SLH-DSA (SPHINCS+)

معيار التوقيع ما بعد الكمي الأكثر تحفظًا هو NIST FIPS 205

الشرح الفني

يستخدم SLH-DSA مزيجًا من البناء الهجين أشجار ميركل, ووتس + التوقيعات لمرة واحدة، و فورس التوقيعات قليلة الوقت. يزيل هذا التصميم عديم الحالة عبء إدارة الحالة للمخططات السابقة القائمة على التجزئة، مما يتيح توقيعات غير محدودة من زوج مفاتيح واحد دون تتبع المفاتيح التي تم استخدامها.

مجموعات المعلمات SLH-DSA

توفر الخوارزمية مجموعات معلمات متعددة تعمل على موازنة حجم التوقيع ومستوى الأمان وسرعة التوقيع:

لماذا تقدم SLH-DSA أمانًا محافظًا

على عكس التوقيعات المستندة إلى الشبكة (ML-DSA/Dilithium)، يعتمد أمان SLH-DSA على فقط على وظائف التجزئة كونها مقاومة للتصادم ومقاومة للصورة الثانية. وقد تمت دراسة هذه الخصائص على نطاق واسع لعقود من الزمن:

• لا الرياضيات الغريبة - لا توجد مشاكل شعرية، ولا توجد افتراضات جبرية منظمة
• الحد الأدنى من سطح الهجوم — Only hash function security matters
• بدائية واحدة، وافتراض واحد - التوقيعات الأساسية لمرة واحدة تقلل مباشرة من صورة التجزئة ومقاومة الاصطدام. هذا هو الأمن الحسابي، وليس نظرية المعلومات: اكسر التجزئة وستكسر التوقيع، ولكن لا يلزم الاحتفاظ بأي شيء آخر.
• المرونة الكمومية — توفر خوارزمية Grover سرعة √n فقط، ويمكن مواجهتها بسهولة

أهمية SynX

SLH-DSA مقابل ML-DSA (الديليثيوم)

هيكل الخوارزمية

SLH-DSA Structure:
├── Hypertree (HT)
│   ├── XMSS Tree Layer d-1
│   │   └── WOTS+ One-Time Signatures
│   ├── XMSS Tree Layer d-2
│   │   └── WOTS+ One-Time Signatures
│   └── ... (d layers total)
│
└── FORS (Few-Time Signature)
    ├── Message hash → indices
    └── Reveal secret values

الشروط ذات الصلة

• SPHINCS+ — الاسم الأصلي قبل توحيد NIST
• ML-DSA (ديليثيوم) — بديل التوقيع القائم على الشبكة لـ NIST
• FIPS 205 - الوثيقة القياسية الرسمية لـ NIST
• التشفير القائم على التجزئة – الفئة الأوسع
• ووتس + - وينترنيتز لمرة واحدة بلس