G.O.S.S.I.P 安全新闻 2024-04-02 SHA-256安全性分析新进展

还记得我们在2017年2月在知乎专栏上发表的文章《密码学大事件！研究人员公布第一例SHA-1哈希碰撞实例》吗？自从Marc Stevens和Google联手，将SHA-1彻底封印之后，整个信息系统基本上已经完成了消息摘要函数的过渡——进入到了SHA-2算法家族、SHA-3算法家族和国密SM3的时代。https://zhuanlan.zhihu.com/p/25401383作为后SHA-1时代可能是最引人关注的密码应用——区块链技术，其核心协议高度依赖于SHA-2算法家族中的SHA-256算法，通过SHA-256算法的安全性假定，保障区块链交易数据的安全性和不可篡改性。因此，任何针对SHA-256的安全分析新进展，可能都会动摇数字货币世界的安全地基。只不过关于SHA-256的安全性研究，之前最有名的研究结果是Florian Mendel在2013年Eurocrypt首次提出的31轮碰撞攻击，距离现在已经过去了11年之久，而且攻击的时间复杂度也并不实际，SHA-256算 ………………………………