StartHomeInicioInícioホーム首页الرئيسية › News › Tech & KITech & AITech & IATech & IAテクノロジー & AI科技 & AIالتكنولوجيا & الذكاء الاصطناعي

Technik & KryptografieTechnology & CryptographyTecnología & CriptografíaTecnologia & Criptografia技術 & 暗号学技术 & 密码学التقنية & التشفير

Hash-Funktionen verstehen: SHA-256, RIPEMD-160 und warum sie Bitcoin sicher machenUnderstanding Hash Functions: SHA-256, RIPEMD-160 and Why They Keep Bitcoin SecureComprender las funciones hash: SHA-256, RIPEMD-160 y por qué mantienen Bitcoin seguroEntendendo as funções hash: SHA-256, RIPEMD-160 e por que elas mantêm o Bitcoin seguroハッシュ関数を理解する：SHA-256、RIPEMD-160、そしてそれらがBitcoinを安全に保つ理由理解哈希函数：SHA-256、RIPEMD-160及其如何保障Bitcoin安全فهم دوال التجزئة: SHA-256 وRIPEMD-160 ولماذا تُبقي Bitcoin آمنة

2026-07-07· von der KI-Redaktionby the AI newsroompor la redacción de IApela redação de IAAI編集部より由AI编辑部بقلم غرفة أخبار الذكاء الاصطناعي· Tech & KITech & AITech & IATech & IAテクノロジー & AI科技 & AIالتكنولوجيا & الذكاء الاصطناعي ✓ VerifiziertVerifiedVerificadoVerificado確認済み验证了مُؤَثَّر · 94/100 ·⏱ 3 Min. Lesezeitmin readmin de lecturamin de leitura分で読む分钟阅读دقيقة قراءة
94
EchtheitsprüfungAuthenticity checkVerificación de autenticidadVerificação de autenticidade真正性チェック真实性核查التحقق من الأصالة
Alle zentralen Aussagen – SHA-256-Standardisierung durch NIST (FIPS 180-4), doppeltes SHA-256 im Bitcoin-Protokoll, RIPEMD-160-Entwicklung an der KU Leuven 1996, HASH160-Formel für P2PKH-Adressen, Nonce-Feldgröße und Merkle-Tree-Konstruktion – sind im Bitcoin-Whitepaper, in den offiziellen BIPs, der NIST-Spezifikation und der Bitcoin-Developer-Dokumentation mehrfach unabhängig belegt. Ausgabelängen und Bitgrößen sind Lehrbuchwissen. Die Hashrate-Angabe (Stand 2026) ist als dynamisch gekennzeichnet und verweist auf mempool.space.All central claims – SHA-256 standardisation by NIST (FIPS 180-4), double SHA-256 in the Bitcoin protocol, RIPEMD-160 development at KU Leuven in 1996, the HASH160 formula for P2PKH addresses, nonce field size, and Merkle tree construction – are independently corroborated by the Bitcoin whitepaper, official BIPs, the NIST specification, and Bitcoin developer documentation. Output lengths and bit sizes are textbook knowledge. The hash rate figure (as of 2026) is marked as dynamic and references mempool.space.Todas las afirmaciones centrales — la estandarización de SHA-256 por parte del NIST (FIPS 180-4), el doble SHA-256 en el protocolo Bitcoin, el desarrollo de RIPEMD-160 en la KU Leuven en 1996, la fórmula HASH160 para direcciones P2PKH, el tamaño del campo nonce y la construcción del árbol de Merkle — están respaldadas de forma independiente por el whitepaper de Bitcoin, los BIPs oficiales, la especificación del NIST y la documentación para desarrolladores de Bitcoin. Las longitudes de salida y los tamaños en bits son conocimiento de manual. La cifra de hashrate (a partir de 2026) está marcada como dinámica y remite a mempool.space.Todas as afirmações centrais — a padronização do SHA-256 pelo NIST (FIPS 180-4), o duplo SHA-256 no protocolo Bitcoin, o desenvolvimento do RIPEMD-160 na KU Leuven em 1996, a fórmula HASH160 para endereços P2PKH, o tamanho do campo nonce e a construção da árvore de Merkle — são corroboradas de forma independente pelo whitepaper do Bitcoin, pelos BIPs oficiais, pela especificação do NIST e pela documentação para desenvolvedores do Bitcoin. Os comprimentos de saída e os tamanhos em bits são conhecimento de livro didático. O valor da taxa de hash (referente a 2026) está marcado como dinâmico e remete a mempool.space.すべての中心的な主張——NISTによるSHA-256の標準化（FIPS 180-4）、Bitcoinプロトコルにおけるダブルシャ SHA-256、1996年にKU LeuvenでのRIPEMD-160の開発、P2PKHアドレス向けのHASH160の公式、nonceフィールドのサイズ、Merkleツリーの構築——は、BitcoinホワイトペーパーPKH、公式BIP群、NIST仕様書、およびBitcoin開発者向けドキュメントによって独立して裏付けられています。出力長とビットサイズは教科書的な知識です。ハッシュレートの数値（2026年時点）は動的であることが明記されており、mempool.spaceを参照しています。所有核心论断——NIST对SHA-256的标准化（FIPS 180-4）、Bitcoin协议中的双重SHA-256、RIPEMD-160于1996年在KU Leuven的开发、P2PKH地址的HASH160公式、nonce字段大小以及Merkle树的构造——均已由Bitcoin白皮书、官方BIP、NIST规范和Bitcoin开发者文档独立证实。输出长度和位数大小属于教科书级知识。哈希率数据（截至2026年）已标注为动态数据，并引用自mempool.space。جميع الادعاءات المحورية — معيارية SHA-256 من قِبل NIST (FIPS 180-4)، واستخدام SHA-256 المزدوج في بروتوكول Bitcoin، وتطوير RIPEMD-160 في جامعة KU Leuven عام 1996، وصيغة HASH160 لعناوين P2PKH، وحجم حقل nonce، وبناء شجرة Merkle — موثقة بشكل مستقل في الورقة البيضاء لـ Bitcoin، والـ BIPs الرسمية، ومواصفات NIST، ووثائق المطورين الخاصة بـ Bitcoin. أطوال المخرجات وأحجام البتات معرفة نصية معيارية. يُشار إلى رقم معدل التجزئة (اعتبارًا من 2026) بوصفه بيانات ديناميكية، ويُحال إلى mempool.space.
⚖️ Kritische Gegenperspektive (Regel des 10. Mannes)Critical counter-view (Tenth-Man rule)Perspectiva crítica alternativa (regla del décimo hombre)Perspectiva crítica contrária (regra do décimo homem)批判的な反対意見（10人目の法則）批判性的反向视角（第十人规则）منظور نقدي مضاد (قاعدة الرجل العاشر)

