SequenceHash: 開発者向けのセキュアなマルチハッシュ実装

Trail of Bitsは、Keccak以外のハッシュ関数でもセキュアなマルチハッシュを実現するSequenceHashとSequenceMACを発表しました。これらはNISTのTupleHashに似ていますが、特定のハッシュ関数に依存せず、実装が容易です。SHA256/384/512、BLAKE、RIPEMDなど、ほとんどのセキュアな暗号ハッシュ関数と互換性があります。SequenceHashは、入力のエンコーディングの曖昧さをなくし、長さ拡張攻撃を防ぎ、カスタマイズ文字列によるドメイン分離を可能にします。SequenceMACは、キー付きのMAC(メッセージ認証コード)モードを提供し、HMACのキー偽衝突問題に対処しています。実装はRust、Go、Pythonで提供され、仕様はC2SPで公開されています。