在区块链技术的宏大叙事中,以太坊以其智能合约的灵活性和强大的去中心化应用（dApp）生态而著称，当我们谈论以太坊的安全、共识或数据完整性时，脑海中浮现的通常是密码学巨擘——SHA-3或Keccak算法，一个略显“古老”的名字——SHA1，也曾在以太坊的早期历史中留下过自己的印记，理解SHA1与以太坊的关系，不仅是一次技术回顾，更是一堂关于密码学演进和安全边界的深刻课程。
SHA1：辉煌与落幕的传奇
我们需要明确什么是SHA1,SHA1（Secure Hash Algorithm 1）是美国国家安全局设计，并由美国国家标准与技术研究院发布的一种密码学哈希函数，它的核心功能是接收任意长度的输入数据，并生成一个固定长度（160位，即40个十六进制字符）的“指纹”或“，这个摘要具有以下关键特性：
- 单向性：无法从哈希值反向推导出原始数据。
- 抗碰撞性：极难找到两个不同的输入数据，使其产生相同的哈希值。
- 雪崩效应：输入数据的微小改变，会导致哈希值的巨大、不可预测的改变。
在很长一段时间里,SHA1因其速度和安全性被广泛应用于数字签名、证书校验和数据完整性验证等场景，随着计算能力的飞速发展，特别是2005年之后理论碰撞攻击的出现以及2017年中国研究人员和Google团队成功实现的实际碰撞攻击，SHA1的安全性被彻底击穿，它已被全球安全社区视为“不安全”的算法，并被所有主流标准所弃用。
SHA1在以太坊上的“客串”演出
这个已被时代淘汰的算法,与以太坊这个前沿的区块链平台有何关联呢？答案并非在于以太坊的核心共识机制，而在于其生态系统中的一个特定工具——以太坊命名服务（ENS）。
在ENS的早期版本中,为了将人类可读的名称（如alice.eth）映射到机器可读的以太坊地址（如0x123...abc），系统需要一个可靠的哈希函数来处理输入，在ENS的初始实现中，开发者曾短暂地考虑并使用了SHA1。
这个过程大致如下：
- 输入处理：用户输入一个名称，例如
mywallet。 - 名称规范化：系统会将名称转换为ASCII小写，并加上
.eth后缀，得到mywallet.eth。 - 哈希计算：在最初的设想中，系统会使用SHA1对这个规范化后的字符串进行哈希计算，得到一个40位的哈希值。
- 地址映射：这个哈希值会与ENS的合约逻辑结合，最终指向一个特定的ENS记录合约地址，从而查询到该名称绑定的以太坊地址。
这个设计从未在主网上线，以太坊社区，特别是核心开发者，对密码学的安全性有着极高的警惕性，随着SHA1漏洞的暴露和社区安全意识的增强，开发者们迅速意识到使用SHA1来管理关键的身份映射服务是一个巨大的安全风险，任何能够制造SHA1碰撞的攻击者，理论上都可能通过精心构造的恶意名称，与合法名称产生相同的哈希，从而劫持ENS所有权。
