SLH-DSA (SPHINCS+)

La norme de signature post-quantique la plus conservatrice — NIST FIPS 205

Explication technique

SLH-DSA utilise une construction hybride combinant Arbres Merkle, WOTS+ signatures uniques, et FORS quelques signatures temporelles. Cette conception sans état élimine la charge de gestion d'état des systèmes antérieurs basés sur le hachage, permettant un nombre illimité de signatures à partir d'une seule paire de clés sans savoir quelles clés ont été utilisées.

Jeux de paramètres SLH-DSA

L'algorithme propose plusieurs ensembles de paramètres équilibrant la taille de la signature, le niveau de sécurité et la vitesse de signature :

Pourquoi SLH-DSA offre une sécurité conservatrice

Contrairement aux signatures basées sur un réseau (ML-DSA/Dilithium), la sécurité de SLH-DSA dépend seulement sur les fonctions de hachage résistantes aux collisions et à la seconde pré-image. Ces propriétés ont été largement étudiées depuis des décennies :

• Pas de mathématiques exotiques — Pas de problèmes de réseau, pas d'hypothèses algébriques structurées
• Surface d'attaque minimale — Only hash function security matters
• Une primitive, une hypothèse — Les signatures uniques sous-jacentes se réduisent directement à la pré-image de hachage et à la résistance aux collisions. Il s'agit de sécurité informatique, pas de théorie de l'information : cassez le hachage et vous cassez la signature, mais rien d'autre n'est requis pour être conservé.
• Résilience quantique — L'algorithme de Grover fournit uniquement une accélération √n, facilement contrable

SynX Pertinence

SLH-DSA contre ML-DSA (Dilithium)

Structure de l'algorithme

SLH-DSA Structure:
├── Hypertree (HT)
│   ├── XMSS Tree Layer d-1
│   │   └── WOTS+ One-Time Signatures
│   ├── XMSS Tree Layer d-2
│   │   └── WOTS+ One-Time Signatures
│   └── ... (d layers total)
│
└── FORS (Few-Time Signature)
    ├── Message hash → indices
    └── Reveal secret values

Termes connexes

• SPHINCS+ — Nom original avant la normalisation NIST
• ML-DSA (Dilithium) — L'alternative de signature basée sur un treillis de NIST
• FIPS205 — Le document standard officiel NIST
• Cryptographie basée sur le hachage — La catégorie plus large
• WOTS+ — Winternitz Signature unique Plus