SLH-DSA (SPHINCS+)

最保守的後量子簽名標準－NIST FIPS 205

技術說明

SLH-DSA 採用混合結構 梅克爾樹, 沃特斯+ 一次性簽名，以及 福斯 幾次簽名。這種無狀態設計消除了早期基於雜湊的方案的狀態管理負擔，從而可以從單一金鑰對進行無限簽名，而無需追蹤已使用哪些金鑰。

SLH-DSA 參數集

此演算法提供多個參數集來平衡簽名大小、安全等級和簽名速度：

為什麼 SLH-DSA 提供保守的安全性

與基於點陣的簽章（ML-DSA/Dilithium）不同，SLH-DSA 的安全性取決於 僅有的 關於雜湊函數的抗碰撞性和第二原像抗性。這些特性已經被廣泛研究了幾十年：

• 沒有奇異的數學 — 沒有格問題，沒有結構化代數假設
• 最小的攻擊面 — Only hash function security matters
• 一種原始，一種假設 — 底層的一次性簽章直接簡化為哈希原像和抗碰撞性。這是計算安全性，而不是資訊理論：破壞雜湊就破壞了簽名，但不需要其他任何東西來保存。
• 量子彈性 — Grover 的演算法僅提供 √n 加速，容易被對抗

SynX 相關性

SLH-DSA 與 ML-DSA（二鋰）

演算法結構

SLH-DSA Structure:
├── Hypertree (HT)
│   ├── XMSS Tree Layer d-1
│   │   └── WOTS+ One-Time Signatures
│   ├── XMSS Tree Layer d-2
│   │   └── WOTS+ One-Time Signatures
│   └── ... (d layers total)
│
└── FORS (Few-Time Signature)
    ├── Message hash → indices
    └── Reveal secret values

相關條款

• SPHINCS+ — NIST 標準化之前的原始名稱
• ML-DSA（二鋰） — NIST 基於點陣的簽名替代方案
• FIPS 205 — NIST 官方標準文檔
• 基於散列的密碼學 — 更廣泛的類別
• 沃特斯+ — Winternitz 一次性簽名版 Plus