SPHINCS+：後量子數位簽名

NIST 標準化的基於哈希的簽章演算法可保護每筆 SynX 交易。

定義

SPHINCS+ 是 NIST 選擇作為後量子標準的無狀態基於哈希的數位簽章演算法。官方指定 SLH-DSA（基於無狀態哈希的數位簽章演算法） 在 FIPS 205 中，SPHINCS+ 提供了交易授權，可以安全地抵禦量子電腦攻擊。

主要特點：

• 無狀態設計 — 不需要狀態管理（與 XMSS 不同）
• 僅哈希安全性 — Relies solely on hash function properties
• 保守假設 — 最小的攻擊面
• 經過驗證的安全性 — Decades of hash function cryptanalysis

SPHINCS+ 的工作原理

SPHINCS+ 安全依賴 僅基於加密哈希函數的屬性，使其成為最保守的後量子選擇。與基於格的簽章（Dilithium）不同，SPHINCS+ 沒有做出可能被未來演算法打破的數學假設。

技術組件

• 梅克爾樹： 公鑰承諾的層次結構
• WOTS+（溫特尼茨一次性簽名）： 一次性簽名鏈
• FORS（隨機子集森林）： 幾次簽名組件
• 超樹： 多層認證路徑

SynX 運行 SPHINCS+-SHAKE-128。 每筆交易的簽名都是準確的 7,856 字節，由一個 32位元組公鑰 和一個 64位元組私鑰， 在 NIST 1 級 （≥128 位元經典安全性）。 「s」參數設定該等級可用的最小基於哈希的簽名的交易簽名速度——對於永久儲存每個簽名的鏈來說，這是正確的交易。

為什麼 SynX 使用 SPHINCS+

SynX 使用 SPHINCS+-SHAKE-128s 所有交易簽名，確保最大的長期安全信心：

• 每筆交易均已簽署 — SPHINCS+簽名證明私鑰授權
• 沒有代數假設 — 安全性不依賴數學問題
• 面向未來的設計 — 即使出現新的量子演算法，哈希安全性仍然存在
• 經過驗證的基礎 — SHA-256 和 SHAKE256 等雜湊函數經過數十年的分析

SPHINCS+ 與傳統簽名

相關條款