Glossar
SHA-256
Aktualisiert 12. Juni 2026
SHA-256 ist eine kryptografische Hashfunktion aus der SHA-2-Familie, entwickelt von der US-amerikanischen NSA und veröffentlicht vom National Institute of Standards and Technology (NIST), die aus einer beliebig langen Eingabe stets einen exakt 256 Bit langen Ausgabewert – den sogenannten Hash oder Digest – erzeugt.
Funktionsweise: Einweg und deterministisch
SHA-256 arbeitet nach dem Einwegprinzip: Der gleiche Input liefert immer denselben Output, doch aus dem Hash lässt sich der ursprüngliche Input nicht zurückrechnen (Pre-image Resistance). Das macht die Funktion für kryptografische Anwendungen grundlegend nützlich. Besonders markant ist der Avalanche-Effekt: Wird auch nur ein einziges Zeichen einer Eingabe verändert, resultiert daraus ein vollständig anderer Hash – ohne erkennbare Ähnlichkeit zum vorherigen Wert. Als praktisches Beispiel: Der String Bitcoin und der String bitcoin produzieren bei SHA-256 zwei völlig verschiedene 64-stellige Hexadezimalwerte. Zudem gilt die Funktion als kollisionsresistent – es ist rechnerisch nicht praktikabel, zwei verschiedene Inputs zu finden, die denselben Hash ergeben.
SHA-256 im Bitcoin-Netzwerk
Bitcoin setzt SHA-256 im Proof-of-Work-Konsensverfahren ein. Miner komprimieren den Inhalt eines Blockkandidaten gemeinsam mit einem variablen Zufallswert (Nonce) durch SHA-256 – genau genommen wird die Funktion dabei zweifach hintereinander angewendet (Double-SHA-256). Ziel ist es, einen Hash zu finden, der numerisch unterhalb eines vorgegebenen Schwellenwerts liegt. Da keine Abkürzung existiert, bleibt nur systematisches Durchprobieren: Wer einen gültigen Hash findet, beweist damit geleistete Rechenarbeit. Die Schwierigkeit dieses Prozesses wird im Rahmen des Bitcoin Halvings und der regelmäßigen Difficulty-Anpassung gesteuert.
Sicherheitsgrenzen und Ausblick
SHA-256 gilt nach aktuellem Stand der Technik als sicher gegenüber klassischen Angriffsmethoden. Eine relevante Einschränkung ist die Anfälligkeit gegenüber sogenannten Length-Extension-Angriffen, weshalb die Funktion nicht ohne Weiteres als einfaches Message Authentication Code (MAC)-Konstrukt eingesetzt werden sollte. Mittelfristig stellen leistungsfähige Quantencomputer eine potenzielle Herausforderung dar: Grover's Algorithmus könnte die effektive Sicherheit halbieren und die 256-Bit-Stärke auf ein 128-Bit-Äquivalent reduzieren. Dies treibt die laufende Forschung zur Post-Quanten-Kryptografie an, ohne dass aktuell unmittelbarer Handlungsbedarf für Bitcoin-Nutzer besteht.