哈希（Hash）是指把任意长度的数据映射成固定长度的唯一数字摘要的数学函数。
核心要点
- 一句话定义：哈希把信息压缩成唯一指纹。
- 核心特征：不可逆、定长、极低碰撞概率。
- 实际应用：区块链共识、数字签名、数据完整性校验。
- 与传统加密对比：加密可逆，哈希不可逆。
- 风险提示：碰撞攻击、实现漏洞、误用导致安全隐患。
什么是哈希（Hash）？
简而言之，哈希就是把一段文字或文件 "压成" 一个固定长度的数字串，常被称作指纹。
技术上，它是通过 hash function（哈希函数）对输入做一系列位运算、置换和模运算，输出固定长度的散列值。常见的哈希算法有 SHA-256、Keccak 等。
生活里可以把它想象成超市的商品条码：不管商品多复杂，条码都是一串固定长度的数字，扫描后就能唯一识别。
工作原理
- 把原始数据分块，每块固定大小。
- 对每块执行压缩函数，产生中间散列。
- 把所有中间散列再一次哈希，得到最终摘要。
- 如果输入改变哪怕一个比特，输出几乎全变。
核心特点
定长输出：无论输入多大，散列长度固定，例如 SHA-256 永远是 256 位。
不可逆：从散列值无法逆向恢复原始数据。
抗碰撞：找到两段不同数据产生相同散列的概率极低。
快速计算：即使在普通电脑上也能在毫秒级完成。
确定性：相同输入每次必得相同输出。
实际应用
- 比特币区块链（[内链：区块链]）——每个区块的 Header 通过 SHA-256 生成哈希，确保链不可篡改。
- IPFS（星际文件系统）——文件内容的 CID 是基于 hash 的唯一标识。
- Git 代码管理——每次提交都会生成 SHA-1 哈希，保证代码历史完整。
- 以太坊挖矿（[内链：挖矿]）——使用 Keccak-256 计算工作量证明。
- DeFi 项目如 Uniswap（去中心化金融（DeFi））——交易路径的哈希用于防止重放攻击。
与相关概念对比
哈希 vs 加密：哈希是单向的、不可逆；加密是双向的，拥有解密钥匙。
SHA-256 vs MD5：SHA-256 输出 256 位、抗碰撞性强；MD5 只 128 位，已被证实易冲突。
风险与注意事项
- 碰撞攻击：若使用已被破解的老旧算法（如 MD5），攻击者可能制造相同哈希的伪造数据。
- 实现漏洞：不安全的库可能泄露内部状态，导致预计算攻击。
- 误用场景：把哈希当作加密手段保存密码会让系统更易被暴力破解。
- 硬件侧信道：在高价值挖矿设备上，侧信道泄露可能被用于推断内部哈希过程。
嵌入关键数据
根据 Statista 2025 年数据，全球区块链网络每日产生约 1.2 亿笔交易，其中 85% 依赖 SHA-256 哈希验证。
CryptoCompare 报告显示，2026 年以太坊每日平均计算 3.7×10⁹ 次 Keccak-256 哈希，保持网络安全。
常见问答
哈希是什么？
哈希是一种把任意长度数据映射为固定长度散列值的单向函数，常用于验证数据完整性。
哈希算法有哪些常见的？
常见的哈希算法包括 SHA-256、SHA-3（Keccak）、MD5、RIPEMD-160 等，其中 SHA-256 在比特币等区块链中最为普遍。
hash function 能用于加密吗？
不能直接用于加密，因为 hash function 不可逆。它更适合作为数字指纹或在数字签名中配合公钥加密使用。
哈希碰撞会导致什么后果？
如果两个不同的输入产生相同的哈希值，攻击者可以伪造数据而不被发现，这在数字签名和区块链共识中是严重风险。
如何选择安全的哈希算法？
优先选用已被广泛审计的算法，如 SHA-256、SHA-3；避免使用已被破的 MD5、SHA-1 等。
在 DeFi 项目中哈希的作用是什么？
DeFi 合约常用哈希来防止重放攻击、生成唯一交易标识，以及在链下签名中验证消息完整性。
总结
哈希（Hash）是区块链安全的基石，提供唯一、不可逆的数字指纹，广泛用于共识、签名和数据完整性校验。掌握其原理和风险，才能在去中心化金融（DeFi）等场景中安全落地。