What is Blake2S?

BLAKE2s is een cryptografische hashfunctie geoptimaliseerd voor 8-tot-32-bits platformen, ontworpen als de kleinere en lichtere tegenhanger van BLAKE2b. Terwijl BLAKE2b werkt met 64-bits woorden en is geoptimaliseerd voor 64-bits processors, gebruikt BLAKE2s 32-bits woorden en verwerkt het invoer in blokken van 64 bytes door 10 rondes van mengbewerkingen. Net als zijn verwant is BLAKE2s afgeleid van de BLAKE-hashfunctie (finalist in de SHA-3-competitie) en gebruikt het een aangepaste ChaCha-stroomcijferkern met een HAIFA-iteratiemodus. Het algoritme produceert hashdigests van maximaal 256 bits, waardoor het goed geschikt is voor omgevingen waar een 256-bits beveiligingsniveau voldoende is.

BLAKE2s erft de uitstekende beveiligingseigenschappen van de BLAKE-familie en is specifiek afgestemd op prestaties op kleinere hardware. Het draait efficiënt op 32-bits microcontrollers, embedded systemen, IoT-apparaten en andere platformen met beperkte bronnen waar BLAKE2b onnodig zwaar zou zijn. Ondanks het lichtere ontwerp overtreft BLAKE2s nog steeds SHA-256 en MD5 in software op 32-bits architecturen, waardoor het een van de snelste veilige hashfuncties is die beschikbaar zijn voor deze platformen. Net als BLAKE2b ondersteunt het native sleutelhashing, personalisatiestrings en saltparameters, wat veelzijdigheid biedt die verder gaat dan eenvoudige digestberekening. Het algoritme is uitvoerig geanalyseerd en heeft geen bekende beveiligingskwetsbaarheden.

In de cryptowereld wordt BLAKE2s door verschillende projecten gebruikt, met als meest opvallende toepassing het Nano-ecosysteem (voorheen RaiBlocks) en als component in bepaalde multi-algoritmeketens. Het wordt ook gebruikt door Verge als een van de vijf mining-algoritmen in zijn multi-algo-opzet, naast Scrypt, X17, Lyra2REv2 en Blake2b. Het algoritme heeft bredere adoptie gevonden buiten cryptocurrencies in embedded systemen, mobiele applicaties en IoT-beveiliging, waar de compacte omvang en snelheid op 32-bits hardware het een ideale keuze maken. BLAKE2s is beschikbaar in talloze cryptografische bibliotheken waaronder libsodium, OpenSSL en de Linux-kernel, wat de toegankelijkheid binnen het software-ecosysteem waarborgt.