BLAKE

BLAKE3
概がい述じゅつ
设计者しゃ	Jack O'Connor, Samuel Neves, Jean-Philippe Aumasson, Zooko Wilcox-O'Hearn
首くび次じ发布	2020年ねん1月がつ9日にち，4年ねん前まえ
衍生自じ	Bao, BLAKE2
细节
摘要てきよう长度	256 bits, arbitrarily extensible
结构	Merkle tree
重じゅう复回数すう	7
速度そくど	0.49 cpb on Cascade Lake-SP with AVX-512

BLAKE2
概がい述じゅつ
设计者しゃ	Jean-Philippe Aumasson, Samuel Neves, Zooko Wilcox-O'Hearn（英えい语：Zooko Wilcox-O'Hearn）, Christian Winnerlein
衍生自じ	BLAKE
细节
摘要てきよう长度	最多さいた64个字节（BLAKE2b）；最多さいた32个字节（BLAKE2s）；任意にんい长度（BLAKE2X）
重じゅう复回数すう	10 or 12
速度そくど	3.5 cpb（英えい语：cycles per byte） on Core i5 (Ivy Bridge) for BLAKE2b

BLAKE
概がい述じゅつ
设计者しゃ	Jean-Philippe Aumasson, Luca Henzen, Willi Meier, Raphael C.-W. Phan
继承算法さんぽう	BLAKE2
认证	SHA-3决赛算法さんぽう（英えい语：NIST hash function competition）
细节
摘要てきよう长度	224、256、384、512位い
结构	HAIFA construction（英えい语：HAIFA construction）
重じゅう复回数すう	14 或ある 16
速度そくど	8.4 cpb（英えい语：cycles per byte） on Core 2 for BLAKE-256; 7.8 cpb for BLAKE-512

BLAKE和わBLAKE2是ぜ基もと于丹たん尼に尔·J·伯はく恩おん斯坦 ChaCha 流ながれ密みつ码的てき密みつ码散列れつ函数かんすう。与あずかSHA-2一いち样，有ゆう两种不同ふどう字じ大小だいしょう的てき变体。BLAKE-256和わBLAKE-224使用しよう32位い字じ，分ふん别产生せい256位い和わ224位い的てき摘要てきよう大小だいしょう，而BLAKE-512和わBLAKE-384分ふん别使用しよう64位い字じ，产生512位い和わ384位い的てき摘要てきよう大小だいしょう。^[1]在ざい64位い的てきx64和わARM体系たいけい结构上じょう运行时，BLAKE2b比ひSHA-3，SHA-2，SHA-1和わMD5更さら快こころよ。^[2]BLAKE2的てき安全あんぜん性せい提供ていきょう类似于SHA-3，优于SHA-2：免疫めんえき长度扩展攻おさむ击，来き自じ隨ずい機き預言よげん機き的てき无差异性等とう。^[3]

BLAKE2

BLAKE的てき改あらため进版本ほんBLAKE2于2012年ねん12月21日にち宣布せんぷ推出。它由Jean-Philippe Aumasson、Samuel Neves、Zooko Wilcox-O'Hearn和わChristian Winnerlein设计。^[5]参考さんこう实施代だい码在CC0下しも发布。^[2]

概がい述じゅつ

BLAKE2 是ぜ在ざい RFC 7693 中ちゅう定てい义的加か密みつ哈希函数かんすう，它有两种形式けいしき:

