哈希算法的核心在于其数学公式，这些公式确保了数据的不可逆性、抗碰撞性和确定性。以下是三个最具代表性的哈希算法核心公式。
MD5（Message-Digest Algorithm 5）是广泛使用的哈希算法之一，其核心是四轮循环处理，每轮使用不同的非线性函数。
这四个逻辑函数是MD5算法的核心，分别应用于四轮运算中，每轮进行16次操作，共64次操作，确保输入数据的充分混淆。
SHA-256是SHA-2家族中的一种算法，广泛应用于比特币和许多安全协议中。其核心是压缩函数，将消息块与当前哈希值混合。
SHA-256使用64轮循环，每轮使用不同的常数Kₜ，结合消息调度函数Wₜ，对512位消息块进行处理，生成256位哈希值。
Merkle-Damgård结构是许多哈希算法（包括MD5和SHA系列）的基础构造方法，它将任意长度输入转换为固定长度输出。
该结构通过迭代压缩函数f处理消息块，每个消息块与前一个哈希值混合，最后输出最终哈希值。这种结构确保了抗碰撞性可以归约到压缩函数的抗碰撞性。
哈希算法在现代计算机科学和安全领域有着广泛的应用，以下是其主要应用场景：
通过比较文件的哈希值，可以验证文件在传输或存储过程中是否被篡改。
系统存储密码的哈希值而非明文，即使数据库泄露，攻击者也无法直接获取密码。
比特币等加密货币使用SHA-256创建区块哈希，确保区块链的不可篡改性。
为数据生成唯一哈希值作为指纹，用于重复数据检测和内容寻址存储。
以下是关于哈希算法最常见的问题及其解答：
MD5算法已被证明存在严重的碰撞漏洞，即可以找到两个不同的输入产生相同的MD5哈希值。2004年，王小云教授团队展示了MD5碰撞的实际攻击方法。因此，MD5不再适用于需要抗碰撞性的安全场景，如数字证书或密码存储。
SHA-256属于SHA-2家族，采用Merkle-Damgård结构；而SHA-3采用全新的海绵结构(Sponge Construction)，完全不同的设计理念。SHA-3并非因为SHA-2不安全而开发，而是为了提供不同的设计思路，增加算法多样性。
理论上，设计良好的哈希算法是不可逆的，即无法从哈希值还原原始数据。这是哈希算法的预像抵抗性(Pre-image Resistance)特性。虽然可以通过彩虹表等方式尝试破解简单输入的哈希，但对于复杂输入，逆向计算在计算上是不可行的。
哈希碰撞是指两个不同的输入产生了相同的哈希值。对于安全哈希函数，找到碰撞在计算上应该是极其困难的。碰撞攻击会破坏数字签名、证书验证等安全机制，因此抗碰撞性是评估哈希算法安全性的关键指标。
选择哈希算法需考虑：安全性需求(SHA-256或SHA-3用于高安全场景)、性能要求(Blake2比SHA-256更快)、输出长度需求(256位或512位)和特定应用场景(区块链常用SHA-256，密码存储常用bcrypt或Argon2)。
在区块链中，哈希算法用于：创建区块的唯一标识(区块哈希)、连接区块形成链、工作量证明(比特币挖矿)、生成交易ID、创建Merkle树验证交易完整性。比特币使用双重SHA-256(SHA256d)来增加计算难度。