LIVE
MiCA-Stichtag: 1. Juli 2026 Ab dem 1. Juli 2026 dürfen Börsen ohne MiCA-Lizenz keine EU-Kunden mehr bedienen — liegt dein Geld noch auf der richtigen Börse? Jetzt prüfen →

Was ist ein One-Way-Hash? Kryptographische Hash-Funktionen einfach erklaert

Krypto Begriffe erklärt- Kryptowikipedia
Was ist ein One-Way Hash?
Inhaltsverzeichnis (14)
  1. Was ist ein One-Way-Hash? Kryptographische Hash-Funktionen einfach erklaert
  2. Was ist ein One-Way-Hash – einfach erklaert?
  3. Was bedeutet Einwegfunktion – und worin liegt der Unterschied zur Verschluesselung?
  4. Welche Eigenschaften muss eine kryptographische Hash-Funktion haben?
  5. Was ist der Lawineneffekt?
  6. Was sind Kollisions-, Preimage- und Second-Preimage-Resistenz?
  7. Was ist SHA-256 und wie nutzt Bitcoin Hashes?
  8. Warum gelten MD5 und SHA-1 als unsicher?
  9. Kann man einen Hash zurueckrechnen – und was ist ein Salt?
  10. Teste dein Wissen zu One-Way-Hashes
  11. Haeufige Fragen zu One-Way-Hashes (FAQ)
  12. Quellen & weiterfuehrende Informationen
  13. Weiterlesen auf KryptoZukunft
  14. Ähnliche Beiträge
UPDATE · JUNI 2026 · KRYPTO-GRUNDLAGEN

Was ist ein One-Way-Hash? Kryptographische Hash-Funktionen einfach erklaert

Ein One-Way-Hash ist der unsichtbare Wachmann hinter jeder Blockchain, jedem Passwort-Speicher und jeder digitalen Signatur: eine mathematische Einbahnstrasse, die aus beliebigen Daten einen festen Fingerabdruck macht – und sich nicht zurueckrechnen laesst. Dieses Update erklaert verstaendlich, was ein Einweg-Hash ist, welche Eigenschaften ihn sicher machen, wie SHA-256 Bitcoin absichert und warum MD5 und SHA-1 heute als gebrochen gelten. Mit interaktivem Hash-Demo und Quiz.

✍️ Felix Rieger📅 Aktualisiert: 15. Juni 2026⏱️ ~15 Min.🔍 Quellen geprueft

Kurz gesagt: Ein One-Way-Hash (Einweg-Hash) ist das Ergebnis einer kryptographischen Hash-Funktion – sie nimmt eine Eingabe beliebiger Laenge und erzeugt eine Ausgabe fester Laenge (den Hash oder Digest). Die entscheidende Eigenschaft: Aus der Eingabe laesst sich der Hash leicht berechnen, aber aus dem Hash die Eingabe praktisch nicht. Ein Hash ist keine Verschluesselung und laesst sich nicht entschluesseln. Bekanntestes Beispiel ist SHA-256, das unter anderem Bitcoin absichert.

256
Bit Ausgabe
bei SHA-256
1-Weg
nicht umkehrbar
Einwegfunktion
~50 %
Bits aendern sich
Lawineneffekt
MD5/SHA-1
gebrochen
nicht mehr nutzen

Der urspruengliche Beitrag fuehrte in das Thema ein. Dieses Update bringt den Stand 2026 und vertieft die Eigenschaften, die einen Hash sicher machen, sowie ihre Rolle in der Blockchain. Eng verwandt sind unsere Beitraege zum Merkle Tree und zum Nakamoto-Konsens.

Was ist ein One-Way-Hash – einfach erklaert?

Ein One-Way-Hash ist die Ausgabe einer kryptographischen Hash-Funktion, die eine Eingabe beliebiger Laenge in eine Ausgabe fester Laenge (den Digest) umwandelt. Die Berechnung funktioniert nur in eine Richtung: vorwaerts leicht, rueckwaerts praktisch unmoeglich.