BLAKE2b
BLAKE2s

应用

Password Hashing Competition 的てき获胜者しゃ Argon2 使用しよう BLAKE2b
Chef 的てき Habitat 部署ぶしょ系けい统使用しよう BLAKE2b 进行包つつみ签名^[6]
FreeBSD Ports 包つつみ管理かんり工具こうぐ使用しよう BLAKE2b
GNU Core Utilities 在ざい其 b2sum 命令めいれい中ちゅう实现了りょう BLAKE2b^[7]
IPFS allows use of BLAKE2b for tree hashing
librsync 使用しよう BLAKE2b^[8]
Noise (cryptographic protocol), which is used in WhatsApp includes BLAKE2 as an option.^[9]^{[來らい源みなもと請求せいきゅう]}
RAR file archive format version 5 supports an optional 256-bit BLAKE2sp file checksum instead of the default 32-bit CRC32; it was implemented in WinRAR v5+^[10]
7-Zip can generate the BLAKE2sp signature for each file in the Explorer shell via "CRC SHA" context menu, and choosing '*'
rmlint 使用しよう BLAKE2b 进行重じゅう复文件けん检测^[11]
WireGuard uses BLAKE2s for hashing^[12]
Zcash, a cryptocurrency, uses BLAKE2b in the Equihash proof of work, 并作为密みつ钥派生はせい函数かんすう
NANO, a cryptocurrency, uses BLAKE2b in the proof of work, for hashing digital signatures and as a 密みつ钥派生はせい函数かんすう^[13]^[14]^[15]
Polkadot 区く块链使用しよう BLAKE2b 作さく为其哈希算法さんぽう。
PCI Vault, uses BLAKE2b as its hashing algorithm for the purpose of PCI compliant PCD tokenization.
Ergo, a cryptocurrency, uses BLAKE2b256 as a subroutine of its hashing algorithm called Autolykos.^[16]
Linux kernel, version 5.17 replaced SHA-1 with BLAKE2s for hashing the entropy pool in the 随ずい机つくえ数すう生成せいせい器き.^[17]

实现

除じょ了りょう参考さんこう实现以外いがい，^[18] 以下いか密みつ码库提供ていきょう了りょう BLAKE2 的てき实现：

BLAKE3

BLAKE3於2020年ねん1月がつ9日にち在ざい Real World Crypto 上うえ宣布せんぷ推出^[20]。BLAKE3 是ぜ基もと于 Bao 和わ BLAKE2 的てき加か密みつ哈希函数かんすう，作者さくしゃ为 Jack O'Connor, Jean-Philippe Aumasson, Samuel Neves 和わ Zooko Wilcox-O'Hearn.^[21]

参考さんこう文献ぶんけん

^ Saarinen, M-J; Aumasson, J-P. The BLAKE2 Cryptographic Hash and Message Authentication Code (MAC). IETF. November 2015 [4 December 2015]. RFC 7693.
^ ^2.0 ^2.1 BLAKE2. blake2.net. [2018-10-27]. （原始げんし内容ないよう存そん档于2018-11-01）.
^ Aumasson, Neves, Wilcox-O’Hearn, and Winnerlein. BLAKE2: simpler, smaller, fast as MD5 (PDF). Cryptology ePrint Archive. IACR. [2018-10-27]. （原始げんし内容ないよう存そん档 (PDF)于2017-08-09）.
^ BLAKE2 – an alternative to MD5/SHA-1. [2018-10-27]. （原始げんし内容ないよう存そん档于2015-04-30）.
^ O'Whielacronx, Zooko. introducing BLAKE2 – an alternative to SHA-3, SHA-2 and MD5. 21 December 2012 [2018-10-27]. （原始げんし内容ないよう存そん档于2016-10-05）.
^ About Chef Habitat. docs.chef.io. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-08-10）.
^ coreutils/src/blake2/. github.com. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-07-21）.
^ librsync/src/blake2/. github.com. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-08-30）.
^ WhatsApp Security Whitepaper (PDF). [2022-08-30]. （原始げんし内容ないよう存そん档 (PDF)于2016-04-05）.
^ WinRAR archiver, a powerful tool to process RAR and ZIP files. rarsoft.com. [2022-08-30]. （原始げんし内容ないよう存そん档于2017-06-06）.
^ rmlint — rmlint (2.8.0 Maidenly Moose) documentation. rmlint.readthedocs.io. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-08-30）.
^ WireGuard: Next Generation Kernel Network Tunnel (PDF). [2022-08-30]. （原始げんし内容ないよう存そん档 (PDF)于2018-03-04）.
^ work. docs.nano.org. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-08-30）.
^ signatures. docs.nano.org. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-08-30）.
^ key derivation. docs.nano.org. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-08-30）.
^ Autolykos: The Ergo Platform PoW Puzzle (PDF). ergoplatform.org. [2022-08-30]. （原始げんし内容ないよう存そん档 (PDF)于2021-12-13）.
^ Linux 5.17 Random Number Generator Seeing Speed-Ups, Switching From SHA1 To BLAKE2s. www.phoronix.com. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-02-05）.
^ 引用いんよう错误：没ぼつ有ゆう为名为reference-implementation-repo的てき参考さんこう文献ぶんけん提供ていきょう内容ないよう
^ BLAKE3 – one function, fast everywhere (PDF). GitHub.
^ JPA and I announced BLAKE3 at the RWC lightning talks..... Hacker News. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-01-10）.
^ An earlier version of Bao specified its own custom tree mode, which eventually grew into BLAKE3.. GitHub. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-08-30）.

