今日有消息报道荷兰阿姆斯特（CWI）研究所和谷歌研究人员发布了世界上第一例公开的SHA-1哈希碰撞实例。
在现实世界里，哈希碰撞事件也确有发生。如利用 MD5 碰撞伪造合法 CA 证书，进而攻击 HTTPS 安全体系。
消息称，CWI 研究所的 Marc Stevens 是此次攻击的关键人物，2016 年找到了SHA-1算法内部的核心组件 internal compression function 的一个碰撞实例，开始攻克 SHA-1 完全实际碰撞攻击。近日在 Google 的强大资源支持下，终将 SHA-1 算法的碰撞实例展示出来。
此次攻击使用了强大计算资源，Google Security Blog 公布数据：
Nine quintillion (9,223,372,036,854,775,808) SHA1 computations in total
6,500 years of CPU computation to complete the attack first phase
110 years of GPU computation to complete the second phase
规模程度看实验配图：
如此看来，这可能是史上规模最大的哈希碰撞实验了！