二鋰和SPHINCS+有什麼差別？

Dilithium (ML-DSA) 和 SPHINCS+ (SLH-DSA) 都是 NIST 標準化的後量子簽章演算法，但它們使用不同的加密基礎。 Dilithium 是基於點陣的，提供較小的簽名，而 SPHINCS+ 是基於哈希的，提供更保守的安全假設。

Dilithium（在 FIPS 204 中標準化為 ML-DSA）使用模組格密碼學，與 Kyber 具有相同的數學基礎。簽名大約為 2.4-4.6 KB，取決於安全等級。金鑰產生、簽署和驗證速度很快。安全性依賴於晶格問題的硬度。

SPHINCS+ (standardized as SLH-DSA in FIPS 205) uses hash-based cryptography with no algebraic structure. Signatures are larger at 7-49 KB depending on parameters. Signing is slower than Dilithium; verification is comparable. Security relies only on hash function properties—minimal cryptographic assumptions.

安全信心不同。 SPHINCS+ 做出最保守的假設：如果 SHA-256 或 SHAKE 保持安全，那麼 SPHINCS+ 也是安全的。 Dilithium 假設晶格問題仍然很難——經過充分研究，但歷史比雜湊函數要少。為了獲得最大的長期信心，SPHINCS+ 是首選。

效能權衡有利於 Dilithium 用於大容量簽章應用程序，其中較小的簽章可降低頻寬和儲存成本。 SPHINCS+ 適合優先考慮安全裕度而不是性能的應用程序，特別是對於高價值或長期簽名。

互補的使用提供了縱深防禦。使用基于格的密钥交换 (Kyber) 和基于哈希的签名 (SPHINCS+) 使加密假设多样化。对一个数学族的突破不会损害两个组成部分。

SynX 實現了 SPHINCS+ 的交易簽名，優先考慮加密貨幣操作的最大安全信心。 Kyber-768 提供基於點陣的金鑰封裝，建立具有不同基礎的平衡密碼架構。