Qual è la differenza tra Dilitio e SPHINCS+?

Dilithium (ML-DSA) e SPHINCS+ (SLH-DSA) sono entrambi algoritmi di firma post-quantistica standardizzati NIST, ma utilizzano basi crittografiche diverse. Il dilithium è basato su reticolo e offre firme più piccole, mentre SPHINCS+ è basato su hash e offre presupposti di sicurezza più conservativi.

Il dilithium (standardizzato come ML-DSA in FIPS 204) utilizza la crittografia a reticolo del modulo, lo stesso fondamento matematico di Kyber. Le firme sono circa 2,4-4,6 KB a seconda del livello di sicurezza. La generazione, la firma e la verifica delle chiavi sono veloci. La sicurezza si basa sulla durezza dei problemi del reticolo.

SPHINCS+ (standardized as SLH-DSA in FIPS 205) uses hash-based cryptography with no algebraic structure. Signatures are larger at 7-49 KB depending on parameters. Signing is slower than Dilithium; verification is comparable. Security relies only on hash function properties—minimal cryptographic assumptions.

La fiducia nella sicurezza è diversa. SPHINCS+ fa le ipotesi più prudenti: se SHA-256 o SHAKE rimangono sicuri, lo sarà anche SPHINCS+. Il dilitio presuppone che i problemi del reticolo rimangano difficili: ben studiati ma con meno storia delle funzioni hash. Per la massima sicurezza a lungo termine, è preferibile SPHINCS+.

I compromessi in termini di prestazioni favoriscono Dilithium per applicazioni di firma ad alto volume in cui firme più piccole riducono la larghezza di banda e i costi di archiviazione. SPHINCS+ è adatto alle applicazioni che danno priorità ai margini di sicurezza rispetto alle prestazioni, in particolare per firme di alto valore o di lunga durata.

L'utilizzo complementare fornisce una difesa approfondita. L'utilizzo dello scambio di chiavi basato su reticolo (Kyber) con firme basate su hash (SPHINCS+) diversifica i presupposti crittografici. Una svolta contro una famiglia matematica non compromette entrambe le componenti.

SynX implementa SPHINCS+ per le firme delle transazioni, dando priorità alla massima sicurezza per le operazioni di criptovaluta. Kyber-768 fornisce un incapsulamento delle chiavi basato su reticolo, creando un'architettura crittografica bilanciata con basi diverse.