待验证60% 置信事实精确时间
SHA-256属于SHA-2家族，由美国NIST于2001年标准化，目前尚无已知的实际碰撞攻击
2
来源数
60%
置信度
长期有效
时效性
2026/7/9
首次发现
来源
Git哈希链可延展性：你信任的不可篡改性有多脆弱
hackernewshackernews2026/7/7
相关事实
已验证SHA-256 是 SHA-2 系列中输出长度为 256 位的密码学哈希函数，具有抗碰撞性和抗原像性75% 相似待验证Commit SHA 基于 SHA-1 的内容寻址特性，具备密码学层面的完整性保证，即便标签被恶意篡改，锁定 SHA 的工作流也不会受影响，Git 正逐步向 SHA-256 迁移67% 相似待验证从 SHA-1 碰撞攻击的公开演示到主流浏览器和 CA 全面弃用 SHA-1，花了将近十年。62% 相似待验证SHA-256哈希校验只验证字节完整性，不验证字节的语义安全性，匹配的diff仍可能包含逻辑漏洞或错误的数据库迁移方向60% 相似待验证GitButler 博客的分析文章认为将 SHA-256 设为默认可能是一个代价高昂的错误58% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/318070API
curl https://kongchang.com/api/v1/knowledge/claims/318070MCP
get_claim(id=318070)