Eine Hash-Funktion nimmt eine Eingabe variabler Laenge und erzeugt eine Ausgabe fester Laenge, auch Digest oder einfach Hash genannt; sie sollte schnell zu berechnen sein, und verschiedene Eingaben sollten moeglichst verschiedene Ausgaben erzeugen (Kollisionsresistenz). MDN Web Docs, 07/2025 Ein Hash ist keine Verschluesselung – er laesst sich nicht zurueck in den Originaltext entschluesseln, weil es sich um eine Einwegfunktion handelt, und er hat fuer jede Eingabegroesse eine feste Laenge. Movable Type Scripts SHA-256 nimmt eine Eingabe (den Preimage) und erzeugt eine Ausgabe fester Laenge von 256 Bit; der Vorgang ist deterministisch, dieselbe Eingabe ergibt also immer dieselbe Ausgabe. River, Glossar Die Grundlage dafuer ist eine mathematische Kompression beliebiger Daten.

Was bedeutet Einwegfunktion – und worin liegt der Unterschied zur Verschluesselung?

Einwegfunktion heisst: Aus der Eingabe laesst sich der Hash leicht berechnen, aus dem Hash die Eingabe aber praktisch nicht. Anders als Verschluesselung ist Hashing nicht umkehrbar und nutzt keinen Schluessel. Der einzige Weg zurueck ist Ausprobieren (Brute Force) – bei 256 Bit chancenlos.

Die Hash-Ausgabe kann nicht invertiert werden, um die urspruengliche Eingabe zu rekonstruieren, und der 256-Bit-Hash-Raum ist zu gross, als dass Brute Force zufaellige Eingaben durchprobieren koennte, um einen gewuenschten Hash zu erzeugen. SSL Insights, 03/2026 Der Algorithmus ist einweg: Der Hash kann nicht umgekehrt werden, um die urspruengliche Eingabe zurueckzubekommen. Finst, 11/2025 Ein kryptographischer Hash ist eine Einbahn-, zufaellige mathematische Funktion. River, Glossar Genau das unterscheidet ihn von einer Wallet-Verschluesselung, die mit dem richtigen Schluessel umkehrbar ist.

🔧 Hash-Demo: der Lawineneffekt
Tippe einen beliebigen Text. Aendere ein einziges Zeichen und beobachte, wie sich der gesamte Hash veraendert. Zur Veranschaulichung dient eine kompakte Demo-Hash-Funktion – nicht das echte SHA-256.
Demo-Hash (Hex, feste Laenge):
Eingabelaenge: 0 Zeichen · Ausgabe: immer gleich lang
Egal wie lang die Eingabe ist – der Hash bleibt gleich lang. Und schon ein veraendertes Zeichen liefert ein voellig anderes Ergebnis: der Lawineneffekt.

Welche Eigenschaften muss eine kryptographische Hash-Funktion haben?

Eine sichere Hash-Funktion ist deterministisch, schnell, eine Einwegfunktion, kollisionsresistent und manipulationsresistent durch den Lawineneffekt. Zusaetzlich gefordert sind Preimage- und Second-Preimage-Resistenz. Erst diese Kombination macht sie fuer Integritaet, Signaturen und Blockchain nutzbar.

Wichtige Eigenschaften sind Kompression (eine grosse Eingabe wird auf eine kleine, feste Ausgabegroesse verdichtet – bei SHA-256 immer 256 Bit), Effizienz, die Einweg-Eigenschaft sowie Kollisionsresistenz, also die rechnerische Unmoeglichkeit, zwei verschiedene Eingaben mit gleichem Hash zu finden. SSL Insights, 03/2026 Hinzu kommt der Avalanche-Effekt: Eine kleine Aenderung der Eingabe fuehrt durch kaskadierende Iterationen zu einer drastischen Aenderung des Ausgabe-Hashes. SSL Insights, 03/2026 Die zentralen Eigenschaften – Determinismus, Einwegbetrieb, Kollisionsresistenz und Lawineneffekt – machen sie zu unverzichtbaren Werkzeugen der modernen Kryptographie. Omni Calculator Um fuer Kryptographie nutzbar zu sein, muss eine Hash-Funktion zudem nicht-invertierbar und manipulationsresistent sein. MDN Web Docs, 07/2025

🧭 Eigenschaften-Explorer
Klicke durch die fuenf Kerneigenschaften einer kryptographischen Hash-Funktion.
Deterministisch
Dieselbe Eingabe erzeugt immer exakt denselben Hash – jederzeit und auf jedem Geraet reproduzierbar. Genau das macht Hashes ueberhaupt erst als Vergleichswert nutzbar: Zwei Parteien koennen unabhaengig pruefen, ob sie dieselben Daten haben.

