What is Argon2?

Argon2 is een geheugenintensieve sleutelafleidings- en hashfunctie die in 2015 de Password Hashing Competition (PHC) won. Het werd ontworpen door Alex Biryukov, Daniel Dinu en Dmitry Khovratovich van de Universiteit van Luxemburg. Het algoritme bestaat in drie varianten: Argon2d, dat maximale bescherming biedt tegen GPU- en ASIC-aanvallen door data-afhankelijke geheugentoegangspatronen te gebruiken; Argon2i, dat data-onafhankelijke toegangspatronen gebruikt om zijkanaalaanvallen te weerstaan; en Argon2id, een hybride die beide benaderingen combineert. Argon2 werkt door een groot geheugengebied te vullen met pseudowillekeurige gegevens via meerdere doorlopen, waarbij elk blok afhankelijk is van eerder berekende blokken volgens een patroon dat door de variant wordt bepaald, om vervolgens een definitieve hash uit de geheugeninhoud te produceren.

De kerninnovatie van Argon2 is de configureerbare geheugenintensiteit, waarmee gebruikers de exacte hoeveelheid geheugen, tijd (aantal doorlopen) en parallellisme kunnen specificeren die het algoritme moet gebruiken. Deze driedimensionale afstemming maakt optimalisatie met gespecialiseerde hardware buitengewoon moeilijk, aangezien elke implementatie de opgegeven hoeveelheid geheugen moet toewijzen om de hash correct te berekenen. Het verminderen van geheugengebruik vereist herberekening die de tijdskosten dramatisch verhoogt, waardoor een sterke tijd-geheugen-afweging ontstaat. De Argon2d-variant is bijzonder relevant voor cryptocurrency-mining omdat de data-afhankelijke geheugentoegangspatronen het resistent maken tegen parallelle GPU-aanvallen — de GPU kan niet voorspellen welke geheugenlocaties vervolgens nodig zijn, waardoor het voordeel van massaal parallellisme teniet wordt gedaan. Het algoritme is formeel geanalyseerd tegen verschillende aanvalsmodellen en wordt door de OWASP Foundation en IETF (RFC 9106) aanbevolen als de voorkeursmethode voor wachtwoordhashing.

In de cryptocurrency-wereld is Argon2 overgenomen door verschillende projecten die daadwerkelijke ASIC- en GPU-resistentie nastreven. Nimiq (NIM) gebruikt Argon2d als proof-of-work-algoritme, waarmee browsergebaseerde mining mogelijk wordt die toegankelijk is voor gewone gebruikers. VerusCoin integreert Argon2id binnen het VerusHash-algoritme. De bredere betekenis van Argon2 reikt ver voorbij cryptocurrency — het is nu de aanbevolen standaard voor wachtwoordhashing in webapplicaties, ter vervanging van oudere functies zoals bcrypt en scrypt. De selectie als PHC-winnaar boven 23 andere kandidaten vestigde het als de meest grondig gecontroleerde geheugenintensieve functie die beschikbaar is. De invloed van het algoritme op cryptocurrency-ontwerp is aanzienlijk geweest en toont aan dat geheugenintensiteit een van de meest effectieve benaderingen is om decentralisatie van mining te behouden, zelfs als perfecte ASIC-resistentie een ongrijpbaar doel blijft.