SLH-DSA (SPHINCS+)

En muhafazakar kuantum sonrası imza standardı — NIST FIPS 205

Teknik Açıklama

SLH-DSA, birleştiren hibrit bir yapı kullanıyor Merkle ağaçları, WOTS+ tek seferlik imzalar ve FORLAR birkaç kez imza atıldı. Bu durum bilgisi olmayan tasarım, daha önceki hash tabanlı şemaların durum yönetimi yükünü ortadan kaldırır ve hangi anahtarların kullanıldığını takip etmeden tek bir anahtar çiftinden sınırsız imza alınmasına olanak tanır.

SLH-DSA Parametre Setleri

Algoritma imza boyutunu, güvenlik düzeyini ve imzalama hızını dengeleyen birden fazla parametre seti sunar:

SLH-DSA Neden Muhafazakar Güvenlik Sunuyor?

Kafes tabanlı imzalardan (ML-DSA/Dilithium) farklı olarak SLH-DSA'nin güvenliği, sadece karma fonksiyonlarının çarpışmaya dayanıklı ve ikinci ön görüntüye dayanıklı olması. Bu özellikler onlarca yıldır kapsamlı bir şekilde incelenmiştir:

• Egzotik matematik yok — Kafes problemi yok, yapılandırılmış cebirsel varsayım yok
• Minimum saldırı yüzeyi — Only hash function security matters
• Bir ilkel, bir varsayım — Temeldeki tek seferlik imzalar doğrudan hash ön görüntüsüne ve çarpışma direncine indirgenir. Bu bilgi-kuramsal değil, hesaplamalı güvenliktir: hash'i kırarsanız imzayı kırarsınız, ancak tutmak için başka hiçbir şeye gerek yoktur.
• Kuantum esnekliği — Grover'nin algoritması yalnızca √n hızlanma sağlar, kolayca karşılanır

SynX Uygunluğu

SLH-DSA ve ML-DSA (Dilithium) karşılaştırması

Algoritma Yapısı

SLH-DSA Structure:
├── Hypertree (HT)
│   ├── XMSS Tree Layer d-1
│   │   └── WOTS+ One-Time Signatures
│   ├── XMSS Tree Layer d-2
│   │   └── WOTS+ One-Time Signatures
│   └── ... (d layers total)
│
└── FORS (Few-Time Signature)
    ├── Message hash → indices
    └── Reveal secret values

İlgili Şartlar

• SPHINCS+ — NIST standardizasyonundan önceki orijinal ad
• ML-DSA (Dilityum) — NIST'nin kafes tabanlı imza alternatifi
• FIPS 205 — Resmi NIST standart belgesi
• Karma Tabanlı Kriptografi — Daha geniş kategori
• WOTS+ — Winternitz Tek Seferlik İmza Plus