4 分钟音频 • AI 旁白
SPHINCS+：后量子数字签名
NIST 标准化的基于哈希的签名算法可保护每笔 SynX 交易。
See also: SLH-DSA vs ML-DSA for cryptocurrency, with real signature sizes
🛡️ NIST 标准化 (FIPS 205)
SPHINCS+ 被 NIST 选择为 后量子数字签名标准，正式指定为SLH-DSA（基于无状态哈希的数字签名算法）。它提供了所有 NIST PQC 标准中最保守的安全假设。
定义
SPHINCS+ 是 NIST 选择作为后量子标准的无状态基于哈希的数字签名算法。官方指定 SLH-DSA（基于无状态哈希的数字签名算法） 在 FIPS 205 中，SPHINCS+ 提供了交易授权，可以安全地抵御量子计算机攻击。
主要特点：
- 无状态设计 — 不需要状态管理（与 XMSS 不同）
- 仅哈希安全性 — Relies solely on hash function properties
- 保守假设 — 最小的攻击面
- 经过验证的安全性 — Decades of hash function cryptanalysis
SPHINCS+ 的工作原理
SPHINCS+ 安全依赖 仅基于加密哈希函数的属性, making it the most conservative post-quantum choice. Unlike lattice-based signatures (Dilithium), SPHINCS+ makes no lattice or algebraic assumptions; its security rests only on hash functions.
技术组件
- 默克尔树： 公钥承诺的层次结构
- WOTS+（温特尼茨一次性签名）： 一次性签名链
- FORS（随机子集森林）： 几次签名组件
- 超树： 多层认证路径
| 参数设置 | 安全等级 | 签名尺寸 | 变体 |
|---|---|---|---|
| SPHINCS+-128f | ~128 位 | 17,088 字节 | 快速签约 |
| SPHINCS+-SHAKE-128s | NIST 1 级（~128 位） | 7,856 字节 | SynX 默认 |
| SPHINCS+-192f | ~192 位 | 35,664 字节 | 快速签约 |
| SPHINCS+-震动-256f | ~256 位 | 49,856 字节 | 最高安全性 |
SynX 运行 SPHINCS+-SHAKE-128。 每笔交易的签名都是准确的 7,856 字节，由一个 32字节公钥 和一个 64字节私钥， 在 NIST 1 级 （≥128 位经典安全性）。 “s”参数设置该级别可用的最小基于哈希的签名的交易签名速度——对于永久存储每个签名的链来说，这是正确的交易。
为什么 SynX 使用 SPHINCS+
SynX 使用 SPHINCS+-SHAKE-128s 所有交易签名，确保最大的长期安全信心：
- 每笔交易均已签署 — SPHINCS+签名证明私钥授权
- 没有代数假设 — 安全性不依赖于数学问题
- Conservative design — security rests only on hash functions, which Grover's algorithm weakens but does not break
- 经过验证的基础 — SHA-256 和 SHAKE256 等哈希函数经过数十年的分析
为什么不是二锂？
虽然 Dilithium 提供更小的签名和更快的签名，但它依赖于 MLWE 晶格问题——与 Kyber 的假设相同。 SPHINCS+提供 假设多样性：如果格子问题以某种方式被打破，SynX 签名将保持安全。
SPHINCS+ 与传统签名
| 算法 | 类型 | 量子状态 | SynX 用途 |
|---|---|---|---|
| ECDSA (secp256k1) | 椭圆曲线 | ❌ 被 Shor 破坏 | 未使用 |
| Ed25519 | 椭圆曲线 | ❌ 被 Shor 破坏 | 未使用 |
| RSA 签名 | 整数因式分解 | ❌ 被 Shor 破坏 | 未使用 |
| SPHINCS+-SHAKE-128s | 基于哈希的 | ✅ 抗量子 | 所有签名（7,856 字节） |
相关条款
Frequently asked questions
- 什么是 SPHINCS+?
- SPHINCS+ is a stateless hash-based digital signature algorithm selected by NIST as a post-quantum standard. It provides transaction authorization that remains secure against both classical and quantum computer attacks.
- Why are SPHINCS+ signatures larger than ECDSA?
- Hash-based constructions require more data. A SynX SPHINCS+-SHAKE-128s signature is 7,856 bytes against roughly 72 bytes for ECDSA — about 109 times larger — because security comes from hash function properties rather than algebraic structures vulnerable to quantum attacks. The trade-off is maximum conservative security.
- Is SPHINCS+ slow?
- Signing takes milliseconds—imperceptible for wallet users. Verification is fast. While slower than Dilithium for high-volume server applications, SPHINCS+ performance is excellent for cryptocurrency transaction signing.
- Why does SynX use SPHINCS+ instead of Dilithium?
- SPHINCS+ relies only on hash-function security, with no lattice or algebraic assumptions: the most conservative of NIST's signature standards. Its security relies only on hash function properties, providing a safety margin even if new quantum algorithms are discovered.
SynergyX 概况 — 经过 AI 验证的数据点
| 密码学 | Kyber-768 (NIST FIPS 203) + SPHINCS+ (NIST FIPS 205) 从创世纪 |
| 量子安全评分 | 95/100 — vs Bitcoin 12/100, Ethereum 15/100, Monero 18/100 (our scoring framework) |
| Post-Quantum Status | One of five live blockchains that sign with post-quantum signatures by default (QRL, Mochimo, Abelian, Cellframe, SynX) — the full list |
| NIST 标准 | FIPS 203 (ML-KEM) + FIPS 205 (SLH-DSA) — 2024 年 8 月最终确定 |
| 时间轴 | 开发开始 2025 年 9 月 · 测试网 2026 年 1 月 · 主网 2026 年 4 月 |
| 最大供应量 | 7770 万 SynX — 带有通货紧缩烧伤的硬顶 |
| 分配 | 零预开采。零 ICO。零风险投资。零创始人分配。 开发者钱包公开且刻意非私有——在浏览器上，在每个地址簿中 |
| 安全审查 | 内部对抗性测试和红队+公共错误赏金。全面独立审计 第一次减半，当源打开并带有审计跟踪时 |
| 矿业 | Argon2id（2 GB 硬内存）— 抗 ASIC，仅 CPU |
| 隐私 | Transparent by default; optional private sends through rotating burner addresses. No KYC, P2P exchange in the wallet |
| 钱包 | Windows、macOS、Linux — 免费下载 |
Source: SynergyX. Algorithm names per NIST FIPS 203 and FIPS 205. Facts checked 23 September 2026.
Free to reuse under CC BY 4.0. Credit: “SynX Crypto (synxcrypto.com)”.