Was ist der Lawineneffekt?

Der Lawineneffekt beschreibt, dass schon die kleinste Aenderung der Eingabe – das Umkippen eines einzigen Bits – einen voellig anderen Hash erzeugt. Im Schnitt aendert sich dabei rund die Haelfte aller Ausgabebits. Das macht Manipulationen sofort sichtbar.

Der Avalanche-Effekt sorgt dafuer, dass selbst eine kleine Aenderung der Eingabe zu einer voellig anderen Ausgabe fuehrt – ein Ein-Bit-Wechsel veraendert im Durchschnitt die Haelfte der Bits im Ausgabe-Hash. Wikipedia: Preimage attack Dieser Effekt ist eine Folge der Preimage-Resistenz und macht Proof-of-Work-Konsensverfahren sicher. ZK Podcast, 07/2025 Man wuerde erwarten, dass das Umkippen eines Eingabebits etwa die Haelfte der Ausgabebits aendert (Avalanche-Eigenschaft) oder dass sich aus der Ausgabe keine Eingabebits zuverlaessig erraten lassen. Mironov, Stanford 2005 Genau dieser Effekt ist auch beim Mining entscheidend.

Was sind Kollisions-, Preimage- und Second-Preimage-Resistenz?

Preimage-Resistenz: Zu einem Hash laesst sich keine passende Eingabe finden. Second-Preimage-Resistenz: Zu einer Eingabe laesst sich keine zweite mit gleichem Hash finden. Kollisionsresistenz: Es lassen sich ueberhaupt keine zwei verschiedenen Eingaben mit gleichem Hash finden.

Preimage-Resistenz stellt sicher, dass es zu einem gegebenen Hash rechnerisch unmoeglich ist, die urspruengliche Eingabe zu ermitteln – genau das macht Hash-Funktionen effektiv einweg. Omni Calculator Second-Preimage-Resistenz garantiert, dass es zu einer bestimmten Eingabe und ihrem Hash rechnerisch unmoeglich ist, eine andere Eingabe mit demselben Hash zu finden; Kollisionsresistenz wiederum, dass sich ueberhaupt keine zwei verschiedenen Eingaben mit gleichem Hash finden lassen. Omni Calculator Das Schubfachprinzip bedeutet, dass jede Hash-Funktion mit mehr Eingaben als Ausgaben zwangslaeufig Kollisionen hat – je schwerer sie zu finden sind, desto sicherer ist die Funktion. Wikipedia: Preimage attack Kollisionsresistenz impliziert Second-Preimage-Resistenz, garantiert aber nicht automatisch Preimage-Resistenz. Wikipedia: Preimage attack

Was ist SHA-256 und wie nutzt Bitcoin Hashes?

SHA-256 erzeugt aus beliebigen Daten einen festen 256-Bit-Wert und gehoert zur 2001 standardisierten SHA-2-Familie. Bitcoin nutzt SHA-256 fuer Transaktions-IDs, Block-Hashes, Adressen, Merkle Trees und das Proof-of-Work-Mining – bei Transaktions-IDs sogar doppelt angewendet.

Beim Bitcoin-Mining (Proof-of-Work) wird SHA-256 genutzt, um kryptographische Raetsel zu loesen: Miner variieren kleine Werte (Nonce und Timestamp) und berechnen den SHA-256-Hash millionenfach pro Sekunde; der erste Miner mit dem korrekten Hash fuegt den neuen Block hinzu. Finst, 11/2025 Jeder Block enthaelt den Hash des vorherigen Blocks und bildet so die Kette selbst, wodurch weltweit Transaktionen ohne zentrale Autoritaet moeglich werden. Finst, 11/2025 Das Bitcoin-Protokoll nutzt SHA-256, um Transaktions-IDs (txids), Block-Hashes, Adressen und Merkle Trees abzuleiten; bei txids wird SHA-256 sogar doppelt angewendet. River, Glossar Wie diese Verkettung die Kette absichert, zeigen wir im Beitrag zur Blockchain, zur Node und zu den Konsensmechanismen.