Der Artikel vermittelt ein solides Grundverständnis kryptografischer Hashfunktionen im Bitcoin-Kontext, blendet dabei jedoch wichtige Entwicklungen aus: Moderne Bitcoin-Adressen (SegWit, Taproot) verwenden RIPEMD-160 nicht mehr, was die Darstellung des HASH160-Verfahrens als zentrales Sicherheitsmerkmal einseitig erscheinen lässt. Zudem ist die Schutzwirkung von Double-SHA-256 in der Fachwelt differenzierter bewertet als im Text suggeriert, und die geringere Sicherheitsmarge von 160-Bit-Hashes gegenüber quantenbasierten Angriffsvektoren bleibt unerwähnt. Schließlich verweist BIP-0013 auf P2SH-, nicht auf P2PKH-Adressen – ein kleiner, aber konkreter Quellenfehler, der die Glaubwürdigkeit des Artikels bei technisch versierten Lesern beschädigen kann.The article provides a solid foundational understanding of cryptographic hash functions in the Bitcoin context, but omits several important developments: modern Bitcoin address formats (SegWit, Taproot) no longer use RIPEMD-160, which makes the presentation of the HASH160 procedure as a central security feature appear one-sided. Furthermore, the protective value of double-SHA-256 is assessed more cautiously in the academic community than the text implies, and the reduced security margin of 160-bit hashes against quantum attack vectors goes unmentioned. Finally, BIP-0013 refers to P2SH addresses, not P2PKH addresses – a small but concrete sourcing error that may undermine credibility with technically informed readers.El artículo ofrece una comprensión básica sólida de las funciones hash criptográficas en el contexto de Bitcoin, pero omite algunos desarrollos importantes: los formatos de dirección modernos de Bitcoin (SegWit, Taproot) ya no utilizan RIPEMD-160, lo que hace que la presentación del procedimiento HASH160 como característica de seguridad central resulte parcial. Además, el valor protector del doble SHA-256 es valorado con mayor cautela en la comunidad académica de lo que el texto sugiere, y el menor margen de seguridad de los hashes de 160 bits frente a vectores de ataque cuánticos no se menciona. Por último, BIP-0013 hace referencia a direcciones P2SH, no a P2PKH — un error de fuente pequeño pero concreto que puede socavar la credibilidad del artículo ante lectores con formación técnica.O artigo oferece uma compreensão básica sólida das funções hash criptográficas no contexto do Bitcoin, mas omite alguns desenvolvimentos importantes: os formatos de endereço modernos do Bitcoin (SegWit, Taproot) não utilizam mais o RIPEMD-160, o que torna a apresentação do procedimento HASH160 como recurso central de segurança algo unilateral. Além disso, o valor protetordo duplo SHA-256 é avaliado com mais cautela na comunidade acadêmica do que o texto sugere, e a margem de segurança reduzida dos hashes de 160 bits frente a vetores de ataque quântico não é mencionada. Por fim, o BIP-0013 refere-se a endereços P2SH, não P2PKH — um erro de fonte pequeno, mas concreto, que pode comprometer a credibilidade do artigo junto a leitores com conhecimento técnico.この記事はBitcoinの文脈における暗号学的ハッシュ関数について確固たる基礎的理解を提供しているが、いくつかの重要な発展を見落としている。現代のBitcoinアドレス形式（SegWit、Taproot）はもはやRIPEMD-160を使用していないため、HASH160手順を中心的なセキュリティ機能として提示する記述は一面的に映る。さらに、ダブルSHA-256の保護効果は学術コミュニティではテキストが示唆するよりも慎重に評価されており、量子攻撃ベクトルに対する160ビットハッシュのセキュリティマージンの低さについても言及されていない。最後に、BIP-0013はP2PKHアドレスではなくP2SHアドレスを指しており、これは小さいながらも具体的な引用ミスであり、技術的知識を持つ読者に対する記事の信頼性を損なう可能性がある。本文对Bitcoin背景下的密码学哈希函数提供了扎实的基础性理解，但忽略了若干重要进展：现代Bitcoin地址格式（SegWit、Taproot）已不再使用RIPEMD-160，这使得将HASH160程序作为核心安全特性加以介绍的表述显得片面。此外，双重SHA-256的防护价值在学术界的评价比文中所暗示的更为审慎，而160位哈希在量子攻击向量面前所具有的较低安全裕度也未被提及。最后，BIP-0013指向的是P2SH地址而非P2PKH地址——这是一个细小但具体的引用错误，可能会削弱文章在具备技术背景的读者眼中的可信度。يُقدِّم المقال فهمًا أساسيًا متينًا لدوال التجزئة التشفيرية في سياق Bitcoin، غير أنه يُغفل عددًا من التطورات المهمة: فصيغ عناوين Bitcoin الحديثة (SegWit وTaproot) لم تعد تستخدم RIPEMD-160، مما يجعل تقديم إجراء HASH160 باعتباره ميزةً أمنيةً محوريةً يبدو منقوصًا. فضلًا عن ذلك، تُقيِّم الأوساط الأكاديمية القيمةَ الوقائية للـ SHA-256 المزدوج بحذر أكبر مما يوحي به النص، كما يظل هامش الأمان المنخفض لتجزئات 160 بت في مواجهة متجهات الهجوم الكمومي دون ذكر. وأخيرًا، يُشير BIP-0013 إلى عناوين P2SH لا P2PKH — وهو خطأ مرجعي صغير لكنه ملموس، قد يُقوِّض مصداقية المقال لدى القراء المتمرسين تقنيًا.

Kryptografische Hashfunktionen sind das unsichtbare Fundament von Bitcoin. Dieser Artikel erklärt, was SHA-256 und RIPEMD-160 leisten, welche drei Kerneigenschaften sie auszeichnen – und wo genau sie im Bitcoin-Protokoll eingesetzt werden.Cryptographic hash functions are the invisible foundation of Bitcoin. This article explains what SHA-256 and RIPEMD-160 do, which three core properties define them – and exactly where they are used within the Bitcoin protocol.Las funciones hash criptográficas son el fundamento invisible de Bitcoin. Este artículo explica qué hacen SHA-256 y RIPEMD-160, cuáles son las tres propiedades fundamentales que las definen y exactamente dónde se utilizan dentro del protocolo Bitcoin.As funções hash criptográficas são o alicerce invisível do Bitcoin. Este artigo explica o que fazem o SHA-256 e o RIPEMD-160, quais são as três propriedades essenciais que os definem – e exatamente onde são utilizados dentro do protocolo Bitcoin.暗号学的ハッシュ関数は、Bitcoinの目に見えない基盤です。この記事では、SHA-256とRIPEMD-160が何をするのか、それらを特徴づける3つの中核的な性質とは何か、そしてBitcoinプロトコルのどこで正確に使われているかを解説します。密码学哈希函数是比特币无形的基石。本文介绍了SHA-256和RIPEMD-160的作用、定义它们的三大核心特性，以及它们在比特币协议中的具体应用场景。دوال التجزئة التشفيرية هي الأساس الخفي لشبكة Bitcoin. يشرح هذا المقال ما يقوم به كلٌّ من SHA-256 وRIPEMD-160، والخصائص الجوهرية الثلاث التي تميزهما، والمواضع التي يُستخدمان فيها بالضبط داخل بروتوكول Bitcoin.

Video zum ArtikelVideo for this articleVídeo del artículoVídeo do artigo記事の動画本文视频فيديو المقال

Jedes Mal, wenn eine Bitcoin-Transaktion bestätigt wird oder ein Miner einen neuen Block findet, arbeiten kryptografische Hashfunktionen im Hintergrund. Sie sind kein Beiwerk – sie sind der Kern dessen, was Bitcoin manipulationssicher und vertrauenslos funktionierend macht. Doch was genau ist eine Hashfunktion, und warum werden ausgerechnet SHA-256 und RIPEMD-160 verwendet?

Was ist eine kryptografische Hashfunktion?

Eine Hashfunktion nimmt eine Eingabe beliebiger Länge – ein Wort, ein Dokument, einen ganzen Block mit Transaktionen – und berechnet daraus einen Ausgabewert fester Länge, den sogenannten Hash oder Digest. Kryptografische Hashfunktionen müssen dabei drei zentrale Eigenschaften erfüllen:

  • Einwegfunktion (Nicht-Umkehrbarkeit): Aus dem Hash lässt sich die ursprüngliche Eingabe nicht zurückrechnen. Es gibt keinen „Schlüssel" und keine Entschlüsselung – Hashing ist ausdrücklich keine Verschlüsselung. Dieser Unterschied ist fundamental und wird häufig verwechselt.
  • Kollisionsresistenz: Es soll praktisch unmöglich sein, zwei verschiedene Eingaben zu finden, die denselben Hash erzeugen. Bei SHA-256 gibt es 2256 ≈ 1,16 × 1077 mögliche Ausgaben – eine Zahl, die jede praktische Kollisionssuche ausschließt.
  • Avalanche-Effekt: Eine minimale Änderung der Eingabe – selbst ein einziges geändertes Zeichen – erzeugt einen völlig anderen, unvorhersehbaren Hash. Genau dieser Effekt ist das Herzstück der Blockchain-Unveränderlichkeit: Wer nachträglich einen Block verändert, verändert damit auch seinen Hash, was die gesamte nachfolgende Kette ungültig macht.

Merke: Hashing ≠ Verschlüsselung. Ein Hash kann nicht „entschlüsselt" werden, weil es keinen Schlüssel gibt. Die Funktion ist eine Einbahnstraße.

SHA-256: Der Arbeitspferd-Algorithmus von Bitcoin

SHA-256 (Secure Hash Algorithm, 256-Bit) wurde vom US-amerikanischen National Institute of Standards and Technology (NIST) standardisiert (FIPS 180-4) und erzeugt einen Hashwert von 256 Bit Länge – das entspricht 32 Byte oder 64 Hexadezimalzeichen.

Satoshi Nakamoto entschied sich bewusst für eine doppelte Anwendung: SHA-256d (double-SHA-256) bedeutet, dass SHA-256 zweimal hintereinander auf die Eingabe angewendet wird. Diese Design-Entscheidung bietet einen zusätzlichen Schutzpuffer gegenüber bestimmten kryptanalytischen Angriffen auf einfaches SHA-256.

