What is SHA-256D?

SHA-256D (Dubbele SHA-256) is een proof-of-work hashingmethode die de SHA-256 hashfunctie tweemaal achter elkaar toepast — de uitvoer van de eerste SHA-256 berekening wordt direct als invoer gebruikt voor een tweede SHA-256 berekening. Deze dubbele-hashingaanpak werd geïntroduceerd door Satoshi Nakamoto in het oorspronkelijke Bitcoin-protocol en wordt door de gehele Bitcoin-architectuur gebruikt, niet alleen voor proof-of-work-mining maar ook voor transactiehashing, blockheaderhashing en Merkle-treeopbouw. De technische werking is eenvoudig: SHA-256D(x) = SHA-256(SHA-256(x)), wat een 256-bit uitvoer produceert die niet van willekeurige gegevens te onderscheiden is.

De primaire motivatie voor dubbele hashing met SHA-256D is extra bescherming bieden tegen length-extension-aanvallen, een klasse van cryptografische kwetsbaarheden die enkelvoudige SHA-256 treffen. Bij een length-extension-aanval kan een aanvaller die de hash van een bericht kent, de hash van dat bericht met toegevoegde gegevens berekenen zonder het oorspronkelijke bericht te kennen. Door SHA-256 tweemaal toe te passen wordt deze aanvalsvector volledig geëlimineerd. SHA-256D erft alle eigenschappen van SHA-256 met betrekking tot ASIC-efficiëntie — het is uitermate geschikt voor hardware-optimalisatie, en de miningindustrie heeft zeer gespecialiseerde ASIC's ontwikkeld die CPU- en GPU-mining voor SHA-256D-coins economisch onrendabel maken.

SHA-256D is het de facto standaard proof-of-work-algoritme voor Bitcoin en de overgrote meerderheid van Bitcoin-forks en afgeleide cryptocurrencies. Bitcoin, gelanceerd in januari 2009, heeft altijd SHA-256D gebruikt voor zijn proof-of-work-consensusmechanisme, en het algoritme vormt de basis van de beveiliging van 's werelds grootste cryptocurrency naar marktkapitalisatie. Grote cryptocurrencies die SHA-256D gebruiken zijn onder andere Bitcoin Cash, Bitcoin SV, Namecoin (dat pionierde met merged mining met Bitcoin), Peercoin en tientallen andere Bitcoin-afgeleiden. Het onderscheid tussen SHA-256 en SHA-256D wordt in informeel gebruik vaak niet gemaakt, waarbij veel bronnen Bitcoin's algoritme simpelweg als "SHA-256" aanduiden, hoewel de dubbele-hashingimplementatie technisch gezien de nauwkeurige beschrijving is.