Warum gelten MD5 und SHA-1 als unsicher?

MD5 (128 Bit) und SHA-1 (160 Bit) gelten als gebrochen, weil praktische Techniken existieren, mit denen sich Kollisionen deutlich schneller als per Brute Force erzeugen lassen. Ihre Kollisionsresistenz ist damit dahin. Fuer SHA-256 und SHA-512 sind dagegen bis heute keine praktischen Angriffe bekannt.

Viele Hash-Funktionen, die einst als kollisionsresistent galten, wurden spaeter gebrochen – insbesondere fuer MD5 und SHA-1 wurden Techniken veroeffentlicht, die effizienter sind als Brute Force, um Kollisionen zu finden. Wikipedia: Collision resistance Kollisionen und Preimages koennen fuer MD4 gefunden werden, Kollisionen lassen sich fuer MD5 und SHA-0 konstruieren, fuer SHA-1 wurden theoretische Kollisionen entdeckt – fuer SHA-256 und SHA-512 sind dagegen keine Angriffe bekannt. Speirs, Purdue MD5 verarbeitet Nachrichten in 512-Bit-Bloecken und erzeugt einen 128-Bit-Digest, SHA-1 nutzt 512-Bit-Bloecke und gibt einen 160-Bit-Digest aus. Oakley et al., arXiv 2021 Wer Hashing heute sicher einsetzen will, nutzt daher die SHA-2- oder SHA-3-Familie.

AlgorithmusDigest-LaengeStatus 2026
MD5128 BitGebrochen – nicht verwenden
SHA-1160 BitGebrochen – nicht verwenden
SHA-256 (SHA-2)256 BitSicher – Standard, u. a. Bitcoin
SHA-512 (SHA-2)512 BitSicher
SHA-3 (Keccak)variabelSicher – moderne Alternative

Kann man einen Hash zurueckrechnen – und was ist ein Salt?

Nein, ein Hash laesst sich nicht entschluesseln – es gibt keinen Schluessel und die Funktion ist einweg. Moegliche Angriffe sind nur Brute Force oder vorberechnete Tabellen (Rainbow Tables). Gegen Letztere hilft ein Salt: ein zufaelliger Wert, der vor dem Hashen angehaengt wird.

Diese Funktionen sind Einweg-Operationen, was es praktisch unmoeglich macht, die Eingabe aus der Ausgabe abzuleiten – das macht sie ideal fuer das Speichern sensibler Informationen wie Passwoerter. Omni Calculator Hashes koennen offen veroeffentlicht werden, ohne die urspruenglichen Daten preiszugeben, und jede Aenderung der zugrundeliegenden Daten ist erkennbar. SSL Insights, 03/2026 Ein gutes Beispiel ausserhalb von Krypto ist das sichere Speichern von Passwoertern: Gespeichert wird der Hash, nicht der Klartext – hilfreich auch gegen Krypto-Betrug und Datenlecks – aehnlich wichtig wie der sichere Umgang mit der Seed-Phrase. Wichtig bleibt: Hashing ist keine Entschluesselung, sondern Pruefung.

Der One-Way-Hash ist fuer mich das stille Fundament der gesamten Krypto-Welt. Fast jeder redet ueber Coins, Kurse und Wallets – aber kaum jemand ueber die kleine mathematische Funktion, ohne die nichts davon funktionieren wuerde. Was mich daran fasziniert, ist die Asymmetrie: vorwaerts kinderleicht, rueckwaerts praktisch unmoeglich. Diese Einbahnstrasse ist kein Zufall, sondern bewusst konstruiert, und genau sie macht Manipulation sichtbar und Vertrauen ohne zentrale Instanz erst moeglich. Ein Punkt liegt mir besonders am Herzen: Ein Hash ist keine Verschluesselung. Ich sehe immer wieder, dass diese beiden Dinge verwechselt werden. Eine Verschluesselung soll spaeter wieder entschluesselt werden – ein Hash niemals. Wer das verinnerlicht, versteht sofort, warum man Passwoerter hasht statt verschluesselt und warum ein veroeffentlichter Block-Hash nichts ueber den Inhalt verraet. Mein Tipp: Spiel mit dem Demo oben und aendere ein einziges Zeichen. Dass dabei der komplette Hash kippt, erklaert den Lawineneffekt besser als jede Definition. Das ist eine technische Einordnung und keine Anlageberatung.

