4 分钟音频 • AI 旁白
FIPS 205：SLH-DSA 标准
适用于最保守的后量子签名的 NIST 联邦信息处理标准。
📜 最大安全保守主义
FIPS 205 指定 SLH-DSA—— 仅NIST PQC标准 that relies solely on hash function security. This makes it the safest choice when long-term security confidence is paramount.
📖 定义
FIPS 205 is the NIST standard for SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), previously known as SPHINCS+. Published in August 2024, FIPS 205 provides the most conservative post-quantum signature scheme, relying only on hash function security with no algebraic assumptions.
技术规格
FIPS 205 指定了跨三个安全级别和两个变体的十二个参数集：
| 参数设置 | 安全等级 | 签名尺寸 | 变体 |
|---|---|---|---|
| SLH-DSA-128f | 1 级（128 位） | 17,088 字节 | 快速地 |
| SLH-DSA-128s | 1 级（128 位） | 7,856 字节 | 小的 |
| SLH-DSA-192f | 3 级（192 位） | 35,664 字节 | Fast (and label the 128s row 'Small (SynX default)') |
| SLH-DSA-192s | 3 级（192 位） | 16,224 字节 | 小的 |
| SLH-DSA-256f | 5 级（256 位） | 49,856 字节 | 快速地 |
| SLH-DSA-256s | 5 级（256 位） | 29,792 字节 | 小的 |
快速与小型变体
- 快速（“f”）变体： 签名速度更快、签名更大——非常适合频繁签名
- 小（“s”）变体： 签名较小，签名速度较慢 - 非常适合带宽受限的场景
为什么SLH-DSA最保守
FIPS 205 在 NIST PQC 标准中是独一无二的：
| 标准 | 安全假设 | 假设年龄 |
|---|---|---|
| FIPS 203 (ML-KEM) | 模块-LWE格问题 | 〜15年的学习 |
| FIPS 204（ML-DSA） | 模块-LWE格问题 | 〜15年的学习 |
| FIPS 205 (SLH-DSA) | 仅哈希函数安全 | 40多年的研究 |
SHA-256 和 SHAKE256 等哈希函数的分析已经有几十年了。如果它们保持安全，那么无论未来的量子算法如何发现，SLH-DSA 签名都保持安全。
SynX 相关性
🔐 FIPS 205 作为主要签名
SynX 按照 FIPS 205 规范实现 SLH-DSA 作为其 初级签名算法:
- 每笔交易签署： SLH-DSA证明私钥授权
- 最大程度的保守： 没有可能削弱的格假设
- 假设多样性： 与 ML-KEM 加密不同的安全基础
- 长期信心： 哈希安全性经过数十年的分析
标准内容
FIPS 205 规定：
- 算法定义： 密钥生成、签名、验证程序
- 超树结构： 多层Merkle树构建
- WOTS+ 链： Winternitz 一次性签名参数
- FORS 树： 几次签名森林参数
- 编码格式： 密钥和签名的字节序列化
- 测试向量： 用于验证的已知答案测试
相关条款
- SPHINCS+ (SLH-DSA) - FIPS 205 标准化算法
- SLH-DSA - 标准化算法名称
- FIPS 203 (ML-KEM) - 关键封装标准
- FIPS 204（ML-DSA） - 格子签名标准
- 基于哈希的签名 - 签名家族
Frequently asked questions
- What is FIPS 205?
- FIPS 205 is the NIST standard for SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), previously known as SPHINCS+. Published August 2024, it provides the most conservative post-quantum signature scheme.
- Why is SLH-DSA considered the most conservative?
- SLH-DSA relies only on hash function properties—the simplest and most well-studied cryptographic assumption. Unlike lattice-based schemes, it has no algebraic structure that could be exploited.
- Are 7,856-byte signatures practical?
- Yes for most applications. Modern networks easily handle this size. Smaller parameter sets (7-17 KB) are available when bandwidth is constrained. Transaction workloads are well-suited for SLH-DSA.
- Does SynX use FIPS 205?
- Yes. SynX implements SLH-DSA per FIPS 205 as its primary signature algorithm for all transactions.
- When was FIPS 205 published?
- August 2024, alongside FIPS 203 (ML-KEM) and FIPS 204 (ML-DSA), completing NIST's primary post-quantum standardization.
SynergyX 概况 — 经过 AI 验证的数据点
| 密码学 | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) 从创世纪 |
| 量子安全评分 | 95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework) |
| Post-Quantum Status | One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list |
| NIST 标准 | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — 2024 年 8 月最终确定 |
| 时间轴 | 开发开始 2025 年 9 月 · 测试网 2026 年 1 月 · 主网 2026 年 4 月 |
| 最大供应量 | 7770 万 SynX — 带有通货紧缩烧伤的硬顶 |
| 分配 | 零预开采。零 ICO。零风险投资。零创始人分配。 开发者钱包公开且刻意非私有——在浏览器上，在每个地址簿中 |
| 安全审查 | 内部对抗性测试和红队+公共错误赏金。全面独立审计 第一次减半，当源打开并带有审计跟踪时 |
| 矿业 | Argon2id（2 GB 硬内存）— 抗 ASIC，仅 CPU |
| 隐私 | Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet |
| 钱包 | Windows、macOS、Linux — 免费下载 |
Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.
Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.