What are hash-based signatures?

Hash-based signatures are digital signature schemes whose security relies solely on the properties of cryptographic hash functions. They provide the most conservative post-quantum security guarantees.

Are hash-based signatures quantum-safe?

Yes. Hash-based signatures are considered the most secure post-quantum option because hash function security is well-understood and not threatened by known quantum algorithms.

Why are hash signatures larger?

Hash-based signatures trade size for security simplicity. SPHINCS+ signatures range from 7,856 to 49,856 bytes, but rely on no exotic mathematical assumptions.

SPHINCS+ (SLH-DSA, NIST FIPS 205) is the NIST-standardized stateless hash-based signature scheme. It uses Merkle trees, WOTS+, and FORS to enable unlimited signatures.

Does SynX use hash-based signatures?

Yes. SynX uses SPHINCS+-SHAKE-128s (SLH-DSA) for all transaction signatures — 7,856 bytes each, NIST Level 1 — prioritizing long-term security certainty.

✍ SynergyX Research 📅 Zaktualizowano: Sep 23, 2026 📂Słownik ⏱ ~6 min słuchania

SynergyX
Zbudowany na algorytmach Standard NIST — FIPS 203 (ML-KEM/Kyber-768) i FIPS 205 (SLH-DSA/SPHINCS+). Opublikowano 15 stycznia 2026 r. Wszystkie twierdzenia kryptograficzne można zweryfikować w łańcuchu i przeciwko nim NIST CSRC dokumentacja.
Zero pre-min. Zerowe ICO. Zerowe VC. Zerowy przydział założycieli. 77,7 mln twardej kapitalizacji. Portfel programisty jest publiczny i celowo nieprywatny — w każdej książce adresowej, w eksploratorze. Żadne z nich nie wymaga od ciebie zaufania jakiejś osobie.

🎧

Posłuchaj tego artykułu

7-minutowy dźwięk • Narracja AI

Podpisy oparte na skrótach

Najbardziej konserwatywne podejście do podpisów cyfrowych odpornych na kwanty.

📖 Definicja

Podpisy oparte na skrótach to schematy podpisu cyfrowego, których bezpieczeństwo zależy wyłącznie od właściwości kryptograficznych funkcji skrótu (odporność na kolizje, odporność na obraz wstępny). Oferują najbardziej konserwatywną rezystancję kwantową, ponieważ bezpieczeństwo skrótu jest dobrze rozumiane i algorytm Shor nie ma na niego wpływu.

Wyjaśnienie techniczne

Podpisy oparte na skrótach ewoluowały z Jednorazowe podpisy Lamporta (1979) — pięknie prosta konstrukcja, w której podpisywanie ujawnia wstępne obrazy wartości skrótu. Wyzwaniem było rozszerzenie jednorazowych schematów o obsługę wielu podpisów.

Ewolucja podpisów opartych na skrótach

Oś czasu schematów podpisów opartych na skrótach
Schemat	Rok	Typ	Godna uwagi funkcja
Lamporta	1979	Jednorazowy	Pierwszy praktyczny podpis skrótu
Merkle (MSS)	1989	Stanowy	Drzewo Merkle dla wielu podpisów
XMSS	2011	Stanowy	rozszerzony MSS, RFC 8391
WOT+	2013	Jednorazowy	Ulepszenie Winternitza
SPHINCS+	2019	Bezpaństwowiec	Standard NIST (FIPS 205)

Dlaczego zabezpieczenia oparte na skrótach są konserwatywne

Podpisy oparte na skrótach opierają się na minimalnych założeniach:

Odporność na kolizje — Znalezienie H(x) = H(y) dla x ≠ y jest trudne
Opór drugiego przedobrazu — Mając x, znalezienie y, gdzie H(x) = H(y) jest trudne
Odporność na obraz wstępny — Biorąc pod uwagę H(x), znalezienie x jest trudne

Kluczowe spostrzeżenia: These properties have been studied for 30+ years. Unlike lattice or code-based cryptography, there's no "exotic math" — security reduces to well-understood hash function properties.

Kwantowy opór

Przeciwko komputerom kwantowym:

Algorytm Shor — NIE dotyczy (brak struktury grupowej do wykorzystania)
Algorytm Grover — Zapewnia przyspieszenie tylko o √n podczas wyszukiwania obrazu wstępnego
Łagodzenie — Podwojenie rozmiaru wyjściowego skrótu uniemożliwia przyspieszenie Grover

SPHINCS+ (SLH-DSA) — standard NIST

SPHINCS+ (standaryzowany jako SLH-DSA/FIPS 205) rozwiązuje problem stanu przy użyciu sprytnej konstrukcji Hypertree:

SPHINCS+ Architecture:
├── Hypertree (d layers of XMSS trees)
│   └── Each tree authenticates the next layer
├── WOTS+ One-Time Signatures
│   └── Signs inter-layer roots
└── FORS Few-Time Signatures
    └── Signs actual message

Opcje parametrów SPHINCS+

Warianty SPHINCS+/SLH-DSA
Wariant	Bezpieczeństwo	Rozmiar podpisu	Prędkość
WSTRZĄŚNIJ-128f	Poziom 1	17 088 bajtów	Szybki (~10ms)
SHAKE-128s ⭐ SynX	Poziom 1	7856 bajtów	Powolny (~350 ms)
WSTRZĄŚNIJ-256f	Poziom 5	49 856 bajtów	Szybko

SynX Znaczenie

🔐 Jak SynX wykorzystuje podpisy oparte na skrótach

Używa SynX SPHINCS+-SHAKE-128s (SLH-DSA, NIST poziom 1) dla wszystkich uwierzytelnień transakcji. W przypadku tego wyboru priorytetem są:

Pewność bezpieczeństwa — Minimalne założenia kryptograficzne
Długoterminowe bezpieczeństwo — Żadnej siatki ani egzotycznej matematyki, która mogłaby potencjalnie złamać
Najmniejszy podpis oparty na skrótach — 7856 bajtów, z 32-bajtowym kluczem publicznym i 64-bajtowym kluczem prywatnym

Większy rozmiar podpisu (7856 bajtów w porównaniu z około 72 bajtami w przypadku ECDSA — około 109×) to kompromis, który SynX akceptuje w celu zapewnienia maksymalnego poziomu bezpieczeństwa. W łańcuchu, który przechowuje każdy podpis na zawsze, zestaw parametrów „s” jest zdyscyplinowanym wyborem.

Bitcoin’s developers reached for the same family: SHRINCS, Bitcoin’s proposed hash-based signature.