Im Bitcoin-Protokoll wird SHA-256d an mehreren zentralen Stellen eingesetzt:

  • Mining / Proof of Work: Miner berechnen den doppelten SHA-256-Hash des 80-Byte-großen Block-Headers – inklusive Previous Block Hash, Merkle Root und einem 32-Bit-Nonce-Feld (bis zu ~4,3 Milliarden Werte). Das Ergebnis muss kleiner als ein vorgegebener Zielwert (Target) sein. Die globale Hashrate liegt Stand 2026 im Bereich mehrerer Hundert Exahashes pro Sekunde – aktuelle Werte sind auf mempool.space einsehbar.
  • Transaktions-IDs (TXIDs): Jede Transaktion erhält eine eindeutige ID durch doppeltes SHA-256-Hashing ihrer serialisierten Daten.
  • Merkle Tree: Durch wiederholtes SHA-256d-Hashing aller Transaktionen eines Blocks entsteht die Merkle Root – ein einzelner Hashwert, der die Integrität aller enthaltenen Transaktionen repräsentiert und eine effiziente Prüfung einzelner Transaktionen ohne vollständigen Download der Blockchain ermöglicht (SPV-Verifikation).

RIPEMD-160: Kompakt und für Adressen optimiert

RIPEMD-160 (RACE Integrity Primitives Evaluation Message Digest) wurde 1996 an der KU Leuven entwickelt und erzeugt einen Hashwert von 160 Bit – 20 Byte oder 40 Hexadezimalzeichen. Im Bitcoin-Protokoll hat er eine klar abgegrenzte Rolle: Er ist ausschließlich für die Adressgenerierung relevant.

Konkret wird er nicht allein, sondern in Kombination mit SHA-256 verwendet – als sogenannte HASH160-Operation:

  • Schritt 1: SHA-256 des öffentlichen Schlüssels berechnen
  • Schritt 2: RIPEMD-160 auf das SHA-256-Ergebnis anwenden
  • Ergebnis: 20 Byte → nach Base58Check-Enkodierung eine 25–34 Zeichen lange Adresse, die bei Legacy-Adressen (P2PKH) mit „1" beginnt

Diese Kombination ist kein Zufall: Zwei unabhängige Algorithmen erhöhen die Sicherheit, selbst wenn einer von ihnen künftig geschwächt werden sollte. Zudem sind die resultierenden Adressen kürzer als ein reiner SHA-256-Hash – ein praktischer Vorteil für Nutzbarkeit und Speichereffizienz.

HASH160 = RIPEMD-160(SHA-256(öffentlicher Schlüssel)) – diese Formel steht hinter jeder klassischen Bitcoin-Adresse, die mit „1" beginnt.

Zusammenspiel: Zwei Algorithmen, klar getrennte Aufgaben

SHA-256 und RIPEMD-160 ergänzen sich im Bitcoin-Protokoll, ohne sich zu überschneiden. SHA-256d sichert die Integrität der Blockchain, ermöglicht den Proof-of-Work-Mechanismus und identifiziert Transaktionen eindeutig. RIPEMD-160 liefert in Kombination mit SHA-256 kompakte, sichere Adressen für den Empfang von Bitcoin.

Wer das Zusammenspiel dieser beiden Funktionen versteht, versteht einen wesentlichen Teil davon, warum Bitcoin ohne zentrale Vertrauensinstanz auskommt: Die Mathematik – nicht eine Institution – garantiert die Integrität des Systems.

WeiterführendRelatedContinuandoContinuando更に進める进一步استمراريا

Every time a Bitcoin transaction is confirmed or a miner finds a new block, cryptographic hash functions are at work behind the scenes. They are not an accessory – they are the core of what makes Bitcoin resistant to manipulation and capable of operating without trust. But what exactly is a hash function, and why are SHA-256 and RIPEMD-160 used in particular?

What Is a Cryptographic Hash Function?

A hash function takes an input of arbitrary length – a word, a document, an entire block of transactions – and computes a fixed-length output value called a hash or digest. Cryptographic hash functions must satisfy three essential properties:

  • One-way function (pre-image resistance): The original input cannot be derived from the hash. There is no "key" and no decryption – hashing is explicitly not encryption. This distinction is fundamental and frequently confused.
  • Collision resistance: It must be practically impossible to find two different inputs that produce the same hash. SHA-256 has 2256 ≈ 1.16 × 1077 possible outputs – a number that rules out any practical collision search.
  • Avalanche effect: A minimal change to the input – even a single altered character – produces a completely different, unpredictable hash. This effect is the very heart of blockchain immutability: anyone who alters a block retroactively also changes its hash, which invalidates the entire subsequent chain.

Remember: Hashing ≠ encryption. A hash cannot be "decrypted" because there is no key. The function is a one-way street.

SHA-256: Bitcoin's Workhorse Algorithm

SHA-256 (Secure Hash Algorithm, 256-bit) was standardised by the US National Institute of Standards and Technology (NIST) under FIPS 180-4 and produces a hash value of 256 bits in length – equivalent to 32 bytes or 64 hexadecimal characters.

Satoshi Nakamoto deliberately chose to apply it twice: SHA-256d (double-SHA-256) means SHA-256 is applied to the input twice in succession. This design decision provides an additional buffer of protection against certain cryptanalytic attacks on plain SHA-256.

Within the Bitcoin protocol, SHA-256d is used at several critical points:

  • Mining / Proof of Work: Miners compute the double SHA-256 hash of the 80-byte block header – including the Previous Block Hash, Merkle Root, and a 32-bit nonce field (up to ~4.3 billion values). The result must be less than a specified target value. As of 2026, the global hash rate is in the range of several hundred exahashes per second – current figures are available at mempool.space.
  • Transaction IDs (TXIDs): Every transaction receives a unique ID via double SHA-256 hashing of its serialised data.
  • Merkle Tree: Repeated SHA-256d hashing of all transactions in a block produces the Merkle Root – a single hash value representing the integrity of all included transactions, enabling efficient verification of individual transactions without downloading the full blockchain (SPV verification).

RIPEMD-160: Compact and Optimised for Addresses

RIPEMD-160 (RACE Integrity Primitives Evaluation Message Digest) was developed in 1996 at KU Leuven and produces a hash value of 160 bits – 20 bytes or 40 hexadecimal characters. Within the Bitcoin protocol, its role is clearly delineated: it is relevant exclusively for address generation.

Specifically, it is not used alone, but in combination with SHA-256 – as the so-called HASH160 operation:

  • Step 1: Compute SHA-256 of the public key
  • Step 2: Apply RIPEMD-160 to the SHA-256 result
  • Result: 20 bytes → after Base58Check encoding, a 25–34 character address that begins with "1" for legacy addresses (P2PKH)

This combination is not coincidental: two independent algorithms increase security even if one of them were to be weakened in the future. The resulting addresses are also shorter than a raw SHA-256 hash – a practical advantage for usability and storage efficiency.

HASH160 = RIPEMD-160(SHA-256(public key)) – this formula underlies every classic Bitcoin address beginning with "1".

Interplay: Two Algorithms, Clearly Separated Roles

SHA-256 and RIPEMD-160 complement each other in the Bitcoin protocol without overlapping. SHA-256d secures blockchain integrity, powers the Proof-of-Work mechanism, and uniquely identifies transactions. RIPEMD-160, combined with SHA-256, delivers compact, secure addresses for receiving Bitcoin.

Understanding how these two functions work together means understanding a core reason why Bitcoin can operate without a central trusted authority: mathematics – not an institution – is what guarantees the integrity of the system.

WeiterführendRelatedContinuandoContinuando更に進める进一步استمراريا

Cada vez que se confirma una transacción de Bitcoin o un minero encuentra un nuevo bloque, las funciones hash criptográficas trabajan en segundo plano. No son un complemento, sino el núcleo de lo que hace que Bitcoin sea resistente a la manipulación y capaz de operar sin necesidad de confianza. Pero ¿qué es exactamente una función hash y por qué se utilizan precisamente SHA-256 y RIPEMD-160?

¿Qué es una función hash criptográfica?

Una función hash toma una entrada de longitud arbitraria —una palabra, un documento, un bloque completo de transacciones— y calcula a partir de ella un valor de salida de longitud fija, denominado hash o digest. Las funciones hash criptográficas deben cumplir tres propiedades esenciales:

  • Función unidireccional (resistencia a la preimagen): La entrada original no puede deducirse a partir del hash. No existe ninguna «clave» ni descifrado alguno: el hashing no es en absoluto cifrado. Esta distinción es fundamental y se confunde con frecuencia.
  • Resistencia a colisiones: Debe ser prácticamente imposible encontrar dos entradas distintas que produzcan el mismo hash. SHA-256 tiene 2256 ≈ 1,16 × 1077 salidas posibles, una cifra que descarta cualquier búsqueda práctica de colisiones.
  • Efecto avalancha: Un cambio mínimo en la entrada —incluso un solo carácter modificado— produce un hash completamente diferente e impredecible. Precisamente este efecto es el corazón de la inmutabilidad de la blockchain: quien altere un bloque retroactivamente también cambia su hash, lo que invalida toda la cadena posterior.

