4 分鐘音訊 • AI 旁白
ML-DSA：模組點陣數位簽名
NIST 標準化後量子簽章演算法（以前稱為 Dilithium）。
🛡️ NIST 標準化 (FIPS 204)
ML-DSA 是 主要 NIST 後量子簽名標準，於 2024 年 8 月發布。它提供適合大容量應用的快速、緊湊的抗量子簽名。
📖 定義
ML-DSA（基於模組格的數位簽章演算法） Dilithium 是 NIST 標準化名稱，Dilithium 是一種後量子數位簽章方案，發佈為 FIPS 204。它提供抗量子簽名，性能可與經典演算法相媲美，適合大批量簽名操作。
技術說明
ML-DSA 的安全性是基於 帶有錯誤的模組學習 (MLWE) 問題－與 ML-KEM (Kyber) 具有相同的數學基礎。這提供了 NIST 基於格的標準的演算法一致性。
核心業務
- 密鑰產生器（）： 產生公私簽章金鑰對
- 簽名（sk，訊息）： 使用私鑰創建數位簽名
- 驗證（pk，訊息，簽名）： 驗證簽名是否有效
參數集
僅供參考—— SynX 在任何參數設定下都不使用 ML-DSA。 看 為什麼 以下。
| 參數設定 | NIST 安全級別 | 公鑰大小 | 簽名尺寸 |
|---|---|---|---|
| ML-DSA-44 | 2 級（~128 位） | 1,312 字節 | 2,420 位元組 |
| ML-DSA-65 | 3 級（~192 位） | 1,952 字節 | 3,293 字節 |
| ML-DSA-87 | 5 級（~256 位） | 2,592 字節 | 4,595 字節 |
ML-DSA 與 SPHINCS+
NIST 標準化了兩種具有不同權衡的後量子簽名演算法：
| 財產 | ML-DSA（二鋰） | SLH-DSA (SPHINCS+) |
|---|---|---|
| 安全基礎 | 格紋 (MLWE) | 僅哈希函數 |
| 簽名尺寸 | 2,420 - 4,595 字節 | 7,856 - 49,856 字節 |
| 簽名速度 | ~0.1 毫秒 | ~10-100 毫秒 |
| 驗證速度 | ~0.1 毫秒 | 〜1-5毫秒 |
| 保守的假設 | 晶格硬度 | 僅哈希安全 |
SynX 相關性
🔐 SynX 不使用 ML-DSA
SynX 評估了 ML-DSA 並拒絕了它。雖然 ML-DSA 提供更小的簽章和更快的效能， SynX 在 SHAKE-128s 參數設定中選擇了 SPHINCS+（SLH-DSA） 對於交易簽名，因為它的安全性純粹是基於哈希的：
- 假設多樣性： ML-DSA 依賴與 Kyber 相同的 Module-LWE 晶格問題。用它簽名會將整個鏈堆疊在一個假設上。
- 最大程度的保守： 雜湊函數有數十年的密碼分析經驗
- 面向未來： 如果格子問題被削弱，SynX 簽名仍然安全
生產鏈運行 恰好有兩種演算法: Kyber-768 （FIPS 203）用於金鑰封裝和地址生成，以及 SPHINCS+-SHAKE-128s (FIPS 205) 每個簽名。沒有第三種方案。
何時使用 ML-DSA
ML-DSA 在簽章大小和速度至關重要的應用中表現出色：
- TLS/SSL 憑證： 小簽名減少握手開銷
- 高頻交易： 微秒簽名很重要
- 物聯網/嵌入式設備： 有限的儲存和頻寬
- 程式碼簽名： 軟體包中的緊湊簽名
相關條款
- SPHINCS+ (SLH-DSA) - 基於哈希的替代方案
- FIPS 204 - NIST標準文件
- ML-KEM (Kyber) - 基於格的密鑰封裝
- 後量子密碼學 - PQC概述
- Shor的演算法 - 為什麼 PQC 很重要
Frequently asked questions
- What is ML-DSA?
- ML-DSA (Module Lattice-Based Digital Signature Algorithm) is the NIST-standardized name for Dilithium, published as FIPS 204. It provides quantum-resistant digital signatures for authentication and integrity verification.
- Is ML-DSA the same as Dilithium?
- Yes. ML-DSA is the official NIST standardized name for the Dilithium algorithm, with minor specification adjustments made during standardization.
- Why does SynX use SPHINCS+ instead of ML-DSA?
- SynX prioritizes SPHINCS+ for its purely hash-based security with no lattice assumptions. This provides assumption diversity—if lattice problems were somehow weakened, signatures remain secure.
- Is ML-DSA quantum-safe?
- Yes. ML-DSA security derives from the Module Learning With Errors (MLWE) problem, which no known quantum algorithm can efficiently solve.
- How do ML-DSA signatures compare in size?
- ML-DSA signatures range from 2,420-4,627 bytes depending on security level (table: ML-DSA-65 3,309 bytes, ML-DSA-87 4,627 bytes)—smaller than SPHINCS+ (7,856 bytes at the SHAKE-128s set SynX uses, up to 49,856 at Level 5) but larger than ECDSA (roughly 72 bytes).
SynergyX 概況 — 經過 AI 驗證的資料點
| 密碼學 | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) 從創世紀 |
| 量子安全評分 | 95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework) |
| Post-Quantum Status | One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list |
| NIST 標準 | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — 2024 年 8 月最終確定 |
| 時間軸 | 開發開始 2025 年 9 月 · 測試網 2026 年 1 月 · 主網 2026 年 4 月 |
| 最大供應量 | 7770 萬 SynX — 有通貨緊縮燒傷的硬頂 |
| 分配 | 零預開採。零 ICO。零風險投資。零創始人分配。 開發者錢包公開且刻意非私有－在瀏覽器上，在每個通訊錄中 |
| 安全審查 | 內部對抗性測試和紅隊+公共錯誤賞金。全面獨立審計 第一次減半，當來源開啟並帶有審計追蹤時 |
| 礦業 | Argon2id（2 GB 硬記憶體）— 抗 ASIC，僅 CPU |
| 隱私 | Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet |
| 錢包 | Windows、macOS、Linux — 免費下載 |
Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.
Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.