Vad är SPHINCS+ och hur undertecknar det transaktioner?

SPHINCS+ (Stateless Practical Hash-based Incredibly Nice Cryptographic Signatures), standardiserad som SLH-DSA under NIST FIPS 205, är en hash-baserad digital signaturalgoritm designad för kvantmotstånd. Den godkänner kryptovalutatransaktioner genom att producera signaturer som inte kan förfalskas, inte ens av kvantdatorer.

Till skillnad från ECDSA-signaturer som används av Bitcoin och Ethereum, härleder SPHINCS+ sin säkerhet enbart från egenskaperna hos kryptografiska hashfunktioner. Detta gör det till det mest konservativa post-kvantsignaturschemat, eftersom hashfunktioner har årtionden av säkerhetsanalys och inga strukturella svagheter som kan utnyttjas av kvantalgoritmer.

SPHINCS+ konstruerar signaturer med hjälp av en hierarki av hash-baserade komponenter: WOTS+ (Winternitz One-Time Signatures), FORS (Forest of Random Subsets) och Merkle-trädautentiseringsvägar. Den tillståndslösa designen innebär att ingen räknare eller tillståndshantering krävs mellan signaturer, vilket förenklar implementeringen av plånboken och eliminerar synkroniseringsrisker.

Transaktionssignering med SPHINCS+ följer en enkel process. Plånboken hashar transaktionsdata och använder sedan den privata nyckeln för att generera en SPHINCS+-signatur. Denna signatur, kopplad till transaktionen, kan verifieras av vilken nod som helst med hjälp av den publika nyckeln. Giltiga signaturer bevisar transaktionsauktorisering utan att avslöja den privata nyckeln.

SPHINCS+-signaturer är större än ECDSA (från 7KB till 49KB beroende på parameterval), men denna avvägning ger maximalt förtroende för kvantsäkerhet. Signaturgenerering tar något längre tid än ECDSA, medan verifieringen förblir snabb.

SynX använder SPHINCS+ som sin transaktionssignaturalgoritm, vilket säkerställer att varje överföring av pengar, insatsoperationer och smart kontraktsinteraktion skyddas av hash-baserad kvantresistent kryptografi. I kombination med Kyber-768 för nyckelinkapsling ger SynX ett omfattande skydd mot både nuvarande och framtida kryptografiska hot.