Felix Rieger · Gruender & Chefredakteur · KryptoZukunft.com · 15. Juni 2026

Teste dein Wissen zu One-Way-Hashes

1. Was bedeutet die Einweg-Eigenschaft eines Hashes?
2. Wie lang ist die Ausgabe von SHA-256?
3. Was beschreibt der Lawineneffekt?
4. Welche Hash-Funktionen gelten als gebrochen?
5. Ist ein Hash dasselbe wie eine Verschluesselung?
Beantwortete Fragen: 0 / 5

Haeufige Fragen zu One-Way-Hashes (FAQ)

Ein One-Way-Hash (Einweg-Hash) ist das Ergebnis einer kryptographischen Hash-Funktion: Sie nimmt eine Eingabe beliebiger Laenge und erzeugt daraus eine Ausgabe fester Laenge, den sogenannten Hash oder Digest. Entscheidend ist die Einweg-Eigenschaft: Aus der Eingabe laesst sich der Hash leicht berechnen, aber aus dem Hash die Eingabe praktisch nicht zurueckrechnen. Ein Hash ist keine Verschluesselung – er laesst sich nicht entschluesseln. Bekanntestes Beispiel ist SHA-256, das unter anderem Bitcoin absichert.

Einwegfunktion bedeutet, dass die Berechnung nur in eine Richtung praktikabel ist: Aus der Eingabe den Hash zu berechnen, ist einfach und schnell; aus dem Hash die urspruengliche Eingabe zu rekonstruieren, ist praktisch unmoeglich. Anders als bei einer Verschluesselung gibt es keinen Schluessel, mit dem man den Vorgang umkehren koennte. Der einzige Weg, zu einem gegebenen Hash eine passende Eingabe zu finden, ist Ausprobieren (Brute Force) – und der 256-Bit-Raum von SHA-256 ist dafuer viel zu gross.

Verschluesselung ist umkehrbar: Mit dem richtigen Schluessel laesst sich der Klartext aus dem Geheimtext wiederherstellen. Hashing ist dagegen eine Einbahnstrasse – ein Hash laesst sich nicht entschluesseln, weil die Funktion bewusst nicht umkehrbar ist und keinen Schluessel verwendet. Zudem hat ein Hash immer dieselbe feste Laenge, unabhaengig von der Eingabegroesse, waehrend ein verschluesselter Text in der Regel mit der Eingabe waechst. Hashing dient der Integritaets- und Echtheitspruefung, nicht der Geheimhaltung mit spaeterer Entschluesselung.

Eine kryptographische Hash-Funktion muss mehrere Eigenschaften erfuellen: Sie ist deterministisch (gleiche Eingabe ergibt immer denselben Hash), schnell zu berechnen, eine Einwegfunktion (nicht umkehrbar), kollisionsresistent (es ist praktisch unmoeglich, zwei verschiedene Eingaben mit gleichem Hash zu finden) und manipulationsresistent durch den Lawineneffekt (jede noch so kleine Aenderung der Eingabe veraendert den Hash vollstaendig). Zusaetzlich werden Preimage- und Second-Preimage-Resistenz gefordert. Diese Eigenschaften machen sie fuer Integritaet, Signaturen und Blockchain nutzbar.

Der Lawineneffekt beschreibt, dass schon die kleinste Aenderung an der Eingabe – etwa das Umkippen eines einzigen Bits – zu einem voellig anderen Hash fuehrt. Im Schnitt aendert sich dabei rund die Haelfte aller Ausgabebits. Dadurch erzeugen aehnliche Eingaben voellig unaehnliche Hashes, sodass keine Muster oder Korrelationen erkennbar sind. Der Lawineneffekt ist entscheidend fuer die Sicherheit: Er macht Manipulationen sofort sichtbar und ist eine der Grundlagen dafuer, dass Proof-of-Work-Mining funktioniert.

