SLH-DSA (SPHINCS+)

El estándar de firma poscuántica más conservador: NIST FIPS 205

Explicación técnica

SLH-DSA utiliza una construcción híbrida que combina árboles merkle, WOTS firmas únicas, y A favor firmas de poco compás. Este diseño sin estado elimina la carga de gestión estatal de los esquemas anteriores basados ​​en hash, permitiendo firmas ilimitadas de un único par de claves sin rastrear qué claves se han utilizado.

Conjuntos de parámetros SLH-DSA

El algoritmo ofrece múltiples conjuntos de parámetros que equilibran el tamaño de la firma, el nivel de seguridad y la velocidad de la firma:

Por qué SLH-DSA ofrece seguridad conservadora

A diferencia de las firmas basadas en celosía (ML-DSA/Dilithium), la seguridad de SLH-DSA depende solo en que las funciones hash sean resistentes a colisiones y resistentes a segundas preimagenes. Estas propiedades se han estudiado extensamente durante décadas:

• Sin matemáticas exóticas — Sin problemas de celosía, sin supuestos algebraicos estructurados.
• Superficie de ataque mínima — Only hash function security matters
• Una primitiva, una suposición — Las firmas únicas subyacentes se reducen directamente a la preimagen hash y la resistencia a la colisión. Esto es seguridad computacional, no teoría de la información: si se rompe el hash se rompe la firma, pero no es necesario mantener nada más.
• Resiliencia cuántica — El algoritmo de Grover proporciona solo una aceleración √n, que se puede contrarrestar fácilmente

SynX Relevancia

SLH-DSA frente a ML-DSA (Dilitio)

Estructura del algoritmo

SLH-DSA Structure:
├── Hypertree (HT)
│   ├── XMSS Tree Layer d-1
│   │   └── WOTS+ One-Time Signatures
│   ├── XMSS Tree Layer d-2
│   │   └── WOTS+ One-Time Signatures
│   └── ... (d layers total)
│
└── FORS (Few-Time Signature)
    ├── Message hash → indices
    └── Reveal secret values

Términos relacionados

• SPHINCS+ — Nombre original antes de la estandarización NIST
• ML-DSA (Dilitio) — La alternativa de firma basada en celosía de NIST
• FIPS 205 — El documento estándar oficial NIST
• Criptografía basada en hash — La categoría más amplia
• WOTS — Winternitz Firma única Plus