SPHINCS+はデジタル署名アルゴリズムで、その安全性は暗号学的ハッシュ関数の衝突耐性のみに依拠しています。この前提は、DilithiumやKyberの背後にある格子問題よりもはるかに長い実績を持っています。NISTは2024年、これをSLH-DSA（FIPS 205）として標準化しましたが、これは明確にバックアップとしての位置づけです。もし将来の数学的な進展が格子ベースの暗号をいつか弱体化させたとしても、SPHINCS+のようなハッシュベースの署名は、構造的にまったく異なり、独立して研究されてきた困難性の前提に依拠しているため、なお安全であり続けます。トレードオフはサイズと速度にあります。SPHINCS+の署名は数十キロバイトに達し、Dilithiumよりはるかに大きく、署名処理も明らかに遅くなります。ほとんどの導入では、デフォルトとしてDilithiumを使い、ファームウェア署名や長期間使われるルート証明書のような高保証が求められるケースのためにSPHINCS+を温存することになるでしょう。そうしたケースでは、独立した2本目の防衛線を得る見返りとして性能上のコストを払う価値があります。