Recuerda: Hashing ≠ cifrado. Un hash no puede «descifrarse» porque no existe ninguna clave. La función es una calle de sentido único.

SHA-256: El algoritmo central de Bitcoin

SHA-256 (Secure Hash Algorithm, 256 bits) fue estandarizado por el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) bajo la norma FIPS 180-4 y produce un valor hash de 256 bits de longitud, equivalente a 32 bytes o 64 caracteres hexadecimales.

Satoshi Nakamoto eligió deliberadamente aplicarlo dos veces: SHA-256d (double-SHA-256) significa que SHA-256 se aplica a la entrada dos veces de forma consecutiva. Esta decisión de diseño proporciona una capa adicional de protección frente a ciertos ataques criptanalíticos sobre el SHA-256 simple.

Dentro del protocolo Bitcoin, SHA-256d se emplea en varios puntos críticos:

  • Mining / Proof of Work: Los mineros calculan el hash doble SHA-256 de la cabecera del bloque de 80 bytes —incluyendo el hash del bloque anterior, la Merkle Root y un campo nonce de 32 bits (hasta ~4.300 millones de valores)—. El resultado debe ser menor que un valor objetivo (target) predefinido. A fecha de 2026, la tasa de hash global se sitúa en el rango de varios cientos de exahashes por segundo; los valores actuales pueden consultarse en mempool.space.
  • IDs de transacción (TXIDs): Cada transacción recibe un identificador único mediante el doble hash SHA-256 de sus datos serializados.
  • Merkle Tree: El hashing SHA-256d repetido de todas las transacciones de un bloque produce la Merkle Root, un único valor hash que representa la integridad de todas las transacciones incluidas y permite verificar transacciones individuales de forma eficiente sin descargar la blockchain completa (verificación SPV).

RIPEMD-160: Compacto y optimizado para direcciones

RIPEMD-160 (RACE Integrity Primitives Evaluation Message Digest) fue desarrollado en 1996 en la KU Leuven y produce un valor hash de 160 bits —20 bytes o 40 caracteres hexadecimales—. Dentro del protocolo Bitcoin, su rol está claramente delimitado: es relevante exclusivamente para la generación de direcciones.

En concreto, no se utiliza de forma aislada, sino en combinación con SHA-256, como la denominada operación HASH160:

  • Paso 1: Calcular el SHA-256 de la clave pública
  • Paso 2: Aplicar RIPEMD-160 al resultado del SHA-256
  • Resultado: 20 bytes → tras la codificación Base58Check, una dirección de entre 25 y 34 caracteres que comienza por «1» en el caso de las direcciones legacy (P2PKH)

Esta combinación no es casual: dos algoritmos independientes aumentan la seguridad incluso si uno de ellos llegara a debilitarse en el futuro. Además, las direcciones resultantes son más cortas que un hash SHA-256 puro, lo que supone una ventaja práctica en términos de usabilidad y eficiencia de almacenamiento.

HASH160 = RIPEMD-160(SHA-256(clave pública)) – esta fórmula está detrás de toda dirección Bitcoin clásica que comienza por «1».

Interacción: Dos algoritmos con roles claramente diferenciados

SHA-256 y RIPEMD-160 se complementan dentro del protocolo Bitcoin sin solaparse. SHA-256d garantiza la integridad de la blockchain, hace posible el mecanismo de Proof of Work e identifica las transacciones de forma unívoca. RIPEMD-160, combinado con SHA-256, genera direcciones compactas y seguras para recibir Bitcoin.

Comprender cómo interactúan estas dos funciones equivale a entender una razón fundamental por la que Bitcoin puede operar sin una autoridad central de confianza: las matemáticas —no una institución— son las que garantizan la integridad del sistema.

WeiterführendRelatedContinuandoContinuando更に進める进一步استمراريا

Cada vez que uma transação Bitcoin é confirmada ou um minerador encontra um novo bloco, funções de hash criptográficas estão a trabalhar nos bastidores. Não são um acessório — são o núcleo do que torna o Bitcoin resistente à manipulação e capaz de funcionar sem necessidade de confiança. Mas o que é exatamente uma função de hash, e por que razão o SHA-256 e o RIPEMD-160 são utilizados em particular?

O que é uma função de hash criptográfica?

Uma função de hash recebe uma entrada de comprimento arbitrário — uma palavra, um documento, um bloco inteiro de transações — e calcula um valor de saída de comprimento fixo, denominado hash ou digest. As funções de hash criptográficas devem satisfazer três propriedades essenciais:

  • Função unidirecional (resistência à pré-imagem): A entrada original não pode ser derivada a partir do hash. Não existe nenhuma "chave" nem desencriptação — o hashing não é de forma alguma encriptação. Esta distinção é fundamental e frequentemente confundida.
  • Resistência a colisões: Deve ser praticamente impossível encontrar duas entradas diferentes que produzam o mesmo hash. O SHA-256 possui 2256 ≈ 1,16 × 1077 saídas possíveis — um número que torna inviável qualquer busca prática por colisões.
  • Efeito avalanche: Uma alteração mínima na entrada — mesmo um único caractere modificado — produz um hash completamente diferente e imprevisível. Este efeito é o verdadeiro coração da imutabilidade da blockchain: quem alterar um bloco retroativamente também altera o seu hash, invalidando toda a cadeia subsequente.

Atenção: Hashing ≠ encriptação. Um hash não pode ser "desencriptado" porque não existe chave. A função é uma via de sentido único.

SHA-256: O algoritmo de base do Bitcoin

O SHA-256 (Secure Hash Algorithm, 256 bits) foi padronizado pelo Instituto Nacional de Padrões e Tecnologia dos EUA (NIST) ao abrigo do FIPS 180-4 e produz um valor de hash de 256 bits de comprimento — equivalente a 32 bytes ou 64 caracteres hexadecimais.

Satoshi Nakamoto optou deliberadamente por aplicá-lo duas vezes: SHA-256d (double-SHA-256) significa que o SHA-256 é aplicado à entrada duas vezes consecutivas. Esta decisão de design proporciona uma camada adicional de proteção contra determinados ataques criptanalíticos ao SHA-256 simples.

No protocolo Bitcoin, o SHA-256d é utilizado em vários pontos críticos:

  • Mining / Proof of Work: Os mineradores calculam o hash SHA-256 duplo do cabeçalho de bloco de 80 bytes — incluindo o Previous Block Hash, a Merkle Root e um campo nonce de 32 bits (até ~4,3 mil milhões de valores). O resultado deve ser inferior a um valor alvo (target) predefinido. Em 2026, a taxa de hash global situa-se na ordem de várias centenas de exahashes por segundo — os valores atuais estão disponíveis em mempool.space.
  • IDs de transação (TXIDs): Cada transação recebe um ID único através do hashing SHA-256 duplo dos seus dados serializados.
  • Merkle Tree: O hashing SHA-256d repetido de todas as transações de um bloco produz a Merkle Root — um único valor de hash que representa a integridade de todas as transações incluídas, permitindo a verificação eficiente de transações individuais sem necessidade de descarregar a blockchain completa (verificação SPV).

RIPEMD-160: Compacto e otimizado para endereços

O RIPEMD-160 (RACE Integrity Primitives Evaluation Message Digest) foi desenvolvido em 1996 na KU Leuven e produz um valor de hash de 160 bits — 20 bytes ou 40 caracteres hexadecimais. No protocolo Bitcoin, o seu papel é claramente delimitado: é relevante exclusivamente para a geração de endereços.

Concretamente, não é utilizado isoladamente, mas em combinação com o SHA-256 — como a denominada operação HASH160:

  • Passo 1: Calcular o SHA-256 da chave pública
  • Passo 2: Aplicar o RIPEMD-160 ao resultado do SHA-256
  • Resultado: 20 bytes → após codificação Base58Check, um endereço de 25 a 34 caracteres que começa por "1" para endereços legacy (P2PKH)

Esta combinação não é acidental: dois algoritmos independentes aumentam a segurança, mesmo que um deles venha a ser comprometido no futuro. Além disso, os endereços resultantes são mais curtos do que um hash SHA-256 puro — uma vantagem prática em termos de usabilidade e eficiência de armazenamento.

HASH160 = RIPEMD-160(SHA-256(chave pública)) — esta fórmula está na base de cada endereço Bitcoin clássico que começa por "1".

Interação: Dois algoritmos, funções claramente separadas

O SHA-256 e o RIPEMD-160 complementam-se no protocolo Bitcoin sem se sobreporem. O SHA-256d assegura a integridade da blockchain, alimenta o mecanismo de Proof of Work e identifica as transações de forma inequívoca. O RIPEMD-160, em combinação com o SHA-256, fornece endereços compactos e seguros para receber Bitcoin.

