SPHINCS+：后量子数字签名

NIST 标准化的基于哈希的签名算法可保护每笔 SynX 交易。

定义

SPHINCS+ 是 NIST 选择作为后量子标准的无状态基于哈希的数字签名算法。官方指定 SLH-DSA（基于无状态哈希的数字签名算法） 在 FIPS 205 中，SPHINCS+ 提供了交易授权，可以安全地抵御量子计算机攻击。

主要特点：

• 无状态设计 — 不需要状态管理（与 XMSS 不同）
• 仅哈希安全性 — Relies solely on hash function properties
• 保守假设 — 最小的攻击面
• 经过验证的安全性 — Decades of hash function cryptanalysis

SPHINCS+ 的工作原理

SPHINCS+ 安全依赖 仅基于加密哈希函数的属性，使其成为最保守的后量子选择。与基于格的签名（Dilithium）不同，SPHINCS+ 没有做出可能被未来算法打破的数学假设。

技术组件

• 默克尔树： 公钥承诺的层次结构
• WOTS+（温特尼茨一次性签名）： 一次性签名链
• FORS（随机子集森林）： 几次签名组件
• 超树： 多层认证路径

SynX 运行 SPHINCS+-SHAKE-128。 每笔交易的签名都是准确的 7,856 字节，由一个 32字节公钥 和一个 64字节私钥， 在 NIST 1 级 （≥128 位经典安全性）。 “s”参数设置该级别可用的最小基于哈希的签名的交易签名速度——对于永久存储每个签名的链来说，这是正确的交易。

为什么 SynX 使用 SPHINCS+

SynX 使用 SPHINCS+-SHAKE-128s 所有交易签名，确保最大的长期安全信心：

• 每笔交易均已签署 — SPHINCS+签名证明私钥授权
• 没有代数假设 — 安全性不依赖于数学问题
• 面向未来的设计 — 即使出现新的量子算法，哈希安全性仍然存在
• 经过验证的基础 — SHA-256 和 SHAKE256 等哈希函数经过数十年的分析

SPHINCS+ 与传统签名

相关条款