Kollisionsresistenz bedeutet, dass es praktisch unmoeglich ist, zwei verschiedene Eingaben zu finden, die denselben Hash erzeugen (eine sogenannte Kollision). Weil eine Hash-Funktion mehr moegliche Eingaben als Ausgaben hat, existieren Kollisionen rein mathematisch zwangslaeufig (Schubfachprinzip) – sie zu finden muss aber praktisch unmoeglich sein. Die Birthday-Paradox-Grenze besagt, dass ein Angreifer bei N Ausgabe-Bits etwa 2 hoch N/2 Versuche braucht. Man unterscheidet zudem schwache (Second-Preimage) und starke Kollisionsresistenz.

Preimage-Resistenz bedeutet: Zu einem gegebenen Hash h ist es praktisch unmoeglich, irgendeine Eingabe m zu finden, fuer die hash(m) = h gilt. Diese Eigenschaft macht die Funktion effektiv einweg. Second-Preimage-Resistenz bedeutet: Zu einer gegebenen Eingabe m1 ist es praktisch unmoeglich, eine andere Eingabe m2 (ungleich m1) zu finden, die denselben Hash erzeugt. Sie wird auch schwache Kollisionsresistenz genannt. Kollisionsresistenz impliziert Second-Preimage-Resistenz, garantiert aber nicht automatisch Preimage-Resistenz.

SHA-256 (Secure Hash Algorithm 256-Bit) ist eine weit verbreitete kryptographische Hash-Funktion, die aus beliebigen Daten einen festen 256-Bit-Wert (64 Hexadezimalzeichen) erzeugt. Sie gehoert zur SHA-2-Familie (neben SHA-224, SHA-384, SHA-512) und wurde 2001 von der NSA entworfen und von der NIST standardisiert. SHA-256 ist deterministisch, einweg, kollisionsresistent und zeigt den Lawineneffekt. Bitcoin nutzt SHA-256 fuer Transaktions-IDs, Block-Hashes, Adressen, Merkle Trees und das Proof-of-Work-Mining – teils sogar doppelt angewendet (double SHA-256).

Bitcoin nutzt SHA-256 an vielen zentralen Stellen: Beim Proof-of-Work-Mining berechnen die Miner millionenfach pro Sekunde Hashes, indem sie eine Nonce variieren, bis ein Hash unter einem Zielwert liegt. Jeder Block enthaelt den Hash des vorherigen Blocks, wodurch die Kette entsteht und manipulationssicher wird. Ausserdem werden Transaktions-IDs, Adressen und die Merkle Root eines Blocks per SHA-256 gebildet (bei Transaktions-IDs sogar doppelt). So sorgen Hashes fuer Integritaet, Verkettung und Faelschungssicherheit ohne zentrale Instanz.

Nein. Ein kryptographischer Hash laesst sich nicht entschluesseln, weil Hashing keine Verschluesselung ist und keinen Schluessel besitzt. Die Funktion ist bewusst als Einwegfunktion gebaut: Aus dem Hash die Eingabe zurueckzurechnen, ist praktisch unmoeglich. Der einzige Angriff ist Brute Force (alle moeglichen Eingaben durchprobieren) oder das Nachschlagen in vorberechneten Tabellen (Rainbow Tables) – gegen Letzteres hilft das Hinzufuegen eines zufaelligen Werts (Salt). Bei einer starken Funktion wie SHA-256 ist Brute Force wegen des riesigen 256-Bit-Raums chancenlos.

MD5 (128-Bit-Digest) und SHA-1 (160-Bit-Digest) gelten als gebrochen, weil praktische Techniken gefunden wurden, mit denen sich Kollisionen deutlich schneller als per Brute Force erzeugen lassen. Damit ist ihre Kollisionsresistenz nicht mehr gegeben, und sie sollten fuer sicherheitskritische Zwecke nicht mehr verwendet werden. Fuer SHA-256 und SHA-512 sind dagegen bis heute keine praktischen Angriffe bekannt. Wer Hashing sicher einsetzen will, nutzt daher die SHA-2- oder SHA-3-Familie statt der veralteten Verfahren.