Compreender como estas duas funções trabalham em conjunto significa entender uma razão fundamental pela qual o Bitcoin pode funcionar sem uma autoridade central de confiança: é a matemática — e não uma instituição — que garante a integridade do sistema.

WeiterführendRelatedContinuandoContinuando更に進める进一步استمراريا

Bitcoin のトランザクションが承認されるたびに、またはマイナーが新しいブロックを発見するたびに、暗号学的ハッシュ関数が舞台裏で動いています。それらは単なる付属品ではなく、Bitcoin を改ざん耐性のある、信頼不要な仕組みとして成立させている核心です。では、ハッシュ関数とは正確に何であり、なぜ SHA-256 と RIPEMD-160 が使われているのでしょうか？

暗号学的ハッシュ関数とは何か？

ハッシュ関数は、任意の長さの入力――単語、文書、トランザクションを含むブロック全体――を受け取り、ハッシュまたはダイジェストと呼ばれる固定長の出力値を計算します。暗号学的ハッシュ関数は、次の三つの本質的な性質を満たさなければなりません：

  • 一方向性（原像計算困難性）： ハッシュから元の入力を逆算することはできません。「鍵」も復号も存在しません――ハッシュ化は明示的に暗号化ではありません。この違いは根本的なものであり、しばしば混同されます。
  • 衝突困難性： 同じハッシュを生成する二つの異なる入力を見つけることは、事実上不可能でなければなりません。SHA-256 には 2256 ≈ 1.16 × 1077 通りの出力候補があり、この数は現実的な衝突探索をあらゆる面で不可能にします。
  • アバランシェ効果： 入力を少しでも変えると――たった一文字変えるだけでも――まったく異なる予測不可能なハッシュが生成されます。この効果こそがブロックチェーンの不変性の核心です。後からブロックを改ざんすると、そのブロックのハッシュも変わり、それ以降のチェーン全体が無効になります。

重要： ハッシュ化 ≠ 暗号化。ハッシュは「復号」できません。なぜなら鍵が存在しないからです。この関数は一方通行です。

SHA-256：Bitcoin の主力アルゴリズム

SHA-256（Secure Hash Algorithm、256ビット）は、米国国立標準技術研究所（NIST）が FIPS 180-4 として標準化したアルゴリズムで、256ビット長のハッシュ値――32バイトまたは64桁の16進数に相当――を生成します。

Satoshi Nakamoto は意図的に二重適用を選択しました：SHA-256d（ダブル SHA-256）とは、SHA-256 を入力に対して連続して二回適用することを意味します。この設計上の判断は、単純な SHA-256 に対する特定の暗号解析攻撃への追加的な防御バッファを提供します。

Bitcoin プロトコルでは、SHA-256d はいくつかの重要な箇所で使用されています：

  • マイニング／Proof of Work： マイナーは、80バイトのブロックヘッダー――Previous Block Hash、Merkle Root、32ビットのナンスフィールド（最大約43億通り）を含む――のダブル SHA-256 ハッシュを計算します。結果は指定された目標値（ターゲット）を下回らなければなりません。2026年時点でのグローバルハッシュレートは数百エクサハッシュ毎秒の範囲にあり、最新の数値は mempool.space で確認できます。
  • トランザクション ID（TXID）： 各トランザクションは、シリアライズされたデータのダブル SHA-256 ハッシュによって一意の ID を取得します。
  • マークルツリー： ブロック内のすべてのトランザクションを繰り返し SHA-256d でハッシュ化することで Merkle Root が生成されます――これは含まれる全トランザクションの完全性を表す単一のハッシュ値であり、ブロックチェーン全体をダウンロードすることなく個々のトランザクションを効率的に検証できます（SPV 検証）。

RIPEMD-160：コンパクトでアドレス生成に特化

RIPEMD-160（RACE Integrity Primitives Evaluation Message Digest）は 1996年に KU Leuven で開発され、160ビット――20バイトまたは40桁の16進数――のハッシュ値を生成します。Bitcoin プロトコルにおけるその役割は明確に限定されており、アドレス生成にのみ関係します。

具体的には、単独では使用されず、SHA-256 と組み合わせて使用されます――いわゆるHASH160 演算として：

  • ステップ 1：公開鍵の SHA-256 を計算する
  • ステップ 2：SHA-256 の結果に RIPEMD-160 を適用する
  • 結果：20バイト → Base58Check エンコード後、レガシーアドレス（P2PKH）では「1」で始まる25〜34文字のアドレスになる

この組み合わせは偶然ではありません。二つの独立したアルゴリズムを使うことで、将来どちらか一方が弱体化した場合でもセキュリティを高めることができます。また、生成されるアドレスは純粋な SHA-256 ハッシュよりも短く、利便性とストレージ効率の面で実用的な利点があります。

HASH160 = RIPEMD-160(SHA-256(公開鍵))――この式が、「1」で始まるすべてのクラシックな Bitcoin アドレスの背後にあります。

相互作用：二つのアルゴリズム、明確に分離された役割

SHA-256 と RIPEMD-160 は、Bitcoin プロトコルの中で重複することなく互いを補完しています。SHA-256d はブロックチェーンの完全性を保護し、Proof-of-Work メカニズムを支え、トランザクションを一意に識別します。RIPEMD-160 は SHA-256 と組み合わさることで、Bitcoin を受け取るためのコンパクトで安全なアドレスを提供します。

この二つの関数がどのように連携しているかを理解することは、Bitcoin がなぜ中央の信頼機関なしに機能できるのかという核心的な理由を理解することでもあります。システムの完全性を保証するのは、機関ではなく数学なのです。

WeiterführendRelatedContinuandoContinuando更に進める进一步استمراريا

每当一笔 Bitcoin 交易得到确认，或矿工找到一个新区块，密码学哈希函数就在幕后默默运作。它们并非可有可无的配件——它们是使 Bitcoin 具备防篡改性和无需信任即可运行的核心所在。但哈希函数究竟是什么？为何偏偏选用 SHA-256 和 RIPEMD-160？

什么是密码学哈希函数？

哈希函数接受任意长度的输入——一个单词、一份文件、一整个包含交易数据的区块——并计算出固定长度的输出值，称为哈希值（Hash）或摘要（Digest）。密码学哈希函数必须满足三个核心属性：

  • 单向函数（原像抗性）：无法从哈希值反推出原始输入。既没有"密钥"，也无法解密——哈希运算明确地不是加密。这一区别至关重要，却常被混淆。
  • 抗碰撞性：在实际中找到两个不同输入却产生相同哈希值的情况，应当是不可能的。SHA-256 拥有 2256 ≈ 1.16 × 1077 种可能的输出——这个数字使任何实际意义上的碰撞搜索都无从实现。
  • 雪崩效应：对输入哪怕只做最微小的改动——哪怕只改一个字符——都会产生一个完全不同、不可预测的哈希值。正是这一效应构成了区块链不可篡改性的核心：任何人事后修改一个区块，其哈希值也随之改变，从而使整条后续链失效。

请记住：哈希 ≠ 加密。哈希值无法被"解密"，因为根本不存在密钥。该函数是一条单行道。

SHA-256：Bitcoin 的核心算法

SHA-256（安全哈希算法，256 位）由美国国家标准与技术研究院（NIST）依据 FIPS 180-4 进行标准化，可生成 256 位长度的哈希值——相当于 32 字节或 64 个十六进制字符。

Satoshi Nakamoto 有意选择了双重应用的方式：SHA-256d（双重 SHA-256）意味着对输入连续应用两次 SHA-256。这一设计决策为抵御针对单次 SHA-256 的某些密码分析攻击提供了额外的防护缓冲。

在 Bitcoin 协议中，SHA-256d 被用于多个关键环节：

  • 挖矿 / 工作量证明：矿工计算 80 字节区块头的双重 SHA-256 哈希值——包含前一区块哈希、Merkle 根以及一个 32 位随机数字段（最多约 43 亿个值）。结果必须小于指定的目标值（Target）。截至 2026 年，全球哈希率已达数百 Exahash 每秒——最新数据可在 mempool.space 查看。
  • 交易 ID（TXIDs）：每笔交易通过对其序列化数据进行双重 SHA-256 哈希运算，获得唯一的交易 ID。
  • Merkle 树：对一个区块内所有交易反复进行 SHA-256d 哈希运算，最终生成 Merkle 根——这是一个代表所有包含交易完整性的单一哈希值，能够在无需下载完整区块链的情况下高效验证单笔交易（SPV 验证）。

