Keccak-256

Keccak-256 是什麼？

Keccak-256 是一種加密雜湊函數，可將幾乎任何大小的資料轉換為固定長度的 256 位元雜湊輸出。在加密貨幣領域，Keccak-256 最知名的用途包括 Ethereum 系區塊鏈系統、智能合約、地址校驗碼、交易識別碼及資料完整性檢查。Keccak-256 不是加密貨幣、代幣、錢包、私鑰、助記詞、礦池、驗證者、交易所帳戶或交易策略。它是一種數學函數，可將輸入資料轉換成固定長度的數位指紋。

Keccak 官方規格摘要將 Keccak 描述為一系列海綿函數，後來成為 SHA-3 與 SHAKE 函數的基礎。

NIST FIPS 202 SHA-3 標準指出，SHA-3 函數以 Keccak 演算法為基礎；NIST 將其選為 SHA-3 加密雜湊競賽的優勝者。

對加密貨幣使用者來說，Keccak-256 簡單來說就是資料指紋產生工具，可建立精簡且一致的資料指紋，讓區塊鏈、錢包及智能合約無須每次儲存或比對完整原始輸入，也能驗證資訊。

Keccak-256 為何在加密貨幣領域很重要

Keccak-256 很重要，因為區塊鏈仰賴可靠的雜湊功能來識別資料、保護完整性、整理狀態及支援加密流程。區塊鏈必須持續確認交易、區塊、帳戶資料、合約程式碼及儲存紀錄沒有遭到意外更改。雜湊函數會將資料轉換為精簡輸出，方便比對，讓這些驗證成為可能。即使輸入只改變 1 個位元，安全的雜湊函數也應產生截然不同的輸出。這項特性可協助錢包、節點、智能合約瀏覽器、探索工具及開發者偵測竄改或資料不一致。Keccak-256 尤其重要，因為它深度整合於 Ethereum Virtual Machine 環境及 Solidity 智能合約開發中。

Solidity 官方文件列出全域函數

，可計算輸入資料的 Keccak-256 雜湊值。

沒有安全的雜湊功能，許多區塊鏈功能可能會變得更慢、不夠精簡或不安全。Keccak-256 有助於更方便地參照、比對及驗證區塊鏈資料。

256 位元雜湊代表什麼？

Keccak-256 中的「256」代表輸出長度為 256 位元。位元是數位資訊的最小單位，值可以是 0 或 1。8 個位元等於 1 個位元組，因此 256 位元雜湊的長度為 32 位元組。以十六進位表示時，32 個位元組通常會顯示為 64 個十六進位字元。

例如，Keccak-256 雜湊值可能會顯示為一長串字元，以

開頭，後接 64 個十六進位字元。

前綴並非原始雜湊值的一部分。

它是常見的標示方式，用來表示後續字元採十六進位格式。256 位元輸出空間極大，因此只要正確使用函數，意外發生碰撞的可能性極低。輸出長度很大，是 Keccak-256 適用於高價值區塊鏈系統的原因之一。

Keccak-256 的核心特性

Keccak-256 具有確定性，代表相同輸入永遠會產生相同輸出。它的輸出長度固定，無論輸入多長，雜湊值都固定為 256 位元。它旨在具備單向性，代表使用者不應能只憑雜湊值還原原始輸入。它旨在具備抗碰撞性，代表要找出兩個雜湊值相同的不同輸入極為困難。它旨在具備抗原像性，代表要找出符合指定雜湊值的輸入極為困難。它也具有雪崩效應，代表輸入稍有變動，輸出就應產生大幅變化。這些特性讓 Keccak-256 適用於區塊鏈識別碼、智能合約邏輯、地址校驗碼、Merkle 類型結構及承諾方案。不過，這些特性不代表 Keccak-256 單靠自身就能隱藏弱密碼。如果原始輸入很容易猜到，攻擊者可以對猜測內容計算雜湊值並比對結果。

Keccak-256 與 SHA3-256 的差異

Keccak-256 與 SHA3-256 密切相關，但實際使用時不一定相同。Keccak 是最初由 NIST 選中、用於 SHA-3 標準化的演算法系列。NIST SHA-3 標準以 Keccak 為基礎，但標準化的 SHA3-256 採用了域分離及填充細節，與 Ethereum 系系統常用的標準制定前 Keccak-256 不同。因此，同一輸入在 Keccak-256 與 SHA3-256 下可能會產生不同的雜湊輸出。這項差異對開發者尤其重要，因為使用錯誤函數可能導致地址、簽章、合約結果錯誤，或驗證失敗。

