Vad är SPHINCS+ och hur undertecknar det transaktioner?

SPHINCS+ (Stateless Practical Hash-based Incredibly Nice Cryptographic Signatures), standardiserad som SLH-DSA under NIST FIPS 205, är en hash-baserad digital signaturalgoritm designad för kvantmotstånd. Den godkänner kryptovalutatransaktioner genom att producera signaturer som inte kan förfalskas, inte ens av kvantdatorer.

Till skillnad från ECDSA-signaturer som används av Bitcoin och Ethereum, härleder SPHINCS+ sin säkerhet enbart från egenskaperna hos kryptografiska hashfunktioner. Detta gör det till det mest konservativa post-kvantsignaturschemat, eftersom hashfunktioner har årtionden av säkerhetsanalys och inga strukturella svagheter som kan utnyttjas av kvantalgoritmer.

SPHINCS+ konstruerar signaturer med hjälp av en hierarki av hash-baserade komponenter: WOTS+ (Winternitz One-Time Signatures), FORS (Forest of Random Subsets) och Merkle-trädautentiseringsvägar. Den tillståndslösa designen innebär att ingen räknare eller tillståndshantering krävs mellan signaturer, vilket förenklar implementeringen av plånboken och eliminerar synkroniseringsrisker.

Transaktionssignering med SPHINCS+ följer en enkel process. Plånboken hashar transaktionsdata och använder sedan den privata nyckeln för att generera en SPHINCS+-signatur. Denna signatur, kopplad till transaktionen, kan verifieras av vilken nod som helst med hjälp av den publika nyckeln. Giltiga signaturer bevisar transaktionsauktorisering utan att avslöja den privata nyckeln.

SPHINCS+ signatures are larger than ECDSA (ranging from 7KB to 49KB depending on parameter selection), but this trade-off provides maximum confidence in quantum security. Signing takes far longer than ECDSA (tens to hundreds of milliseconds against well under one), while verification remains fast.

SynX uses SPHINCS+ as its transaction signature algorithm, ensuring that every fund transfer and staking operation is protected by hash-based quantum-resistant cryptography. Combined with Kyber-768 for key encapsulation, SynX signs with post-quantum algorithms, so there is no elliptic-curve key for a future quantum computer to attack.