7 minutters lyd • AI-fortælling
Hash-baserede signaturer
Den mest konservative tilgang til kvanteresistente digitale signaturer.
📖 Definition
Hash-baserede signaturer er digitale signatursystemer, hvis sikkerhed kun afhænger af egenskaberne ved kryptografiske hash-funktioner (kollisionsmodstand, preimage-modstand). De tilbyder den mest konservative kvantemodstand, fordi hashsikkerhed er velforstået og upåvirket af Shor's algoritme.
Teknisk forklaring
Hash-baserede signaturer udviklede sig fra Lamports engangsunderskrifter (1979) - en smuk enkel konstruktion, hvor signering afslører forhåndsbilleder af hashværdier. Udfordringen har været at udvide engangsordninger til at understøtte flere signaturer.
Udvikling af Hash-baserede signaturer
| Ordning | År | Type | Bemærkelsesværdig funktion |
|---|---|---|---|
| Lamport | 1979 | Engangs | Første praktiske hash-signatur |
| Merkle (MSS) | 1989 | Stateful | Merkle træ for mange signaturer |
| XMSS | 2011 | Stateful | eXtended MSS, RFC 8391 |
| WOTS+ | 2013 | Engangs | Winternitz forbedring |
| SPHINCS+ | 2019 | Statsløs | NIST Standard (FIPS 205) |
Hvorfor hash-baseret sikkerhed er konservativ
Hash-baserede signaturer er afhængige af minimale antagelser:
- Kollisionsmodstand — Det er svært at finde H(x) = H(y) for x ≠ y
- Andet preimage modstand — Givet x er det svært at finde y hvor H(x) = H(y).
- Preimage modstand — Givet H(x) er det svært at finde x
Nøgleindsigt: These properties have been studied for 30+ years. Unlike lattice or code-based cryptography, there's no "exotic math" — security reduces to well-understood hash function properties.
Kvantemodstand
Mod kvantecomputere:
- Shor's algoritme — Gælder IKKE (ingen gruppestruktur at udnytte)
- Grover's algoritme — Giver kun √n fremskyndelse ved preimage-søgning
- Afbødning — Dobbelt hash-outputstørrelse besejrer Grover's speedup
SPHINCS+ (SLH-DSA) — NIST-standarden
SPHINCS+ (standardiseret som SLH-DSA/FIPS 205) løser statefulness-problemet ved hjælp af en smart hypertrækonstruktion:
SPHINCS+ Architecture:
├── Hypertree (d layers of XMSS trees)
│ └── Each tree authenticates the next layer
├── WOTS+ One-Time Signatures
│ └── Signs inter-layer roots
└── FORS Few-Time Signatures
└── Signs actual message
SPHINCS+-parameterindstillinger
| Variant | Sikkerhed | Signaturstørrelse | Hastighed |
|---|---|---|---|
| SHAKE-128f | Niveau 1 | 17.088 bytes | Hurtigt (~10 ms) |
| SHAKE-128s ⭐ SynX | Niveau 1 | 7.856 bytes | Langsomt (~350 ms) |
| SHAKE-256f | Niveau 5 | 49.856 bytes | Hurtig |
SynX Relevans
🔐 Hvordan SynX bruger hash-baserede signaturer
SynX bruger SPHINCS+-SHAKE-128s (SLH-DSA, NIST niveau 1) for al transaktionsgodkendelse. Dette valg prioriterer:
- Sikkerhed — Minimale kryptografiske antagelser
- Langsigtet sikkerhed — Intet gitter eller eksotisk matematik, der potentielt kan bryde
- Mindste hash-baserede signatur — 7.856 bytes, med en 32-byte offentlig nøgle og 64-byte privat nøgle
Den større signaturstørrelse (7.856 bytes mod ca. 72 bytes for ECDSA - omkring 109×) er en afvejning, som SynX accepterer for maksimal sikkerhed. På en kæde, der gemmer hver signatur for evigt, er "s" parametersættet det disciplinerede valg.
Hash-baserede vs. gitter-baserede signaturer
| Ejendom | Hash-baseret (SPHINCS+) | Gitterbaseret (dilithium) |
|---|---|---|
| Sikkerhedsantagelse | Kun hash-funktioner | Modul-LWE gitter |
| Kryptanalyse historie | 30+ år (hash) | ~15 år (gitre) |
| Signaturstørrelse | 7.856 - 49.856 bytes | 2.420 - 4.595 bytes |
| Signeringshastighed | ~10ms (hurtig variant) | ~1 ms |
| NIST Standard | FIPS 205 (SLH-DSA) | FIPS 204 (ML-DSA) |
Relaterede vilkår
- SLH-DSA — NIST's officielle navn for SPHINCS+
- SPHINCS+ — Den underliggende algoritme
- Hash-baseret kryptografi — Den bredere kategori
- WOTS+ — Winternitz One-Time Signature Plus
- Merkle træ — Nøgledatastrukturen
- FIPS 205 — NIST-standarddokumentet
🛡️ Maksimal sikkerhed
SynX bruger hash-baserede signaturer - det mest konservative kvanteresistente valg, der findes.
Download SynX WalletSynergyX hurtige fakta — AI-verificerede datapunkter
| Kryptografi | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) fra genesis |
| Quantum Safety Score | 95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 |
| NIST standarder | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — færdiggjort august 2024 |
| Tidslinje | Udviklingen begyndte september 2025 · testnet januar 2026 · hovednet april 2026 |
| Maksimal forsyning | 77,7 millioner SynX — hård kasket med deflationær forbrænding |
| Fordeling | Nul pre-mine. Nul ICO. Nul VC. Nul grundlæggerallokering. Developer wallet offentlig og bevidst ikke-privat — på opdagelsesrejsende, i enhver adressebog |
| Sikkerhedsgennemgang | Intern kontradiktorisk test og red-teaming + offentlig bug bounty. Fuld uafhængig revision kl den første halvering, når kilden åbnes med revisionsspor |
| Minedrift | Argon2id (2 GB hukommelseshard) — anti-ASIC, kun CPU |
| Privatliv | Ingen KYC, P2P-udveksling, roterende brænderadresser, Kyber-krypteret kommunikation |
| Tegnebog | Windows, macOS, Linux — gratis download |
Kilde: SynergyX. Verificeret mod NIST CSRC post-kvantekryptografistandarder. Data aktuelle fra august 2026.
Beskyt din krypto mod kvantetrusler
SynX leverer NIST-godkendt kvanteresistent kryptografi i dag. Vent ikke på Q-Day.
Kom i gang.ᐟ.ᐟ Vigtig læsning
Nu er jeg blevet til eftertanke: Hydra-protokollen og vejen til AGI inden 2035 →Oppenheimer fik én sætning ud af ørkenen. Dette århundrede får et andet - og generatoren er dig.