哈希算法（Hash Algorithm）是一种将任意长度的输入（也称为预映射，pre-image）通过散列算法变换成固定长度的输出，该输出就是散列值。这种转换是一种压缩映射，散列值的空间通常远小于输入的空间。
哈希算法具有以下重要特性：
相同的输入总是产生相同的哈希值
计算哈希值的过程非常快速
很难找到两个不同的输入产生相同的哈希值
从哈希值无法反推出原始输入数据
生成128位哈希值，曾广泛用于数据完整性校验，现已发现安全漏洞，不推荐用于安全敏感场景。
生成160位哈希值，曾用于SSL证书和Git版本控制，现已逐渐被更安全的算法替代。
SHA-2家族成员，生成256位哈希值，广泛应用于区块链、数字签名和密码学领域。
最新的安全哈希算法标准，采用Keccak算法，提供与SHA-2不同的内部结构，增强安全性。
哈希算法在密码学中扮演重要角色：
哈希算法在计算机科学中的基础应用：
哈希算法是区块链技术的核心：
确保数据在传输或存储过程中未被修改：
哈希算法是单向函数，将任意长度数据转换为固定长度哈希值，且过程不可逆。加密算法是双向的，可以对数据进行加密和解密。哈希算法主要用于验证数据完整性，而加密算法用于保护数据机密性。
MD5算法存在严重的安全漏洞，研究人员已经能够通过碰撞攻击找到两个不同的输入产生相同的MD5哈希值。这使得MD5不适合用于需要抗碰撞性的安全应用，如数字证书和密码存储。目前推荐使用SHA-256或SHA-3等更安全的哈希算法。
哈希碰撞是指两个不同的输入产生了相同的哈希值。由于哈希函数的输出空间有限而输入空间无限，碰撞在理论上是不可避免的。避免碰撞的方法包括：使用输出长度更长的哈希算法（如SHA-256替代MD5）、使用加盐（salt）技术增加输入随机性、以及使用抗碰撞性更强的现代哈希算法。
在区块链中，哈希算法有多个关键作用：1) 将交易数据打包成区块，每个区块包含前一个区块的哈希值，形成不可篡改的链式结构；2) 工作量证明机制中，矿工通过计算哈希值来竞争记账权；3) 生成交易和地址的唯一标识；4) 构建默克尔树，高效验证大量交易数据的完整性。
选择哈希算法应考虑以下因素：1) 安全性需求：安全敏感场景应选择SHA-256、SHA-3等抗碰撞性强的算法；2) 性能要求：不同算法的计算速度不同，需根据应用场景权衡；3) 输出长度：更长的输出通常更安全但占用更多存储；4) 标准化程度：优先选择经过广泛测试和标准化的算法；5) 兼容性：确保目标系统支持所选算法。