SPHINCS+ ist ein digitaler Signaturalgorithmus, dessen Sicherheit ausschließlich von der Kollisionsresistenz einer kryptografischen Hashfunktion abhängt — einer Annahme mit einer deutlich längeren Erfolgsbilanz als die Gitterprobleme hinter Dilithium und Kyber. NIST standardisierte ihn 2024 als SLH-DSA (FIPS 205), ausdrücklich als Rückfalloption: Sollte ein künftiger mathematischer Durchbruch gitterbasierte Kryptografie jemals schwächen, würden hashbasierte Signaturen wie SPHINCS+ weiterhin standhalten, da sie auf einer strukturell anderen, unabhängig untersuchten Härteannahme beruhen. Der Kompromiss betrifft Größe und Geschwindigkeit. SPHINCS+-Signaturen liegen bei mehreren Dutzend Kilobyte, weit größer als bei Dilithium, und das Signieren ist merklich langsamer. Die meisten Einsätze dürften Dilithium als Standard verwenden und SPHINCS+ für Hochsicherheitsfälle wie Firmware-Signierung oder langlebige Root-Zertifikate reservieren, wo sich der Leistungsaufwand im Austausch für eine zweite, unabhängige Verteidigungslinie lohnt.
Verwandte Begriffe
Post-Quanten-Kryptografie
AlgorithmsKlassische kryptografische Algorithmen, die so konzipiert sind, dass sie sowohl gegen Angriffe von klassischen als auch von Quantencomputern sicher sind.
CRYSTALS-Dilithium
AlgorithmsDer gitterbasierte digitale Signaturalgorithmus, den NIST als ML-DSA standardisiert hat — der primäre postquante Ersatz für RSA- und ECDSA-Signaturen.
Q-Day
FundamentalsDer hypothetische Zeitpunkt, an dem ein Quantencomputer die derzeit eingesetzte Public-Key-Kryptografie bricht.