SPHINCS+

基于哈希函数的后量子数字签名方案，安全性仅依赖于哈希函数的抗碰撞性，极为保守但签名尺寸很大，适用于固件签名、根证书等对性能不敏感但对安全性要求极高的场景。