RIPEMD-160：紧凑且专为地址优化

RIPEMD-160（RACE 完整性原语评估消息摘要）于 1996 年在 KU Leuven 开发，可生成 160 位的哈希值——20 字节或 40 个十六进制字符。在 Bitcoin 协议中，其角色界定明确：仅与地址生成相关。

具体而言，它并非单独使用，而是与 SHA-256 结合使用——即所谓的 HASH160 运算：

  • 第一步：计算公钥的 SHA-256
  • 第二步：对 SHA-256 的结果应用 RIPEMD-160
  • 结果：20 字节 → 经 Base58Check 编码后，生成 25–34 个字符的地址，传统地址（P2PKH）以"1"开头

这种组合并非偶然：两个独立算法共同提升了安全性，即便其中一个在未来遭到弱化，也不会使整体失效。此外，生成的地址比纯 SHA-256 哈希值更短——这在易用性和存储效率上具有实际优势。

HASH160 = RIPEMD-160(SHA-256(公钥))——这一公式正是每一个以"1"开头的经典 Bitcoin 地址背后的原理。

协同运作：两种算法，分工明确

SHA-256 与 RIPEMD-160 在 Bitcoin 协议中相辅相成，互不重叠。SHA-256d 保障区块链的完整性，驱动工作量证明机制，并为交易提供唯一标识。RIPEMD-160 与 SHA-256 结合，为接收 Bitcoin 提供紧凑、安全的地址。

理解这两个函数如何协同运作，就意味着理解了 Bitcoin 无需中央可信机构即可运行的核心原因：保障系统完整性的是数学——而非某个机构。

WeiterführendRelatedContinuandoContinuando更に進める进一步استمراريا

في كل مرة تُؤكَّد فيها معاملة Bitcoin أو يعثر فيها مُعدِّن على كتلة جديدة، تعمل دوال التجزئة التشفيرية في الخلفية. إنها ليست مجرد إضافة ثانوية — بل هي جوهر ما يجعل Bitcoin مقاوماً للتلاعب وقادراً على العمل دون الحاجة إلى الثقة. لكن ما الذي تُعدُّ عليه دالة التجزئة بالضبط، ولماذا يُستخدم SHA-256 وRIPEMD-160 تحديداً؟

ما هي دالة التجزئة التشفيرية؟

تأخذ دالة التجزئة مدخلاً بأي طول — كلمة، أو مستنداً، أو كتلة كاملة من المعاملات — وتحسب منه قيمة إخراج بطول ثابت تُسمى التجزئة أو الملخص (Digest). ويجب أن تستوفي دوال التجزئة التشفيرية ثلاث خصائص جوهرية:

  • دالة أحادية الاتجاه (مقاومة ما قبل الصورة): لا يمكن استنتاج المدخل الأصلي من التجزئة. لا يوجد "مفتاح" ولا فكّ تشفير — إذ إن التجزئة ليست تشفيراً بأي حال من الأحوال. هذا الفارق جوهري وكثيراً ما يُساء فهمه.
  • مقاومة التصادم: يجب أن يكون من المستحيل عملياً إيجاد مدخلَين مختلفَين ينتجان التجزئة ذاتها. يتيح SHA-256 ما يبلغ 2256 ≈ 1.16 × 1077 قيمة محتملة للإخراج — وهو رقم يجعل أي بحث عملي عن تصادمات أمراً مستحيلاً.
  • تأثير الانهيار (Avalanche Effect): يؤدي أي تغيير طفيف في المدخل — حتى لو كان حرفاً واحداً — إلى إنتاج تجزئة مختلفة كلياً وغير قابلة للتنبؤ. وهذا التأثير بالذات هو قلب ثبات سلسلة الكتل (Blockchain): من يُعدِّل كتلة لاحقاً يُغيِّر تجزئتها، مما يُبطل السلسلة اللاحقة بأكملها.

تذكّر: التجزئة ≠ التشفير. لا يمكن "فكّ تشفير" التجزئة لأنه لا يوجد مفتاح. الدالة طريق ذو اتجاه واحد فحسب.

SHA-256: الخوارزمية الأساسية في Bitcoin

صدر SHA-256 (خوارزمية التجزئة الآمنة، 256 بت) معياراً من المعهد الوطني الأمريكي للمعايير والتقنية (NIST) وفق FIPS 180-4، وينتج قيمة تجزئة بطول 256 بت — أي ما يعادل 32 بايت أو 64 حرفاً ست عشرياً.

اختار Satoshi Nakamoto عن قصد تطبيقها مرتين: SHA-256d (SHA-256 المزدوج) يعني تطبيق SHA-256 على المدخل مرتين متتاليتين. يوفر هذا القرار التصميمي طبقة حماية إضافية في مواجهة بعض الهجمات التحليلية التشفيرية على SHA-256 البسيط.

يُوظَّف SHA-256d في بروتوكول Bitcoin في عدة نقاط محورية:

  • التعدين / إثبات العمل (Proof of Work): يحسب المُعدِّنون تجزئة SHA-256 المزدوجة لرأس الكتلة البالغ 80 بايت — بما في ذلك تجزئة الكتلة السابقة (Previous Block Hash)، وجذر ميركل (Merkle Root)، وحقل النونس (Nonce) البالغ 32 بتاً (ما يصل إلى ~4.3 مليار قيمة). ويجب أن تكون النتيجة أصغر من قيمة هدف محددة مسبقاً. تبلغ معدلات التجزئة العالمية اعتباراً من 2026 مئات Exahash في الثانية — ويمكن الاطلاع على الأرقام الراهنة عبر mempool.space.
  • معرّفات المعاملات (TXIDs): تحصل كل معاملة على معرّف فريد عبر تجزئة SHA-256 المزدوجة لبياناتها المتسلسلة.
  • شجرة ميركل (Merkle Tree): تتولد جذر ميركل من خلال تجزئة SHA-256d المتكررة لجميع معاملات الكتلة — وهي قيمة تجزئة واحدة تمثّل سلامة جميع المعاملات المضمَّنة، وتُتيح التحقق الفعّال من معاملات بعينها دون تنزيل سلسلة الكتل بأكملها (تحقق SPV).

RIPEMD-160: مدمج ومُحسَّن للعناوين

طُوِّر RIPEMD-160 (ملخص رسائل تقييم البدائل الأولية لنزاهة RACE) عام 1996 في KU Leuven، وينتج قيمة تجزئة بطول 160 بت — أي 20 بايت أو 40 حرفاً ست عشرياً. ودوره في بروتوكول Bitcoin محدد بوضوح: إذ يقتصر استخدامه على توليد العناوين فحسب.

تحديداً، لا يُستخدم منفرداً، بل يُوظَّف بالاقتران مع SHA-256 — فيما يُعرف بـعملية HASH160:

  • الخطوة 1: حساب SHA-256 للمفتاح العام
  • الخطوة 2: تطبيق RIPEMD-160 على ناتج SHA-256
  • النتيجة: 20 بايت → بعد ترميز Base58Check، عنوان مؤلف من 25 إلى 34 حرفاً يبدأ بـ"1" في العناوين القديمة (P2PKH)

هذا الجمع ليس مصادفة: إذ يُعزِّز خوارزميتان مستقلتان الأمانَ حتى في حال إضعاف إحداهما مستقبلاً. فضلاً عن ذلك، تكون العناوين الناتجة أقصر من تجزئة SHA-256 الخام — مما يُشكّل ميزة عملية من حيث سهولة الاستخدام وكفاءة التخزين.

HASH160 = RIPEMD-160(SHA-256(المفتاح العام)) — هذه الصيغة تقبع خلف كل عنوان Bitcoin كلاسيكي يبدأ بـ"1".

التكامل: خوارزميتان، مهام مفصولة بوضوح

يتكامل SHA-256 وRIPEMD-160 في بروتوكول Bitcoin دون أن يتداخلا. يُؤمِّن SHA-256d سلامة سلسلة الكتل، ويُشغِّل آلية إثبات العمل، ويُعرِّف المعاملات بصورة فريدة. أما RIPEMD-160 فيُوفِّر بالاقتران مع SHA-256 عناوين مدمجة وآمنة لاستقبال Bitcoin.

من يفهم كيفية تعاون هاتين الدالتين يفهم سبباً جوهرياً يجعل Bitcoin قادراً على العمل دون أي جهة مركزية موثوقة: الرياضيات — لا مؤسسة بعينها — هي الضامن لسلامة النظام.