名為

的程式庫函數可能實作的是標準化 SHA3-256，而非 Ethereum 系統使用的 Keccak-256。

需要符合 Ethereum 系雜湊時，通常選用名為

的程式庫函數較為穩妥。

開發者應閱讀程式庫文件，不要只憑函數名稱判斷。最穩妥的做法，是在正式環境使用雜湊實作前，先測試已知的輸入與輸出配對。

Keccak-256 與 SHA-256 的差異

Keccak-256 與 SHA-256 不同。SHA-256 屬於 SHA-2 系列；Keccak-256 則屬於 Keccak 系列，後者成為 SHA-3 的基礎。兩者都能產生 256 位元輸出，但內部設計不同。因此，相同輸入透過 Keccak-256 與 SHA-256 會產生不同輸出。這項差異在加密貨幣領域很重要，因為不同區塊鏈及工具可能使用不同雜湊函數。Bitcoin 系統與 SHA-256 密切相關；Ethereum 系系統則在許多核心環節使用 Keccak-256。除非協議或應用程式明確要求，開發者絕不可用 SHA-256 取代 Keccak-256。更換雜湊函數會改變識別碼、證明、地址、簽章及驗證結果。即使輸出長度相同，雜湊函數也不可互換。

Keccak-256 在 Ethereum 系統中的應用

Keccak-256 廣泛應用於 Ethereum 系區塊鏈系統。

Ethereum 官方術語表將 Keccak-256 描述為 Ethereum 使用的加密雜湊函數。

Ethereum 系統中的帳戶地址、合約地址、交易雜湊值、事件主題、函數選擇器、儲存計算及校驗碼格式，都可能以不同方式運用 Keccak-256。這不代表使用者每次交易都必須手動計算 Keccak-256。錢包、節點、區塊鏈瀏覽器及智能合約工具通常會在背景中處理計算。不過，開發者及進階使用者必須了解相關原理，因為雜湊錯誤可能導致應用程式故障。編碼出現細微錯誤，就可能產生完全不同的雜湊值。這可能導致合約地址錯誤、簽章檢查失敗、Merkle 證明錯誤、允許名單損毀或承諾無法使用。

Keccak-256 與錢包地址

Ethereum 系錢包地址的產生及格式編碼會使用 Keccak-256。在常見的 Ethereum 系地址推導方式中，公鑰會先經過雜湊處理，再取雜湊值的一部分形成地址。如此一來，使用者便可分享較短的地址，而不必分享完整公鑰。混合大小寫的校驗碼地址編碼也會使用 Keccak-256。

官方EIP-55 校驗碼地址標準說明，會利用 Keccak-256 雜湊值決定地址中的字母應採大寫或小寫。

校驗碼不會讓地址變成秘密資訊。它有助於錢包與使用者發現部分輸入或複製錯誤。如果使用者複製了錯誤地址，即使是校驗碼地址，仍可能把資產傳給錯誤對象。使用者應一律核對完整地址，在適當情況下使用可信任的地址簿，並在轉出大額資產前先測試小額轉帳。

Keccak-256 與交易雜湊值

交易雜湊值是根據交易資料產生、外觀獨特的識別碼。在 Ethereum 系統中，會使用 Keccak-256 對編碼後的交易資料產生交易識別碼。使用者查看區塊鏈瀏覽器、錢包紀錄、入金、提領、兌換及智能合約互動時，都會看到交易雜湊值。交易雜湊值能協助使用者查詢交易狀態，無須手動搜尋整條區塊鏈。依網路及區塊鏈瀏覽器而定，交易雜湊值可顯示交易處於待處理、已確認、失敗或已替換狀態。交易雜湊值不能證明交易安全或有獲利。它只用來識別交易紀錄。使用者應了解，交易雜湊值是鏈上操作的證據，不代表該操作明智。交易確認後通常無法撤銷，除非收款合約或收款方另有退還流程。

Keccak-256 與智能合約

智能合約會將 Keccak-256 用於多種用途。

在 Solidity 中，

可用來建立識別碼、承諾、角色金鑰、映射位置、訊息雜湊值及驗證值。

開發者可能會對輸入資料進行雜湊，以建立唯一識別碼。開發者也可能在承諾揭露機制中，對隱藏值進行雜湊。或者在簽章驗證前對結構化資料進行雜湊。也可能使用雜湊值比對資料，而不必將完整原始值儲存在鏈上。這可以減少儲存需求並提升清晰度，但必須謹慎處理。如果輸入值可以猜測，雜湊並不會自動讓資料保持隱私。例如，雜湊「是」或「否」不會隱藏答案，因為攻擊者可以對兩種可能性分別計算雜湊值並比對結果。隱私或隱藏承諾通常需要高熵鹽值或秘密值。

