🎧
聽聽這篇文章
4 分鐘音訊 • AI 旁白
FIPS 205：SLH-DSA 標準
適用於最保守的後量子簽名的 NIST 聯邦資訊處理標準。
📜 最大安全保守主義
FIPS 205 指定 SLH-DSA—— 僅NIST PQC標準 that relies solely on hash function security. This makes it the safest choice when long-term security confidence is paramount.
📖 定義
FIPS 205 is the NIST standard for SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), previously known as SPHINCS+. Published in August 2024, FIPS 205 provides the most conservative post-quantum signature scheme, relying only on hash function security with no algebraic assumptions.
技術規格
FIPS 205 指定了跨三個安全等級和兩個變體的十二個參數集：
| 參數設定 | 安全等級 | 簽名尺寸 | 變體 |
|---|---|---|---|
| SLH-DSA-128f | 1 級（128 位） | 17,088 字節 | 快速地 |
| SLH-DSA-128s | 1 級（128 位） | 7,856 字節 | 小的 |
| SLH-DSA-192f | 3 級（192 位） | 35,664 字節 | 快速（SynX 預設） |
| SLH-DSA-192s | 3 級（192 位） | 16,224 字節 | 小的 |
| SLH-DSA-256f | 5 級（256 位） | 49,856 字節 | 快速地 |
| SLH-DSA-256s | 5 級（256 位） | 29,792 字節 | 小的 |
快速與小型變體
- 快速（“f”）變體： 簽名速度更快、簽名更大——非常適合頻繁簽名
- 小（“s”）變體： 簽名較小，簽名速度較慢 - 非常適合頻寬受限的場景
為什麼SLH-DSA最保守
FIPS 205 在 NIST PQC 標準中是獨一無二的：
| 標準 | 安全假設 | 假設年齡 |
|---|---|---|
| FIPS 203 (ML-KEM) | 模組-LWE格問題 | 〜15年的學習 |
| FIPS 204（ML-DSA） | 模組-LWE格問題 | 〜15年的學習 |
| FIPS 205 (SLH-DSA) | 僅哈希函數安全 | 40多年的研究 |
SHA-256 和 SHAKE256 等雜湊函數的分析已經有幾十年了。如果它們保持安全，那麼無論未來的量子演算法如何發現，SLH-DSA 簽名都保持安全。
SynX 相關性
🔐 FIPS 205 作為主要簽名
SynX 依照 FIPS 205 規範實作 SLH-DSA 作為其 初級簽名演算法:
- 每筆交易簽署： SLH-DSA證明私鑰授權
- 最大程度的保守： 沒有可能削弱的格假設
- 假設多樣性： 與 ML-KEM 加密不同的安全基礎
- 長期信心： 哈希安全性經過數十年的分析
標準內容
FIPS 205 規定：
- 演算法定義： 金鑰產生、簽署、驗證程序
- 超樹結構： 多層Merkle樹構建
- WOTS+ 鏈： Winternitz 一次性簽名參數
- FORS 樹： 幾次簽名森林參數
- 編碼格式： 金鑰和簽章的位元組序列化
- 測試向量： 用於驗證的已知答案測試
相關條款
- SPHINCS+ (SLH-DSA) - FIPS 205 標準化演算法
- SLH-DSA - 標準化演算法名稱
- FIPS 203 (ML-KEM) - 關鍵封裝標準
- FIPS 204（ML-DSA） - 格子簽名標準
- 基於哈希的簽名 - 簽名家族
SynergyX 概況 — 經過 AI 驗證的資料點
| 密碼學 | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) 從創世紀 |
| 量子安全評分 | 95/100 — 對比 Bitcoin 12/100、Ethereum 15/100、Monero 18/100 |
| NIST 標準 | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — 2024 年 8 月最終確定 |
| 時間軸 | 開發開始 2025 年 9 月 · 測試網 2026 年 1 月 · 主網 2026 年 4 月 |
| 最大供應量 | 7770 萬 SynX — 有通貨緊縮燒傷的硬頂 |
| 分配 | 零預開採。零 ICO。零風險投資。零創始人分配。 開發者錢包公開且刻意非私有－在瀏覽器上，在每個通訊錄中 |
| 安全審查 | 內部對抗性測試和紅隊+公共錯誤賞金。全面獨立審計 第一次減半，當來源開啟並帶有審計追蹤時 |
| 礦業 | Argon2id（2 GB 硬記憶體）— 抗 ASIC，僅 CPU |
| 隱私 | 無 KYC、P2P 交換、旋轉燃燒器位址、Kyber 加密通信 |
| 錢包 | Windows、macOS、Linux — 免費下載 |
來源：SynergyX。根據 NIST CSRC 後量子密碼標準進行驗證。數據截至 2026 年 8 月。