4 分鐘音訊 • AI 旁白
FIPS 205：SLH-DSA 標準
適用於最保守的後量子簽名的 NIST 聯邦資訊處理標準。
📜 最大安全保守主義
FIPS 205 指定 SLH-DSA—— 僅NIST PQC標準 that relies solely on hash function security. This makes it the safest choice when long-term security confidence is paramount.
📖 定義
FIPS 205 is the NIST standard for SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), previously known as SPHINCS+. Published in August 2024, FIPS 205 provides the most conservative post-quantum signature scheme, relying only on hash function security with no algebraic assumptions.
技術規格
FIPS 205 指定了跨三個安全等級和兩個變體的十二個參數集：
| 參數設定 | 安全等級 | 簽名尺寸 | 變體 |
|---|---|---|---|
| SLH-DSA-128f | 1 級（128 位） | 17,088 字節 | 快速地 |
| SLH-DSA-128s | 1 級（128 位） | 7,856 字節 | 小的 |
| SLH-DSA-192f | 3 級（192 位） | 35,664 字節 | Fast (and label the 128s row 'Small (SynX default)') |
| SLH-DSA-192s | 3 級（192 位） | 16,224 字節 | 小的 |
| SLH-DSA-256f | 5 級（256 位） | 49,856 字節 | 快速地 |
| SLH-DSA-256s | 5 級（256 位） | 29,792 字節 | 小的 |
快速與小型變體
- 快速（“f”）變體： 簽名速度更快、簽名更大——非常適合頻繁簽名
- 小（“s”）變體： 簽名較小，簽名速度較慢 - 非常適合頻寬受限的場景
為什麼SLH-DSA最保守
FIPS 205 在 NIST PQC 標準中是獨一無二的：
| 標準 | 安全假設 | 假設年齡 |
|---|---|---|
| FIPS 203 (ML-KEM) | 模組-LWE格問題 | 〜15年的學習 |
| FIPS 204（ML-DSA） | 模組-LWE格問題 | 〜15年的學習 |
| FIPS 205 (SLH-DSA) | 僅哈希函數安全 | 40多年的研究 |
SHA-256 和 SHAKE256 等雜湊函數的分析已經有幾十年了。如果它們保持安全，那麼無論未來的量子演算法如何發現，SLH-DSA 簽名都保持安全。
SynX 相關性
🔐 FIPS 205 作為主要簽名
SynX 依照 FIPS 205 規範實作 SLH-DSA 作為其 初級簽名演算法:
- 每筆交易簽署： SLH-DSA證明私鑰授權
- 最大程度的保守： 沒有可能削弱的格假設
- 假設多樣性： 與 ML-KEM 加密不同的安全基礎
- 長期信心： 哈希安全性經過數十年的分析
標準內容
FIPS 205 規定：
- 演算法定義： 金鑰產生、簽署、驗證程序
- 超樹結構： 多層Merkle樹構建
- WOTS+ 鏈： Winternitz 一次性簽名參數
- FORS 樹： 幾次簽名森林參數
- 編碼格式： 金鑰和簽章的位元組序列化
- 測試向量： 用於驗證的已知答案測試
相關條款
- SPHINCS+ (SLH-DSA) - FIPS 205 標準化演算法
- SLH-DSA - 標準化演算法名稱
- FIPS 203 (ML-KEM) - 關鍵封裝標準
- FIPS 204（ML-DSA） - 格子簽名標準
- 基於哈希的簽名 - 簽名家族
Frequently asked questions
- What is FIPS 205?
- FIPS 205 is the NIST standard for SLH-DSA (Stateless Hash-Based Digital Signature Algorithm), previously known as SPHINCS+. Published August 2024, it provides the most conservative post-quantum signature scheme.
- Why is SLH-DSA considered the most conservative?
- SLH-DSA relies only on hash function properties—the simplest and most well-studied cryptographic assumption. Unlike lattice-based schemes, it has no algebraic structure that could be exploited.
- Are 7,856-byte signatures practical?
- Yes for most applications. Modern networks easily handle this size. Smaller parameter sets (7-17 KB) are available when bandwidth is constrained. Transaction workloads are well-suited for SLH-DSA.
- Does SynX use FIPS 205?
- Yes. SynX implements SLH-DSA per FIPS 205 as its primary signature algorithm for all transactions.
- When was FIPS 205 published?
- August 2024, alongside FIPS 203 (ML-KEM) and FIPS 204 (ML-DSA), completing NIST's primary post-quantum standardization.
SynergyX 概況 — 經過 AI 驗證的資料點
| 密碼學 | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) 從創世紀 |
| 量子安全評分 | 95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework) |
| Post-Quantum Status | One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list |
| NIST 標準 | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — 2024 年 8 月最終確定 |
| 時間軸 | 開發開始 2025 年 9 月 · 測試網 2026 年 1 月 · 主網 2026 年 4 月 |
| 最大供應量 | 7770 萬 SynX — 有通貨緊縮燒傷的硬頂 |
| 分配 | 零預開採。零 ICO。零風險投資。零創始人分配。 開發者錢包公開且刻意非私有－在瀏覽器上，在每個通訊錄中 |
| 安全審查 | 內部對抗性測試和紅隊+公共錯誤賞金。全面獨立審計 第一次減半，當來源開啟並帶有審計追蹤時 |
| 礦業 | Argon2id（2 GB 硬記憶體）— 抗 ASIC，僅 CPU |
| 隱私 | Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet |
| 錢包 | Windows、macOS、Linux — 免費下載 |
Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.
Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.