranging from 7KB to 49KB depending on parameter selection), but this trade-off provides maximum confidence in quantum security. Signing takes far longer than ECDSA (tens to hundreds of milliseconds against well under one), while verification remains fast.

SynX uses SPHINCS+ as its transaction signature algorithm, ensuring that every fund transfer and staking operation is protected by hash-based quantum-resistant cryptography. Combined with Kyber-768 for key encapsulation, SynX signs with post-quantum algorithms, so there is no elliptic-curve key for a future quantum computer to attack.