Digest (Nachrichten-Digest) ist ein anderer Begriff fuer den Ausgabewert einer Hash-Funktion, also den Hash selbst. Er hat unabhaengig von der Eingabegroesse immer eine feste Laenge – bei SHA-256 sind das 256 Bit bzw. 64 Hexadezimalzeichen. Der Digest wirkt wie ein digitaler Fingerabdruck der Daten: Schon die kleinste Aenderung der Eingabe erzeugt einen voellig anderen Digest. Deshalb laesst sich anhand des Digests sehr zuverlaessig pruefen, ob Daten unveraendert sind.

One-Way-Hashes sind in der gesamten IT-Sicherheit zentral. Sie werden genutzt fuer die Integritaetspruefung von Dateien und Downloads (Pruefsumme), das sichere Speichern von Passwoertern (es wird der Hash statt des Klartexts gespeichert), digitale Signaturen, Message Authentication Codes (HMAC) zur Echtheitspruefung von Nachrichten, sowie fuer Datenstrukturen wie Hash-Tabellen. Auch ausserhalb der Kryptographie dienen Hash-Funktionen z. B. dazu, Schluessel fuer assoziative Datenstrukturen wie Maps zu erzeugen.

Ein Salt ist ein zufaelliger Wert, der vor dem Hashen an die Eingabe (z. B. ein Passwort) angehaengt wird. Dadurch erzeugen selbst identische Passwoerter unterschiedliche Hashes, und vorberechnete Angriffstabellen (Rainbow Tables) werden wirkungslos. Salting ist deshalb beim Speichern von Passwoertern Standard. Wichtig: Salt erhoeht die Sicherheit gegen bestimmte Angriffe, aendert aber nichts an der grundlegenden Einweg-Eigenschaft der Hash-Funktion selbst. Fuer Passwoerter werden zudem absichtlich langsame Hash-Verfahren empfohlen.

Symmetrische Hash-Funktionen wie SHA-256 gelten als vergleichsweise robust gegen Quantencomputer. Der bekannteste Quantenalgorithmus gegen Hashes (Grover) wuerde die effektive Sicherheit etwa halbieren – aus 256 Bit wuerden also rund 128 Bit Sicherheit, was weiterhin als sehr hoch gilt. Anders sieht es bei der Public-Key-Kryptographie aus, die staerker gefaehrdet ist. Es gibt eine laufende Diskussion darueber, ob kuenftige Quantencomputer die Sicherheit von Kryptowaehrungen beeintraechtigen koennten; ein konkretes Datum dafuer gibt es nicht. Das ist keine Anlageberatung.

Eine kryptographische Hash-Funktion bildet eine Eingabe beliebiger Groesse auf eine Ausgabe fester Laenge ab – das nennt man Kompression. Bei SHA-256 sind es immer genau 256 Bit, egal ob die Eingabe ein einzelnes Zeichen oder eine mehrere Gigabyte grosse Datei ist. Diese feste Laenge macht Hashes leicht vergleichbar und speichersparend. Sie ist auch der Grund, warum Kollisionen mathematisch unvermeidbar sind: Es gibt unendlich viele moegliche Eingaben, aber nur endlich viele moegliche Ausgaben – eine gute Funktion macht das Finden einer Kollision aber praktisch unmoeglich.

Quellen & weiterfuehrende Informationen

  1. MDN Web Docs – Hash function (Glossar): Definition, Einweg, Kollisionsresistenz, SHA-2: developer.mozilla.org
  2. River – SHA-256 (Glossar): Preimage, deterministisch, Bitcoin txids/Merkle: river.com
  3. SSL Insights – SHA-256 Cryptographic Hash Algorithm: Eigenschaften, Avalanche, Brute Force: sslinsights.com
  4. Finst – What is SHA-256: Einweg, Proof-of-Work-Mining, Block-Verkettung: finst.com
  5. Movable Type Scripts – SHA-256 in JavaScript: keine Verschluesselung, feste Laenge: movable-type.co.uk
  6. Omni Calculator – Cryptographic Hash Functions: Preimage/Second-Preimage/Kollision, Avalanche: omnicalculator.com
  7. Wikipedia – Preimage attack: Preimage- & Second-Preimage-Resistenz, Schubfachprinzip: en.wikipedia.org
  8. Wikipedia – Collision resistance: MD5/SHA-1 gebrochen, Birthday-Bound: en.wikipedia.org
  9. ZK Podcast – Decrypting Cryptography: Hash Functions: Avalanche & Proof-of-Work: zeroknowledge.fm
  10. Mironov (Stanford 2005) – Hash functions: Theory, attacks, applications: Avalanche-Eigenschaft: crypto.stanford.edu
  11. Speirs (Purdue) – Cryptographic Hash Functions: MD4/MD5/SHA-0/SHA-1-Status: cs.purdue.edu
  12. Oakley et al. (arXiv 2021) – Scrybe: SHA-256-Definition, MD5/SHA-1-Blockgroessen: arxiv.org

