ما هو الفرق بين الديليثيوم وSPHINCS+؟

تعد كل من ديليثيوم (ML-DSA) وSPHINCS+ (SLH-DSA) خوارزميات توقيع ما بعد الكم متوافقة مع معايير NIST، لكنهما تستخدمان أسس تشفير مختلفة. يعتمد Dilithium على الشبكة ويقدم توقيعات أصغر، في حين يعتمد SPHINCS+ على التجزئة ويقدم افتراضات أمنية أكثر تحفظًا.

يستخدم الديليثيوم (الموحد كـ ML-DSA في FIPS 204) وحدة التشفير الشبكي، وهو نفس الأساس الرياضي مثل Kyber. يتراوح حجم التوقيعات ما بين 2.4 إلى 4.6 كيلو بايت تقريبًا اعتمادًا على مستوى الأمان. يتم إنشاء المفاتيح والتوقيع والتحقق بسرعة. يعتمد الأمن على صلابة مشاكل الشبكة.

SPHINCS+ (standardized as SLH-DSA in FIPS 205) uses hash-based cryptography with no algebraic structure. Signatures are larger at 7-49 KB depending on parameters. Signing is slower than Dilithium; verification is comparable. Security relies only on hash function properties—minimal cryptographic assumptions.

تختلف الثقة الأمنية. يقدم SPHINCS+ الافتراضات الأكثر تحفظًا: إذا ظل SHA-256 أو SHAKE آمنًا، فإن SPHINCS+ يظل آمنًا أيضًا. يفترض ديليثيوم أن مشاكل الشبكة لا تزال صعبة، وهي مدروسة جيدًا ولكنها ذات تاريخ أقل من وظائف التجزئة. للحصول على أقصى قدر من الثقة على المدى الطويل، يفضل استخدام SPHINCS+.

تفضل مقايضات الأداء Dilithium لتطبيقات التوقيع كبيرة الحجم حيث تعمل التوقيعات الأصغر على تقليل عرض النطاق الترددي وتكاليف التخزين. يناسب SPHINCS+ التطبيقات التي تعطي الأولوية لهوامش الأمان على الأداء، خاصة للتوقيعات ذات القيمة العالية أو طويلة الأمد.

الاستخدام التكميلي يوفر الدفاع في العمق. يؤدي استخدام تبادل المفاتيح القائم على الشبكة (Kyber) مع التوقيعات القائمة على التجزئة (SPHINCS+) إلى تنويع افتراضات التشفير. إن الاختراق ضد عائلة رياضية واحدة لا يؤدي إلى المساس بكلا المكونين.

تطبق SynX SPHINCS+ لتوقيعات المعاملات، مع إعطاء الأولوية لأقصى قدر من الثقة الأمنية لعمليات العملة المشفرة. يوفر Kyber-768 تغليفًا رئيسيًا قائمًا على الشبكة، مما يؤدي إلى إنشاء بنية تشفير متوازنة ذات أسس متنوعة.