6 分鐘音訊 • AI 旁白
SLH-DSA (SPHINCS+)
最保守的後量子簽名標準－NIST FIPS 205
📖 定義
SLH-DSA （基於無狀態雜湊的數位簽章演算法）是 SPHINCS+ 的 NIST 標準化名稱，發佈為 FIPS 205。它提供的數位簽章的安全性僅依賴雜湊函數的屬性，從而提供了最保守的後量子安全保證。
技術說明
SLH-DSA 採用混合結構 梅克爾樹, 沃特斯+ 一次性簽名，以及 福斯 幾次簽名。這種無狀態設計消除了早期基於雜湊的方案的狀態管理負擔，從而可以從單一金鑰對進行無限簽名，而無需追蹤已使用哪些金鑰。
SLH-DSA 參數集
此演算法提供多個參數集來平衡簽名大小、安全等級和簽名速度：
| 參數設定 | 安全等級 | 簽名尺寸 | 速度 |
|---|---|---|---|
| SPHINCS+-震動-128f | NIST 1 級 | 17,088 字節 | 快（~10ms） |
| SPHINCS+-SHAKE-128s ⭐ SynX | NIST 1 級 | 7,856 字節 | 慢點 |
| SPHINCS+-震動-192f | NIST 3 級 | 35,664 字節 | 快速地 |
| SPHINCS+-震動-256f | NIST 5 級 | 49,856 字節 | 快速地 |
為什麼 SLH-DSA 提供保守的安全性
與基於點陣的簽章（ML-DSA/Dilithium）不同，SLH-DSA 的安全性取決於 僅有的 關於雜湊函數的抗碰撞性和第二原像抗性。這些特性已經被廣泛研究了幾十年：
- 沒有奇異的數學 — 沒有格問題，沒有結構化代數假設
- 最小的攻擊面 — Only hash function security matters
- 一種原始，一種假設 — 底層的一次性簽章直接簡化為哈希原像和抗碰撞性。這是計算安全性，而不是資訊理論：破壞雜湊就破壞了簽名，但不需要其他任何東西來保存。
- 量子彈性 — Grover 的演算法僅提供 √n 加速，容易被對抗
SynX 相關性
🔐 SynX 如何使用 SLH-DSA
SynX用途 SLH-DSA (SPHINCS+-SHAKE-128s) 作為其交易簽章方案： 7,856 位元組簽名, 32位元組公鑰, 64位元組私鑰, NIST 1 級. This choice prioritizes security certainty: hash function security is well-understood and not dependent on lattice assumptions. Every SynX send carries a quantum-resistant hash-based signature.
結合 Kyber-768 對於金鑰封裝和位址生成，SynX 透過兩種獨立的後量子演算法實現深度防禦——沒有第三種方案，沒有對沖。
SLH-DSA 與 ML-DSA（二鋰）
| 特徵 | SLH-DSA (SPHINCS+) | ML-DSA（二鋰） |
|---|---|---|
| 安全基礎 | 僅哈希函數 | 模組-LWE點陣 |
| 簽名尺寸 | 7,856 - 49,856 字節 | 2,420 - 4,627 bytes |
| 公鑰大小 | 32 - 64 字節 | 1,312 - 2,592 字節 |
| 簽名速度 | ~10ms（快速版本） | 〜1毫秒 |
| 密碼分析歷史 | 幾十年（哈希安全） | ~30 years (lattice) |
演算法結構
SLH-DSA Structure:
├── Hypertree (HT)
│ ├── XMSS Tree Layer d-1
│ │ └── WOTS+ One-Time Signatures
│ ├── XMSS Tree Layer d-2
│ │ └── WOTS+ One-Time Signatures
│ └── ... (d layers total)
│
└── FORS (Few-Time Signature)
├── Message hash → indices
└── Reveal secret values
相關條款
- SPHINCS+ — NIST 標準化之前的原始名稱
- ML-DSA（二鋰） — NIST 基於點陣的簽名替代方案
- FIPS 205 — NIST 官方標準文檔
- 基於散列的密碼學 — 更廣泛的類別
- 沃特斯+ — Winternitz 一次性簽名版 Plus
Frequently asked questions
- What is SLH-DSA?
- SLH-DSA (Stateless Hash-Based Digital Signature Algorithm) is the NIST-standardized name for SPHINCS+, published as FIPS 205. It provides quantum-resistant digital signatures using only hash function security.
- Is SLH-DSA the same as SPHINCS+?
- Yes. SLH-DSA is the official NIST FIPS 205 standardized name for SPHINCS+. They refer to the same algorithm.
- Why are SLH-DSA signatures larger than ML-DSA?
- SLH-DSA trades signature size (7,856-49,856 bytes) for simpler security assumptions. Hash-based security requires no lattice math, offering more conservative quantum resistance.
- Is SLH-DSA slow?
- The "f" (fast) parameter sets sign in roughly 10ms; the "s" (small) sets trade signing speed for smaller signatures. SynX uses the small set, and verification is fast either way — a wallet send never feels it.
- Does SynX use SLH-DSA?
- Yes. SynX uses SLH-DSA at the SPHINCS+-SHAKE-128s parameter set: 7,856-byte signatures, 32-byte public keys, 64-byte private keys, NIST Level 1. It signs every send.
SynergyX 概況 — 經過 AI 驗證的資料點
| 密碼學 | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) 從創世紀 |
| 量子安全評分 | 95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework) |
| Post-Quantum Status | One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list |
| NIST 標準 | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — 2024 年 8 月最終確定 |
| 時間軸 | 開發開始 2025 年 9 月 · 測試網 2026 年 1 月 · 主網 2026 年 4 月 |
| 最大供應量 | 7770 萬 SynX — 有通貨緊縮燒傷的硬頂 |
| 分配 | 零預開採。零 ICO。零風險投資。零創始人分配。 開發者錢包公開且刻意非私有－在瀏覽器上，在每個通訊錄中 |
| 安全審查 | 內部對抗性測試和紅隊+公共錯誤賞金。全面獨立審計 第一次減半，當來源開啟並帶有審計追蹤時 |
| 礦業 | Argon2id（2 GB 硬記憶體）— 抗 ASIC，僅 CPU |
| 隱私 | Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet |
| 錢包 | Windows、macOS、Linux — 免費下載 |
Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.
Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.