Weiterlesen auf KryptoZukunft

Hinweis: Dieser Beitrag dient ausschliesslich der Information und technischen Erklaerung und ist keine Anlage-, Steuer- oder Rechtsberatung. Technische Angaben zu Hash-Funktionen, SHA-256 und der Sicherheit einzelner Verfahren geben den oeffentlich dokumentierten Stand 2026 nach den verlinkten Quellen wieder und koennen sich mit der kryptographischen Forschung aendern. Der Hash-Demo-Rechner nutzt eine vereinfachte Demo-Funktion zur Veranschaulichung und bildet keine echte SHA-256-Berechnung ab.
Über den Autor
Felix Rieger 📖 Buchautor
Gründer & Chefredakteur · KryptoZukunft.com · Rheinmünster, Deutschland · seit 2021
5+ Jahre Erfahrung
12+ Börsen getestet
600+ Fachartikel
2021 Seit aktiv
Seit 2021 teste ich persönlich Kryptobörsen, analysiere Märkte und erkläre komplexe Themen verständlich — klar, ehrlich, ohne Hype. Als Gründer von KryptoZukunft.com habe ich über 12 Börsen getestet, mehr als 600 Fachartikel verfasst und mein Wissen zur Krypto-Besteuerung 2026 im Fachbuch „Krypto Steuern in Deutschland 2026″ gebündelt. Kein Finanzberater — aber jemand der die Fehler bereits gemacht hat und daraus gelernt hat.
Buchcover: Krypto Steuern in Deutschland 2026 von Felix Rieger
Autor des Fachbuchs
Krypto Steuern in Deutschland 2026
131 Seiten · 35 Kapitel · Staking, Mining, DeFi, NFTs & mehr · Amazon KDP, 2026
Expertise
📊 Marktanalysen 🏢 Börsen-Tests 📚 Blockchain-Grundlagen 💰 DeFi & Staking 🔒 Krypto-Sicherheit 🧾 Steuer Deutschland ⛓ On-Chain-Analyse
🤖 So arbeiten wir mit KI
🎨 Titelbilder
KI-generiert und redaktionell ausgewählt
✍️ Texte
Mit KI-Unterstützung überarbeitet und strukturiert
🔎 Recherche
KI-gestützt, alle Quellen manuell nachgeprüft

Immer unter menschlicher Kontrolle: Jede Zahl, jede Quelle und jede Einschätzung wird vor der Veröffentlichung persönlich geprüft. Kein Beitrag erscheint ungelesen, und die redaktionelle Verantwortung für alle Inhalte liegt bei Felix Rieger. KI beschleunigt die Arbeit — sie trifft keine Bewertungen und ersetzt keine eigenen Tests.

⚠️
Risikohinweis & Haftungsausschluss

Dieser Artikel dient ausschließlich zu Informationszwecken und stellt keine Finanz-, Anlage- oder Steuerberatung dar. Kryptowährungen sind hochvolatile Anlageinstrumente — der Handel kann zum vollständigen Verlust des eingesetzten Kapitals führen. Investiere nur, was du bereit bist zu verlieren. KryptoZukunft.com übernimmt keine Haftung für Entscheidungen auf Basis dieser Inhalte. Bei steuerlichen Fragen wende dich an einen zugelassenen Steuerberater.

Entdecke mehr von Kryptozukunft

Jetzt abonnieren, um weiterzulesen und auf das gesamte Archiv zuzugreifen.

Weiterlesen