外部がいぶ链接

The BLAKE web site（页面存そん档备份，存そん于互联网档案あん馆）
The BLAKE2 web site（页面存そん档备份，存そん于互联网档案あん馆）
VHDL source code（页面存そん档备份，存そん于互联网档案あん馆） developed by the Cryptographic Engineering Research Group (CERG) at George Mason University
Polkadot (DOT) 钱包（页面存そん档备份，存そん于互联网档案あん馆）

[1] Saarinen, M-J; Aumasson, J-P. The BLAKE2 Cryptographic Hash and Message Authentication Code (MAC). IETF. November 2015 [4 December 2015]. RFC 7693.

[blake2.net-2] 2.0 ^2.1 BLAKE2. blake2.net. [2018-10-27]. （原始げんし内容ないよう存そん档于2018-11-01）.

[3] Aumasson, Neves, Wilcox-O’Hearn, and Winnerlein. BLAKE2: simpler, smaller, fast as MD5 (PDF). Cryptology ePrint Archive. IACR. [2018-10-27]. （原始げんし内容ないよう存そん档 (PDF)于2017-08-09）.

[4] BLAKE2 – an alternative to MD5/SHA-1. [2018-10-27]. （原始げんし内容ないよう存そん档于2015-04-30）.

[5] O'Whielacronx, Zooko. introducing BLAKE2 – an alternative to SHA-3, SHA-2 and MD5. 21 December 2012 [2018-10-27]. （原始げんし内容ないよう存そん档于2016-10-05）.

[6] About Chef Habitat. docs.chef.io. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-08-10）.

[7] reutils/src/blake2/. github.com. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-07-21）.

[8] rsync/src/blake2/. github.com. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-08-30）.

[9] WhatsApp Security Whitepaper (PDF). [2022-08-30]. （原始げんし内容ないよう存そん档 (PDF)于2016-04-05）.

[10] WinRAR archiver, a powerful tool to process RAR and ZIP files. rarsoft.com. [2022-08-30]. （原始げんし内容ないよう存そん档于2017-06-06）.

[11] rmlint — rmlint (2.8.0 Maidenly Moose) documentation. rmlint.readthedocs.io. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-08-30）.

[12] WireGuard: Next Generation Kernel Network Tunnel (PDF). [2022-08-30]. （原始げんし内容ないよう存そん档 (PDF)于2018-03-04）.

[13] work. docs.nano.org. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-08-30）.

[14] signatures. docs.nano.org. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-08-30）.

[15] y derivation. docs.nano.org. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-08-30）.

[16] Autolykos: The Ergo Platform PoW Puzzle (PDF). ergoplatform.org. [2022-08-30]. （原始げんし内容ないよう存そん档 (PDF)于2021-12-13）.

[17] Linux 5.17 Random Number Generator Seeing Speed-Ups, Switching From SHA1 To BLAKE2s. www.phoronix.com. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-02-05）.

[reference-implementation-repo-18] 引用いんよう错误：没ぼつ有ゆう为名为reference-implementation-repo的てき参考さんこう文献ぶんけん提供ていきょう内容ないよう

[19] BLAKE3 – one function, fast everywhere (PDF). GitHub.

[20] JPA and I announced BLAKE3 at the RWC lightning talks..... Hacker News. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-01-10）.

[21] An earlier version of Bao specified its own custom tree mode, which eventually grew into BLAKE3.. GitHub. [2022-08-30]. （原始げんし内容ないよう存そん档于2022-08-30）.

[1]

[2]

[3]

[4]

[5]

[6]

[7]

[8]

[9]

[10]

[11]

[12]

[13]

[14]

[15]

[16]

[17]

[18]

[19]

[20]

[21]