What are hash-based signatures?

Hash-based signatures are digital signature schemes whose security relies solely on the properties of cryptographic hash functions. They provide the most conservative post-quantum security guarantees.

Are hash-based signatures quantum-safe?

Yes. Hash-based signatures are considered the most secure post-quantum option because hash function security is well-understood and not threatened by known quantum algorithms.

Why are hash signatures larger?

Hash-based signatures trade size for security simplicity. SPHINCS+ signatures range from 7,856 to 49,856 bytes, but rely on no exotic mathematical assumptions.

SPHINCS+ (SLH-DSA, NIST FIPS 205) is the NIST-standardized stateless hash-based signature scheme. It uses Merkle trees, WOTS+, and FORS to enable unlimited signatures.

Does SynX use hash-based signatures?

Yes. SynX uses SPHINCS+-SHAKE-128s (SLH-DSA) for all transaction signatures — 7,856 bytes each, NIST Level 1 — prioritizing long-term security certainty.

✍ SynergyX Research 📅 Aggiornato: Sep 23, 2026 📂 Glossario ⏱ ~6 minuti ascolta

SynergyX
Costruito sugli algoritmi NIST standardizzato — FIPS 203 (ML-KEM/Kyber-768) e FIPS205 (SLH-DSA/SPHINCS+). Pubblicato il 15 gennaio 2026. Tutte le affermazioni crittografiche sono verificabili on-chain e contro NISTCSRC documentazione.
Zero pre-mina. Zero ICO. Zero CV. Allocazione zero del fondatore. Hard cap da 77,7 milioni. Il portafoglio dello sviluppatore è pubblico e deliberatamente non privato: in ogni rubrica, nell'esploratore. Niente di tutto ciò ti chiede di fidarti di una persona.

🎧

Ascolta questo articolo

Audio di 7 minuti • Narrazione AI

Firme basate su hash

L’approccio più conservativo alle firme digitali resistenti ai quanti.

📖 Definizione

Firme basate su hash sono schemi di firma digitale la cui sicurezza dipende solo dalle proprietà delle funzioni hash crittografiche (resistenza alle collisioni, resistenza alla preimmagine). Offrono la resistenza quantistica più conservativa perché la sicurezza dell'hash è ben compresa e non è influenzata dall'algoritmo di Shor.

Spiegazione tecnica

Le firme basate su hash si sono evolute da Le firme una tantum di Lamport (1979) — una costruzione meravigliosamente semplice in cui la firma rivela preimmagini di valori hash. La sfida è stata quella di estendere i programmi una tantum per supportare più firme.

Evoluzione delle firme basate su hash

Cronologia degli schemi di firma basati su hash
Schema	Anno	Tipo	Caratteristica notevole
Lamport	1979	Una volta	Prima firma hash pratica
Merkle (MSS)	1989	Stateful	Albero Merkle per molte firme
XMSS	2011	Stateful	MSS esteso, RFC 8391
MOLTO+	2013	Una volta	Miglioramento di Winternitz
SPHINCS+	2019	Apolide	NIST Standard (FIPS 205)

Perché la sicurezza basata su hash è conservativa

Le firme basate su hash si basano su presupposti minimi:

Resistenza alle collisioni — Trovare H(x) = H(y) per x ≠ y è difficile
Resistenza alla seconda preimmagine — Dato x, trovare y dove H(x) = H(y) è difficile
Resistenza alla preimmagine — Dato H(x), trovare x è difficile

Approfondimento chiave: These properties have been studied for 30+ years. Unlike lattice or code-based cryptography, there's no "exotic math" — security reduces to well-understood hash function properties.

Resistenza quantistica

Contro i computer quantistici:

Algoritmo di Shor — NON si applica (nessuna struttura di gruppo da sfruttare)
Algoritmo di Grover — Fornisce solo √n accelerazione nella ricerca preimmagine
Mitigazione — Il doppio della dimensione dell'output dell'hash vanifica l'accelerazione di Grover

SPHINCS+ (SLH-DSA) — Lo standard NIST

SPHINCS+ (standardizzato come SLH-DSA/FIPS 205) risolve il problema dello stato utilizzando una costruzione intelligente dell'iperalbero:

SPHINCS+ Architecture:
├── Hypertree (d layers of XMSS trees)
│   └── Each tree authenticates the next layer
├── WOTS+ One-Time Signatures
│   └── Signs inter-layer roots
└── FORS Few-Time Signatures
    └── Signs actual message

Opzioni dei parametri SPHINCS+

Varianti SPHINCS+/SLH-DSA
Variante	Sicurezza	Dimensione della firma	Velocità
AGITARE-128f	Livello 1	17.088 byte	Veloce (~10ms)
SHAKE-128 ⭐SynX	Livello 1	7.856 byte	Lento (~350 ms)
AGITARE-256f	Livello 5	49.856 byte	Veloce

SynX Rilevanza

🔐 Come SynX utilizza le firme basate su hash

SynX utilizza SPHINCS+-SHAKE-128s (SLH-DSA, NIST Livello 1) per l'autenticazione di tutte le transazioni. Questa scelta privilegia:

Certezza della sicurezza — Ipotesi crittografiche minime
Sicurezza a lungo termine — Nessun reticolo o matematica esotica potenzialmente in grado di rompersi
Firma basata su hash più piccola — 7.856 byte, con una chiave pubblica da 32 byte e una chiave privata da 64 byte

La dimensione della firma più grande (7.856 byte contro circa 72 byte per ECDSA — circa 109×) è un compromesso che SynX accetta per la massima sicurezza. Su una catena che memorizza ogni firma per sempre, il set di parametri "s" è la scelta disciplinata.

Bitcoin’s developers reached for the same family: SHRINCS, Bitcoin’s proposed hash-based signature.