Was ist Cryptographic Hash?

Jede Bitcoin-Transaktion, jeder Block in der Blockchain und jedes Passwort, das sicher gespeichert wird, basiert auf demselben Grundprinzip: einem Cryptographic Hash. Eine Hashfunktion nimmt beliebige Eingabedaten (ein Wort, eine Datei, eine ganze Datenbank) und erzeugt daraus einen einzigartigen, festen Ausgabewert, den Hash. Dabei gilt: Gleiche Eingabe ergibt immer denselben Hash, aber aus dem Hash lässt sich die Eingabe nicht zurückrechnen. Selbst die kleinste Änderung an der Eingabe verändert den Hash komplett.

Kryptografische Hashfunktionen im Vergleich

Hashfunktion	Ausgabelänge	Einsatz	Status
SHA-256	256 Bit (64 Hex-Zeichen)	Bitcoin, SSL-Zertifikate	Sicher, Standard
Keccak-256	256 Bit	Ethereum, Smart Contracts	Sicher, Standard
SHA-3	224-512 Bit	NIST-Standard, neuere Protokolle	Sicher, Nachfolger von SHA-2
RIPEMD-160	160 Bit	Bitcoin-Adressen (nach SHA-256)	Eingeschränkt sicher
MD5	128 Bit	Datei-Prüfsummen (legacy)	Unsicher, gebrochen
SHA-1	160 Bit	Git (legacy)	Unsicher, Kollisionen gefunden

Was einen kryptografischen Hash besonders macht

Normale Prüfsummen (wie CRC32) erkennen zufällige Fehler. Kryptografische Hashes gehen drei entscheidende Schritte weiter. Erstens: Einwegfunktion. Aus dem Hash lässt sich die Eingabe nicht rekonstruieren. Wenn du den SHA-256-Hash eines Passworts kennst, kannst du das Passwort nicht daraus ableiten. Zweitens: Kollisionssicherheit. Es ist praktisch unmöglich, zwei verschiedene Eingaben zu finden, die denselben Hash erzeugen. Bei SHA-256 gibt es 2^256 mögliche Ausgaben, eine Zahl mit 77 Stellen. Drittens: Lawineneffekt. Ändere ein einziges Bit der Eingabe, und der Hash ändert sich komplett. "Bitcoin" und "bitcoin" erzeugen völlig unterschiedliche SHA-256-Hashes, obwohl sich nur ein Buchstabe in der Großschreibung unterscheidet. Diese Eigenschaft macht Manipulation sofort erkennbar.

Warum Hashes für die Blockchain unverzichtbar sind

Die gesamte Blockchain-Architektur basiert auf kryptografischen Hashes. Jeder Block enthält den Hash des vorherigen Blocks. Dadurch entsteht eine Kette, in der jede nachträgliche Änderung sofort auffällt: Manipulierst du eine Transaktion in Block 500, verändert sich dessen Hash, was den Hash von Block 501 ungültig macht, der wiederum Block 502 ungültig macht, und so weiter. Um die Manipulation zu verbergen, müsstest du jeden nachfolgenden Block neu berechnen, schneller als das gesamte restliche Netzwerk. Bei Bitcoin mit einer Hashrate von über 600 EH/s ist das praktisch unmöglich.

Auch Mining basiert auf Hashes: Miner suchen einen Eingabewert, der zusammen mit den Blockdaten einen Hash erzeugt, der unter einem bestimmten Zielwert liegt. Das erfordert Milliarden von Versuchen pro Sekunde und ist genau der Grund, warum Mining so viel Rechenleistung und Strom kostet. Der gesamte Prozess namens Proof of Work funktioniert nur, weil Hashes schnell zu verifizieren, aber extrem aufwändig gezielt zu erzeugen sind.

Quantencomputer: Eine Gefahr für Hashes?

Eine häufige Frage: Können Quantencomputer kryptografische Hashes knacken? Die kurze Antwort: Nicht wirklich. Der Grover-Algorithmus könnte die effektive Sicherheit von SHA-256 theoretisch von 256 auf 128 Bit halbieren, was immer noch astronomisch sicher wäre. Im Gegensatz zu asymmetrischer Kryptografie (Public-Key-Verfahren), die von Quantencomputern bedroht ist, gelten kryptografische Hashfunktionen als quantenresistent. Bitcoin und Ethereum müssten also ihre Signaturverfahren anpassen, aber SHA-256 und Keccak bleiben nach aktuellem Forschungsstand voraussichtlich sicher.

Hashes im Alltag

Kryptografische Hashes begegnen dir öfter, als du denkst. Wenn du dich auf einer Website anmeldest, speichert der Server nicht dein Passwort, sondern den Hash deines Passworts. Beim Login wird deine Eingabe gehasht und mit dem gespeicherten Hash verglichen. Selbst bei einem Datenleck sieht der Angreifer nur Hashes, nicht die Klartext-Passwörter. Auch Software-Downloads werden mit Hashes verifiziert: Du vergleichst den SHA-256-Hash der heruntergeladenen Datei mit dem auf der Website veröffentlichten Hash. Stimmen beide überein, wurde die Datei nicht manipuliert. Auch Git, das meistgenutzte Versionskontrollsystem der Welt, identifiziert jeden Commit über einen SHA-1-Hash, wobei die Migration auf SHA-256 bereits läuft, weil SHA-1 nicht mehr als sicher gilt.

Worauf du achten solltest

Nicht jeder Hash ist gleich sicher. MD5 und SHA-1 gelten als gebrochen, weil Forscher Kollisionen gefunden haben (zwei verschiedene Eingaben mit demselben Hash). Für sicherheitsrelevante Anwendungen sind SHA-256 oder SHA-3 der aktuelle Standard. Im Krypto-Kontext ist besonders relevant: Ein Transaction Hash identifiziert jede Transaktion eindeutig, und der Merkle Tree nutzt Hashes, um Tausende Transaktionen effizient in einem einzigen Root-Hash zusammenzufassen.