WeiterführendRelatedContinuandoContinuando更に進める进一步استمراريا

⚖️ Die stärksten GegenargumenteThe Strongest CounterargumentsLos contraargumentos más fuertesOs contra-argumentos mais fortes最も強力な反論最有力的反方观点أقوى الحجج المضادة

Jedes Gegenargument in seiner stärksten Form – geprüft und nach Datenlage entschieden, kein Wunschdenken.Each counterargument in its strongest form – scrutinized and adjudicated per the data, no wishful thinking.Cada contraargumento en su forma más fuerte: examinado y juzgado según los datos, sin ilusiones.Cada contra-argumento na sua forma mais forte – examinado e julgado segundo os dados, sem ilusões.各反論を最も強い形で提示し、データに基づいて検証・判定しています。希望的観測はありません。每个反方观点均以其最强形式呈现——依据数据审视并判定，绝不一厢情愿。كل حجة مضادة في أقوى صورها — مفحوصة ومحسومة وفق البيانات، لا وفق التمني.

⚖️ BelegtSupportedConfirmadoConfirmado妥当成立مؤكَّد

Die These „zwei unabhängige Algorithmen erhöhen die Sicherheit“ ist umstritten: Der 160-Bit-Ausgang von HASH160 begrenzt die Kollisionsresistenz auf die 2^80-Geburtstagsschranke – weit unter den 2^128 von SHA-256 allein. Konsequenterweise verzichtet das neuere Adressformat Taproot (BIP 341) vollständig auf RIPEMD-160.The claim that “two independent algorithms increase security” is contested: HASH160’s 160-bit output caps collision resistance at the 2^80 birthday bound – far below the 2^128 of SHA-256 alone. Tellingly, the newer Taproot address format (BIP 341) drops RIPEMD-160 entirely.La tesis de que «dos algoritmos independientes aumentan la seguridad» es discutida: la salida de 160 bits de HASH160 limita la resistencia a colisiones a la cota de cumpleaños de 2^80, muy por debajo de los 2^128 de SHA-256 por sí solo. De hecho, el formato de dirección más reciente, Taproot (BIP 341), prescinde por completo de RIPEMD-160.A tese de que “dois algoritmos independentes aumentam a segurança” é contestada: a saída de 160 bits do HASH160 limita a resistência a colisões ao limite de aniversário de 2^80 – bem abaixo dos 2^128 do SHA-256 isolado. Não por acaso, o formato de endereço mais novo, Taproot (BIP 341), abandona completamente o RIPEMD-160.「独立した2つのアルゴリズムの組み合わせが安全性を高める」という主張には異論がある。HASH160の160ビット出力により、衝突耐性は誕生日攻撃の限界である2^80に制限され、SHA-256単体の2^128を大きく下回る。実際、新しいアドレス形式のTaproot(BIP 341)はRIPEMD-160を完全に廃止している。“两种独立算法叠加可提高安全性”这一论点存在争议：HASH160的160位输出将碰撞抗性限制在2^80的生日攻击边界，远低于SHA-256单独提供的2^128。事实上，较新的地址格式Taproot（BIP 341）已完全弃用RIPEMD-160。الادعاء بأن «خوارزميتين مستقلتين تزيدان الأمان» محل خلاف: فمخرَج HASH160 البالغ 160 بت يحدّ مقاومة التصادم عند حاجز عيد الميلاد 2^80، وهو أدنى بكثير من 2^128 التي توفرها SHA-256 وحدها. والدليل أن صيغة العناوين الأحدث Taproot (BIP 341) تخلّت عن RIPEMD-160 كلياً.
Belegt: Kryptografisch ist die Kollisionsresistenz einer Hash-Kaskade durch den kürzeren Ausgang begrenzt; die geringere 160-Bit-Sicherheitsmarge ist einer der Gründe, warum Taproot RIPEMD-160 nicht mehr verwendet. Für Adress-Hashing zählt praktisch vor allem Preimage-Resistenz, das Restrisiko bleibt gering – die Darstellung der Kombination als Sicherheitsgewinn ist dennoch einseitig.Substantiated: cryptographically, a hash cascade’s collision resistance is bounded by the shorter output; the reduced 160-bit margin is one reason Taproot no longer uses RIPEMD-160. For address hashing, preimage resistance matters most in practice and residual risk stays low – but framing the combination as a security gain is one-sided.Confirmado: criptográficamente, la resistencia a colisiones de una cascada de hashes está limitada por la salida más corta; el margen reducido de 160 bits es una de las razones por las que Taproot ya no usa RIPEMD-160. Para el hashing de direcciones lo decisivo en la práctica es la resistencia a preimagen y el riesgo residual sigue siendo bajo, pero presentar la combinación como ganancia de seguridad es parcial.Confirmado: criptograficamente, a resistência a colisões de uma cascata de hashes é limitada pela saída mais curta; a margem reduzida de 160 bits é uma das razões pelas quais o Taproot deixou de usar RIPEMD-160. No hashing de endereços, o que importa na prática é a resistência a pré-imagem e o risco residual permanece baixo – ainda assim, apresentar a combinação como ganho de segurança é unilateral.立証済み:暗号学的には、ハッシュを連結した場合の衝突耐性は短い方の出力長で頭打ちになる。160ビットという安全マージンの低さは、TaprootがRIPEMD-160を採用しなかった理由の一つである。アドレスのハッシュ化で実際に重要なのは原像耐性であり残余リスクは小さいが、この組み合わせを安全性の向上として描く記事の記述は一面的である。成立：从密码学上看，级联哈希的碰撞抗性受限于较短的输出长度；160位安全边际较低正是Taproot不再使用RIPEMD-160的原因之一。就地址哈希而言，实践中关键的是原像抗性，剩余风险很低——但把这种组合描绘成安全增益仍属片面。مثبَت: من الناحية التشفيرية، تكون مقاومة التصادم في سلسلة تجزئة محدودة بالمخرَج الأقصر؛ وانخفاض هامش الأمان إلى 160 بت هو أحد أسباب تخلي Taproot عن RIPEMD-160. عملياً، الأهم في تجزئة العناوين هو مقاومة الصورة الأصلية والخطر المتبقي منخفض، لكن تصوير المقال لهذا الدمج كمكسب أمني يظل أحادي الجانب.

⚖️ BelegtSupportedConfirmadoConfirmado妥当成立مؤكَّد

Der behauptete „zusätzliche Schutzpuffer“ von Double-SHA-256 ist schwach begründet: Der meistgenannte Angriff (Length-Extension) ist für Bitcoins Anwendungsfälle mit fester Datenstruktur weitgehend irrelevant, und Satoshi hat die Design-Entscheidung nie dokumentiert.The claimed “extra protection buffer” of double SHA-256 is weakly grounded: the most-cited attack (length extension) is largely irrelevant for Bitcoin’s fixed-structure use cases, and Satoshi never documented the rationale for the design choice.El supuesto «colchón de protección adicional» del doble SHA-256 tiene una base débil: el ataque más citado (extensión de longitud) es en gran medida irrelevante para los casos de uso de Bitcoin con estructura fija, y Satoshi nunca documentó la razón de esta decisión de diseño.O alegado “amortecedor de proteção adicional” do SHA-256 duplo tem fundamentação fraca: o ataque mais citado (extensão de comprimento) é em grande parte irrelevante para os casos de uso do Bitcoin com estrutura fixa, e Satoshi nunca documentou a justificativa dessa escolha de design.二重SHA-256の「追加の保護バッファ」という主張の根拠は弱い。最もよく挙げられる攻撃(長さ拡張攻撃)は、固定構造のデータを扱うBitcoinのユースケースにはほぼ無関係であり、Satoshiはこの設計判断の理由を一度も文書化していない。所谓双重SHA-256的“额外保护缓冲”论据薄弱：最常被引用的攻击（长度扩展攻击）对Bitcoin这类固定结构的应用场景基本无关，而且Satoshi从未记录过这一设计决定的理由。الادعاء بوجود «هامش حماية إضافي» في التطبيق المزدوج لـ SHA-256 ضعيف الأساس: فالهجوم الأكثر ذكراً (تمديد الطول) غير ذي صلة إلى حد كبير بحالات استخدام Bitcoin ذات البنية الثابتة، ولم يوثّق Satoshi قط مبررات هذا القرار التصميمي.
Belegt: Length-Extension-Angriffe betreffen MAC-artige Konstruktionen mit geheimem Präfix, nicht das Hashing von 80-Byte-Block-Headern oder serialisierten Transaktionen; in der Fachdiskussion gilt der Sicherheitsgewinn von SHA-256d als marginal bis unklar. Der Artikel übernimmt die Schutzpuffer-These, ohne diese Einordnung zu erwähnen.Substantiated: length-extension attacks target MAC-like constructions with secret prefixes, not the hashing of 80-byte block headers or serialized transactions; expert discussion regards the security gain of SHA-256d as marginal to unclear. The article adopts the protection-buffer thesis without mentioning this assessment.Confirmado: los ataques de extensión de longitud afectan a construcciones tipo MAC con prefijo secreto, no al hashing de cabeceras de bloque de 80 bytes ni de transacciones serializadas; en el debate especializado la ganancia de seguridad de SHA-256d se considera entre marginal e incierta. El artículo adopta la tesis del colchón protector sin mencionar esta valoración.Confirmado: ataques de extensão de comprimento atingem construções tipo MAC com prefixo secreto, não o hashing de cabeçalhos de bloco de 80 bytes ou de transações serializadas; no debate especializado, o ganho de segurança do SHA-256d é considerado entre marginal e incerto. O artigo adota a tese do amortecedor de proteção sem mencionar essa avaliação.立証済み:長さ拡張攻撃が問題になるのは秘密のプレフィックスを用いるMAC類似の構成であり、80バイトのブロックヘッダーや直列化されたトランザクションのハッシュ化には当てはまらない。専門家の間ではSHA-256dの安全性向上効果は限定的ないし不明とされている。記事はこの評価に触れず保護バッファ説をそのまま採用している。成立：长度扩展攻击针对的是带有秘密前缀的MAC类构造，而非80字节区块头或序列化交易的哈希运算；专业讨论普遍认为SHA-256d的安全增益介于微不足道与不明确之间。文章直接采纳了“保护缓冲”之说，却未提及这一评估。مثبَت: هجمات تمديد الطول تستهدف بنى شبيهة بـ MAC ذات بادئة سرية، لا تجزئة رؤوس الكتل البالغة 80 بايت أو المعاملات المتسلسلة؛ ويعتبر النقاش المتخصص المكسب الأمني لـ SHA-256d هامشياً أو غير واضح. تبنّى المقال أطروحة «هامش الحماية» دون الإشارة إلى هذا التقييم.

