What are hash-based signatures?

Hash-based signatures are digital signature schemes whose security relies solely on the properties of cryptographic hash functions. They provide the most conservative post-quantum security guarantees.

Are hash-based signatures quantum-safe?

Yes. Hash-based signatures are considered the most secure post-quantum option because hash function security is well-understood and not threatened by known quantum algorithms.

Why are hash signatures larger?

Hash-based signatures trade size for security simplicity. SPHINCS+ signatures range from 7,856 to 49,856 bytes, but rely on no exotic mathematical assumptions.

SPHINCS+ (SLH-DSA, NIST FIPS 205) is the NIST-standardized stateless hash-based signature scheme. It uses Merkle trees, WOTS+, and FORS to enable unlimited signatures.

Does SynX use hash-based signatures?

Yes. SynX uses SPHINCS+-SHAKE-128s (SLH-DSA) for all transaction signatures — 7,856 bytes each, NIST Level 1 — prioritizing long-term security certainty.

✍ SynergyX Research 📅 Atualizado: Sep 23, 2026 📂 Glossário ⏱ ~6 min ouvir

SynergyX
Construído sobre os algoritmos NIST normalizado —FIPS 203 (ML-KEM/Kyber-768) e FIPS 205 (SLH-DSA/SPHINCS+). Publicado em 15 de janeiro de 2026. Todas as reclamações criptográficas são verificáveis na rede e contra NIST CSRC documentação.
Zero pré-mineração. Zero ICO. Zero VC. Atribuição zero de fundador. 77,7 milhões de limite máximo. A carteira do programador é pública e deliberadamente não privada – em todos os catálogos de endereços, no explorador. Nada disto pede que confie numa pessoa.

🎧

Ouça este artigo

Áudio de 7 minutos • Narração de IA

Assinaturas baseadas em hash

A abordagem mais conservadora para assinaturas digitais resistentes ao quantum.

📖 Definição

Assinaturas baseadas em hash são esquemas de assinatura digital cuja segurança depende apenas das propriedades das funções hash criptográficas (resistência à colisão, resistência à pré-imagem). Oferecem a resistência quântica mais conservadora porque a segurança do hash é bem compreendida e não é afetada pelo algoritmo do Shor.

Explicação Técnica

As assinaturas baseadas em hash evoluíram de Assinaturas únicas de Lamport (1979) — uma construção lindamente simples onde a assinatura revela pré-imagens de valores hash. O desafio tem sido estender esquemas únicos para suportar assinaturas múltiplas.

Evolução das assinaturas baseadas em hash

Linha do tempo dos esquemas de assinatura baseados em hash
Esquema	Ano	Tipo	Recurso notável
Lamport	1979	Único	Primeira assinatura hash prática
Merkel (MSS)	1989	Com estado	Árvore Merkle para muitas assinaturas
XMSS	2011	Com estado	MSS alargado, RFC 8391
Uau+	2013	Único	Melhoria de Winternitz
SPHINCS+	2019	Apátrida	Standard NIST (FIPS 205)

Porque é que a segurança baseada em hash é conservadora

As assinaturas baseadas em hash dependem de suposições mínimas:

Resistência à colisão — Encontrar H(x) = H(y) para x ≠ y é difícil
Resistência à segunda pré-imagem — Dado x, encontrar y em que H(x) = H(y) é difícil
Resistência à pré-imagem — Dado H(x), encontrar x é difícil

Visão principal: These properties have been studied for 30+ years. Unlike lattice or code-based cryptography, there's no "exotic math" — security reduces to well-understood hash function properties.

Resistência Quântica

Contra os computadores quânticos:

Algoritmo de Shor — NÃO aplicável (nenhuma estrutura de grupo para explorar)
Algoritmo de Grover — Fornece apenas √n aceleração na pesquisa de pré-imagem
Mitigação — O dobro do tamanho da saída de hash anula a aceleração do Grover

SPHINCS+ (SLH-DSA) — O padrão NIST

SPHINCS+ (estandardizado como SLH-DSA/FIPS 205) resolve o problema de estado utilizando uma construção inteligente de hiperárvores:

SPHINCS+ Architecture:
├── Hypertree (d layers of XMSS trees)
│   └── Each tree authenticates the next layer
├── WOTS+ One-Time Signatures
│   └── Signs inter-layer roots
└── FORS Few-Time Signatures
    └── Signs actual message

Opções de parâmetros SPHINCS+

Variantes SPHINCS+/SLH-DSA
Variante	Segurança	Tamanho da assinatura	Velocidade
SHAKE-128f	Nível 1	17.088 bytes	Rápido (~10ms)
SHAKE-128s ⭐SynX	Nível 1	7.856 bytes	Lento (~350 ms)
SHAKE-256f	Nível 5	49.856 bytes	Rápido

Relevância SynX

🔐 Como o SynX usa assinaturas baseadas em hash

O SynX usa SPHINCS+-SHAKE-128s (SLH-DSA, NIST Nível 1) para todas as autenticações de transações. Esta escolha prioriza:

Certeza de segurança — Hipóteses criptográficas mínimas
Segurança a longo prazo - Nenhuma estrutura ou matemática exótica para potencialmente quebrar
Menor assinatura baseada em hash — 7.856 bytes, com uma chave pública de 32 bytes e uma chave privada de 64 bytes

O maior tamanho da assinatura (7.856 bytes versus aproximadamente 72 bytes para o ECDSA – cerca de 109×) é uma contrapartida que o SynX aceita para a máxima confiança na segurança. Numa cadeia que armazena cada assinatura para sempre, o conjunto de parâmetros “s” é a escolha disciplinada.

Bitcoin’s developers reached for the same family: SHRINCS, Bitcoin’s proposed hash-based signature.