哈希值（Hash Value）又称散列值，是通过哈希函数（Hash Function）将任意长度的输入数据转换为固定长度输出的过程。这个输出通常是一串由字母和数字组成的字符串，称为哈希值或消息摘要。
哈希函数具有以下重要特性：
无法从哈希值反推原始数据
对任意长度数据都能快速计算哈希值
不同数据产生相同哈希值的概率极低
MD5生成128位（16字节）哈希值，曾广泛用于数据完整性校验。但由于存在安全漏洞，现已不推荐用于安全敏感场景。
输出长度：32个十六进制字符
应用：文件校验、非敏感数据完整性验证
SHA-256是SHA-2系列中的一种算法，生成256位（32字节）哈希值。目前被广泛用于区块链、数字签名等安全领域。
输出长度：64个十六进制字符
应用：比特币、SSL证书、密码存储
SHA-3是最新的安全哈希标准，采用Keccak算法设计。与SHA-2完全不同，提供了另一种加密哈希选择。
输出长度：可变（224, 256, 384, 512位）
应用：未来加密系统、高安全需求场景
哈希值常用于验证数据在传输或存储过程中是否被篡改。发送方计算数据的哈希值并随数据一起发送，接收方重新计算哈希值进行比对。
现代系统不直接存储用户密码，而是存储密码的哈希值。登录时系统计算输入密码的哈希值与存储的哈希值比对，即使数据库泄露，攻击者也无法直接获取密码。
区块链中每个区块都包含前一个区块的哈希值，形成不可篡改的链式结构。任何区块数据的修改都会导致其哈希值变化，从而破坏整个链的连续性。
数字签名使用哈希算法生成消息摘要，然后用私钥加密。接收方用公钥解密并比对哈希值，验证消息的真实性和完整性。
哈希是单向过程，将数据转换为固定长度的字符串，无法从哈希值恢复原始数据。加密是双向过程，将数据转换为密文，可以用密钥解密恢复原始数据。哈希用于验证数据完整性，加密用于保护数据机密性。
MD5算法存在严重的安全漏洞，研究人员已经找到了快速产生MD5碰撞的方法（两个不同输入产生相同MD5值）。这使得攻击者可以伪造具有相同MD5值的恶意文件，因此MD5不再适用于安全敏感的应用场景。
目前SHA-256被认为是安全的，没有已知的有效攻击方法可以实际破解它。然而，随着量子计算的发展，未来可能会对SHA-256构成威胁。密码学家已经在研究后量子密码学算法来应对这一挑战。
在区块链中，哈希值用于：1) 创建每个区块的唯一标识；2) 将区块链接起来形成不可篡改的链；3) 工作量证明(PoW)共识机制中作为计算难题；4) 生成交易和地址的唯一标识。哈希值确保了区块链的完整性和安全性。
选择哈希算法应考虑：1) 安全性需求（SHA-256或SHA-3用于高安全场景）；2) 性能要求（某些算法计算更快）；3) 输出长度需求；4) 兼容性要求（系统或协议指定的算法）。目前SHA-256是最广泛使用的平衡安全与性能的选择。
| 算法 | 输出长度 | 安全性 |
|---|---|---|
| MD5 | 128位 | 不安全 |
| SHA-1 | 160位 | 已弱化 |
| SHA-256 | 256位 | 安全 |
| SHA-3 | 可变 | 高安全 |
注：安全性评估基于当前已知攻击方法