⚖️ OffenOpenAbiertoEm aberto未解決未定غير محسوم

„Praktisch unmöglich“ beschreibt den heutigen Stand der Kryptanalyse, keine dauerhafte Garantie: Auch MD5 und SHA-1 galten als sicher, bis praktische Kollisionen demonstriert wurden (SHA-1: 2017). Die Aussage „die Mathematik garantiert die Integrität“ gilt nur unter der Annahme, dass keine neuen Angriffe gefunden werden.“Practically impossible” describes today’s state of cryptanalysis, not a permanent guarantee: MD5 and SHA-1 were also considered secure until practical collisions were demonstrated (SHA-1: 2017). The claim that “the math guarantees integrity” holds only under the assumption that no new attacks are found.«Prácticamente imposible» describe el estado actual del criptoanálisis, no una garantía permanente: MD5 y SHA-1 también se consideraban seguros hasta que se demostraron colisiones prácticas (SHA-1: 2017). La afirmación de que «las matemáticas garantizan la integridad» solo vale bajo el supuesto de que no se descubran nuevos ataques.“Praticamente impossível” descreve o estado atual da criptoanálise, não uma garantia permanente: MD5 e SHA-1 também eram considerados seguros até que colisões práticas fossem demonstradas (SHA-1: 2017). A afirmação de que “a matemática garante a integridade” só vale sob a premissa de que nenhum ataque novo seja descoberto.「事実上不可能」というのは現時点の暗号解読の水準を示すものであり、恒久的な保証ではない。MD5もSHA-1も、実用的な衝突が実証されるまで(SHA-1は2017年)安全とみなされていた。「数学がシステムの完全性を保証する」という記述は、新たな攻撃が発見されないという前提の下でのみ成り立つ。“实际上不可能”描述的是当前密码分析的水平，而非永久保证：MD5和SHA-1也曾被视为安全，直到实际碰撞被演示（SHA-1：2017年）。“数学保证系统完整性”的说法，只有在不出现新攻击的前提下才成立。عبارة «مستحيل عملياً» تصف حالة تحليل الشفرات اليوم لا ضماناً دائماً: فقد اعتُبرت MD5 و SHA-1 آمنتين أيضاً إلى أن جرى إثبات تصادمات عملية (SHA-1 في 2017). والقول إن «الرياضيات تضمن سلامة النظام» لا يصح إلا بافتراض عدم اكتشاف هجمات جديدة.
Offen: Gegen SHA-256 sind keine praxisrelevanten Angriffe bekannt, und selbst Grovers Quantenalgorithmus ließe den Aufwand für Preimages mit effektiv 2^128 unpraktikabel hoch; die Geschichte der Hashfunktionen zeigt aber, dass Sicherheitsmargen über Jahrzehnte erodieren können. Ob und wann das SHA-256 trifft, lässt sich aus heutigen Daten nicht ableiten.Open: no practically relevant attacks on SHA-256 are known, and even Grover’s quantum algorithm would leave preimage effort at an impractical effective 2^128; yet the history of hash functions shows security margins can erode over decades. Whether and when this will affect SHA-256 cannot be derived from today’s data.Abierto: no se conocen ataques con relevancia práctica contra SHA-256, e incluso el algoritmo cuántico de Grover dejaría el coste de una preimagen en unos impracticables 2^128 efectivos; sin embargo, la historia de las funciones hash muestra que los márgenes de seguridad pueden erosionarse a lo largo de décadas. Si eso afectará a SHA-256, y cuándo, no puede deducirse de los datos actuales.Em aberto: não se conhecem ataques praticamente relevantes contra o SHA-256, e mesmo o algoritmo quântico de Grover deixaria o custo de uma pré-imagem em impraticáveis 2^128 efetivos; a história das funções hash mostra, porém, que margens de segurança podem se erodir ao longo de décadas. Se e quando isso atingirá o SHA-256 não pode ser deduzido dos dados atuais.未決:SHA-256に対する実用上意味のある攻撃は知られておらず、Groverの量子アルゴリズムを用いても原像探索の実効コストは2^128と非現実的な水準にとどまる。しかしハッシュ関数の歴史は、安全マージンが数十年かけて侵食されうることを示している。それがSHA-256にいつ及ぶのか、現在のデータからは判断できない。存疑：目前未知任何对SHA-256具有实际意义的攻击，即便使用Grover量子算法，原像攻击的有效成本仍高达2^128、不具可行性；但哈希函数的历史表明，安全边际可能在几十年间被逐步侵蚀。这是否以及何时会波及SHA-256，无法从当前数据推断。مفتوح: لا تُعرف هجمات ذات أهمية عملية ضد SHA-256، وحتى خوارزمية Grover الكمومية ستُبقي كلفة إيجاد صورة أصلية عند مستوى فعلي غير عملي قدره 2^128؛ غير أن تاريخ دوال التجزئة يُظهر أن هوامش الأمان قد تتآكل عبر العقود. ولا يمكن من بيانات اليوم استنتاج ما إذا كان ذلك سيطال SHA-256 ومتى.

QuellenSourcesFuentesFontes出典来源المصادر

TransparenzhinweisTransparency noticeAviso de transparenciaAviso de transparência透明性に関するお知らせ透明度声明إشعار الشفافية  Dieser Bericht wurde von einem KI-Agenten-Team recherchiert, faktengeprüft (Mehrquellen-Abgleich) und redaktionell verfasst, anschließend menschlich freigegeben. Echtheits-Score: 94/100. Bitte Primärquellen prüfen.  This report was researched, fact-checked (multi-source cross-checking) and written by an AI agent team, then approved by a human. Authenticity score: 94/100. Please verify primary sources.  Este informe fue investigado por un equipo de agentes de IA, comprobado por hechos (crossover de múltiples fuentes) y redactado, luego aprobado por humanos. Puntuación de autenticidad: 94/100. Por favor, verifique las fuentes primarias.  Este relatório foi investigado por um time de agentes CI, verificado (cross-check com fontes múltiplas) e redigido, depois aprovado por humanos. Score de autenticidade: 94/100. Por favor, verifique as primárias fontes.  この報告書は、AIエージェントチームによって調査され、事実確認（複数の源からの照合）と編集が行われ、最後に人間により検証されました。正当性スコア：100/94。主な出典を参照してください。  这个报告是由一个AI代理团队进行调查、事实核对(多来源比较)和编辑撰写的,然后由人审阅。真实性评分: 94/100。请检查原始来源。  تم إعداد هذا التقرير بواسطة فريق كي-أي للبحث، والتحقق من الحقائق (معايرة المصادر المتعددة)، وكتابة النص، ثم تفعيله بواسطة إنسان. درجة الصحة: 94/100. يرجى التحقق من المصادر الرئيسية.

← Zurück zur News-ÜbersichtBack to all newsVolver a todas las noticiasVoltar para todas as notíciasニュース一覧に戻る返回新闻总览العودة إلى جميع الأخبار