Keccak-256 與函數選擇器

函數選擇器是 Ethereum 系智能合約用來判斷要執行哪個函數的短識別碼。函數選擇器通常是從函數簽章的 Keccak-256 雜湊值推導而來。該雜湊值的前 4 個位元組可識別所呼叫的函數。例如，函數簽章包含函數名稱及參數型別，而非參數值。這種精簡選擇器能讓 Ethereum Virtual Machine 將呼叫導向正確函數。函數選擇器很短，因此理論上可能發生碰撞。開發者設計介面、代理合約及低階呼叫系統時應特別小心。使用者通常不會直接看到函數選擇器，但如果已知合約介面，錢包交易預覽及區塊鏈瀏覽器可能會顯示解碼後的函數名稱。如果錢包無法解碼函數，使用者在簽署前應格外謹慎。

Keccak-256 與事件主題

智能合約事件可協助應用程式及區塊鏈瀏覽器追蹤鏈上活動。在 Ethereum 系統中，事件簽章會透過 Keccak-256 雜湊處理，產生事件主題。這些主題能讓日誌更容易搜尋及分類。例如，應用程式可以透過比對特定主題篩選某一事件類型。這對錢包、索引器、分析工具及去中心化應用程式介面都很重要。事件日誌可讓區塊鏈活動更容易監控，但不應將其與直接資產所有權混為一談。合約可以發出事件，但實際狀態變更仍取決於合約邏輯及交易執行情況。開發者應仔細設計事件，讓使用者、工具及稽核人員能了解發生了什麼事。使用者應將事件資料視為有用背景資訊，而非取代檢查合約狀態及交易結果的依據。

Keccak-256 與儲存配置

Ethereum 系儲存配置計算會使用 Keccak-256。智能合約會將資料儲存在儲存槽位中。對於映射及動態資料結構，可透過對編碼後的鍵值及槽位位置進行 Keccak-256 計算，推導所儲存值的位置。這讓虛擬機能以可預測的方式儲存複雜資料結構。儲存配置對開發者很重要，因為可升級合約、代理合約及低階儲存存取可能會因配置假設錯誤而故障。如果兩個變數意外使用同一儲存位置，儲存衝突可能造成嚴重錯誤。Keccak-256 有助於整理儲存資料，但無法避免開發者採用不良合約架構。開發者在建構可升級合約或手動讀取儲存資料前，應先了解儲存配置。稽核通常會檢查儲存計算，因為細微錯誤可能影響實際資金。

Keccak-256 與承諾揭露機制

承諾揭露機制讓使用者先承諾某個值，之後再揭露該值。在承諾階段，可以使用 Keccak-256 對該值進行雜湊。之後，使用者揭露原始值及任何秘密鹽值，讓其他人確認兩者符合先前的雜湊值。這種模式可用於遊戲、投票系統、拍賣、隨機數流程及其他可能因過早揭露資訊而造成不公平優勢的應用程式。關鍵原則是承諾值必須難以猜測。如果該值很簡單，攻擊者可以對可能答案計算雜湊值，再與承諾比對。強度高的鹽值有助於提高猜測難度。開發者還應處理揭露期限、懲罰、未揭露情況及搶先交易風險。雜湊只是安全承諾揭露設計的一部分。

Keccak-256 與 Merkle 樹

Merkle 樹是一種資料結構，可將多個雜湊值整合成單一根雜湊值。Ethereum 系應用程式可使用 Keccak-256 建立 Merkle 樹。Merkle 根雜湊值可代表大量資料，例如允許名單、代幣分配清單或鏈下資料集。使用者可提供 Merkle 證明，證明某項目屬於該資料集。如此可降低鏈上儲存成本，因為合約可能只需儲存根雜湊值。Merkle 樹雖然實用，但必須謹慎建構。開發者應避免編碼方式不明確、葉節點重複問題、排序假設錯誤及證明驗證錯誤。使用者透過 Merkle 機制申領資產時，應確認使用的是官方申領頁面及正確錢包地址。有效的 Merkle 證明可以證明資料集包含特定項目，但無法證明申領頁面安全。

Keccak-256 與數位簽章

數位簽章通常會在簽署或驗證前對訊息進行雜湊。Ethereum 系訊息雜湊流程通常會使用 Keccak-256。錢包可能要求使用者簽署經過格式化及雜湊處理的訊息。之後，智能合約或應用程式可以驗證簽章是否來自預期地址。這種方式可用於身分驗證、許可、鏈下訂單、投票、空投申領及帳戶授權。不過，如果使用者不了解簽署內容，訊息簽署可能帶來危險。簽章可能核准操作、授權訂單，或證明錢包控制權。使用者應拒絕含糊、無法閱讀、非預期或催促簽署的要求。雜湊可讓資料更精簡，但如果錢包介面沒有清楚顯示訊息內容，也可能讓使用者難以理解其意義。

