二锂和SPHINCS+有什么区别？

Dilithium (ML-DSA) 和 SPHINCS+ (SLH-DSA) 都是 NIST 标准化的后量子签名算法，但它们使用不同的加密基础。 Dilithium 是基于点阵的，提供更小的签名，而 SPHINCS+ 是基于哈希的，提供更保守的安全假设。

Dilithium（在 FIPS 204 中标准化为 ML-DSA）使用模块格密码学，与 Kyber 具有相同的数学基础。签名大约为 2.4-4.6 KB，具体取决于安全级别。密钥生成、签名和验证速度很快。安全性依赖于晶格问题的硬度。

SPHINCS+ (standardized as SLH-DSA in FIPS 205) uses hash-based cryptography with no algebraic structure. Signatures are larger at 7-49 KB depending on parameters. Signing is slower than Dilithium; verification is comparable. Security relies only on hash function properties—minimal cryptographic assumptions.

安全信心不同。 SPHINCS+ 做出最保守的假设：如果 SHA-256 或 SHAKE 保持安全，那么 SPHINCS+ 也是安全的。 Dilithium 假设晶格问题仍然很难——经过充分研究，但历史比哈希函数要少。为了获得最大的长期信心，SPHINCS+ 是首选。

性能权衡有利于 Dilithium 用于大容量签名应用程序，其中较小的签名可降低带宽和存储成本。 SPHINCS+ 适合优先考虑安全裕度而不是性能的应用程序，特别是对于高价值或长期签名。

互补的使用提供了纵深防御。使用基于格的密钥交换 (Kyber) 和基于哈希的签名 (SPHINCS+) 使加密假设多样化。对一个数学族的突破不会损害两个组成部分。

SynX 实现了 SPHINCS+ 的交易签名，优先考虑加密货币操作的最大安全信心。 Kyber-768 提供基于点阵的密钥封装，创建具有不同基础的平衡密码架构。