SHA-1024 雜湊是否存在？

SHA-1024 加密雜湊函式是否存在類似於 SHA-512？如果不是，那是什麼原因？

連結：

• 自由百科全書Wikipedia上的SHA-2
• 自由百科全書Wikipedia上的SHA-3

不，因為從安全形度來看，即使是 SHA-512 也被認為是矯枉過正。256位抗碰撞，牢不可破。（該連結是關於鍵的，但類似的論點也適用。）

如果你認為大型量子電腦會很高效，那麼 512 位散列是有道理的，但即便如此，1024 位也不會。量子電腦需要 $ O(2^{n/3}) $ 尋找破壞安全的碰撞阻力的操作 $ n $ 位雜湊。

最後，SHA-256 使用 32 位字和 SHA-512 64 位。如果您想使用相同的方式將 SHA 擴展到 1024 位狀態，則需要使用幾乎在所有平台上都很慢的 128 位操作。

引用自：https://crypto.stackexchange.com/questions/18695