なぜ SHA-3 は SHA-256 より遅いの?

SHA-3 は Keccak スポンジ構造を使っており、ソフトウェアでは SHA-256 の ARX 設計より本質的に遅くなります。SHA-3 の利点は、長さ延長攻撃への耐性と、異なる暗号解析上の前提であり、速度ではありません。

常に最速のハッシュを選ぶべき?

いいえ。速度が重要なのは、大量データの整合性チェックやコンテンツアドレス型ストレージです。パスワードハッシュや HMAC には、速すぎないハッシュが望まれます(攻撃者を遅らせるため)。デジタル署名には、署名方式に合ったハッシュ(ECDSA/Ed25519 なら SHA-256)を使いましょう。

SHA-256、SHA-3、BLAKE2/3、RIPEMD-160 が同じ入力をハッシュする速度を測定し、スループットの予算に合うアルゴリズムを選びます。

1

ハッシュアルゴリズムは、速度とセキュリティ特性のトレードオフです。BLAKE2/3 はソフトウェアでは SHA-256 より速く、SHA-3 は遅いもののハードウェア攻撃への耐性があり、RIPEMD-160 はレガシーです。実際のデータサイズでスループットを測定することが、選択の判断材料になります。
2

ハッシュクラック速度リファレンス →
サンプル入力を入力するか、バイト数を指定してください。ツールは各アルゴリズムをベンチマークし、MB/s とハッシュ/秒を報告するため、同じハードウェア上で比較できます。
3

ハッシュ計算ツール →
選んだアルゴリズムで入力の実際のハッシュを計算し、ベンチマークだけでなく実データでも正しく動作することを確認しましょう。
4

BLAKE2 / BLAKE3 ハッシュ計算 →
最大のソフトウェアスループットが必要なら、BLAKE2b(64 ビット)か BLAKE3(並列)を使いましょう。これらは現代の CPU で 1 GB/s を超えることがよくあります。

なぜ SHA-3 は SHA-256 より遅いの?: SHA-3 は Keccak スポンジ構造を使っており、ソフトウェアでは SHA-256 の ARX 設計より本質的に遅くなります。SHA-3 の利点は、長さ延長攻撃への耐性と、異なる暗号解析上の前提であり、速度ではありません。
常に最速のハッシュを選ぶべき?: いいえ。速度が重要なのは、大量データの整合性チェックやコンテンツアドレス型ストレージです。パスワードハッシュや HMAC には、速すぎないハッシュが望まれます(攻撃者を遅らせるため)。デジタル署名には、署名方式に合ったハッシュ(ECDSA/Ed25519 なら SHA-256)を使いましょう。