Keccak-256 與 ABI 編碼

ABI 編碼定義 Ethereum 系智能合約呼叫中的資料型別如何打包或編碼。Keccak-256 經常用來雜湊 ABI 編碼資料，但開發者必須選擇正確的編碼方式。打包編碼效率較高，但若合併多個動態值，也可能造成歧義。標準 ABI 編碼的型別及填充規則較清楚，因此較能降低歧義。開發者常見錯誤之一，是鏈下採用一種編碼方式進行資料雜湊，鏈上卻採用另一種。這會產生不同雜湊值並導致驗證失敗。另一個錯誤是以為人類可讀字串與原始位元組在所有工具中都會以相同方式進行雜湊。開發者應在應用程式使用的 Solidity、JavaScript、Python、Rust 或其他技術堆疊中測試雜湊結果。跨語言雜湊結果不一致，是智能合約錯誤的常見來源。

Keccak-256 與 NFT

Keccak-256 可能出現在 NFT 合約、中繼資料系統、允許名單、簽章及申領證明中。NFT 專案可能使用 Keccak-256 為鑄造允許名單產生 Merkle 根雜湊值。也可能使用 Keccak-256 驗證已簽署的鑄造許可。還可能使用 Keccak-256 為合約角色或資料紀錄建立識別碼。但這不代表 Keccak-256 本身能證明 NFT 有價值或真實。雜湊可以驗證資料是否符合特定輸入，但無法證明藝術價值、法律所有權、稀有性或長期需求。使用者與 NFT 合約互動前，仍應檢查官方合約地址、專案文件、中繼資料來源、市場上架資訊及錢包提示。詐騙者也可能在假專案中使用真正的加密函數。雜湊強度高，不代表不誠實的合約就會變得可信。

Keccak-256 與 DeFi

Keccak-256 廣泛應用於 DeFi 應用程式的背景流程。DeFi 協議可能會使用雜湊處理簽章、許可、Merkle 證明、訂單識別碼、資金池識別碼、角色管理、儲存槽位及事件主題。使用者很少會直接看到這些雜湊值，但它們會影響合約驗證權限及追蹤狀態的方式。即使 DeFi 協議正確使用 Keccak-256，仍可能存在風險。風險可能包括智能合約錯誤、預言機操縱、跨鏈橋故障、流動性衝擊、治理攻擊及惡意授權。Keccak-256 可保障特定資料完整性與驗證流程，但不保證協議的經濟設計安全。存入資金前，使用者應評估稽核、合約權限、流動性、治理、升級控管及風險揭露。安全的雜湊函數是建構要素，而非完整的安全系統。

Keccak-256 與代幣標準

代幣標準可能透過智能合約呼叫、事件、介面及儲存模式，間接使用 Keccak-256。代幣轉帳發生時，錢包介面及區塊鏈瀏覽器可能會使用由雜湊事件簽章產生的事件主題。智能合約呼叫另一個合約時，從 Keccak-256 推導出的函數選擇器可協助路由呼叫。鏈下簽署代幣權限時，簽署資料可能涉及以雜湊為基礎的結構化訊息。一般使用者通常看不到這些細節。開發者必須了解相關內容，因為代幣標準仰賴精確相容性。雜湊、編碼或簽章格式稍有不一致，就可能導致授權、轉帳或許可流程失敗。簽署代幣授權時，使用者應提高警覺，因為以 Keccak-256 產生的有效簽章仍可能授權高風險操作。雜湊函數本身可靠，但簽署的權限可能具有危險性。

Keccak-256 的安全限制

Keccak-256 是強健的加密雜湊函數，但無法解決所有安全問題。它無法保護已經洩漏的私鑰。它無法阻止使用者簽署惡意交易。它無法讓詐騙代幣變得合法。它無法修復商業邏輯有缺陷的智能合約。它無法隱藏熵值低的秘密，例如短密碼、簡單答案或小數字。它無法保證錢包介面顯示的資訊正確。它無法撤銷誤轉的資產。使用者及開發者應將 Keccak-256 視為可信任的基礎元件，而非完整的安全產品。

開發者使用 Keccak-256 時的常見錯誤

常見錯誤之一，是將 Keccak-256 與標準化 SHA3-256 混淆。另一個常見錯誤，是雜湊前使用了錯誤的輸入編碼方式。

第三個錯誤，是使用

處理多個動態值時，未考慮可能產生的歧義。

第四個錯誤，是對容易猜測的使用者輸入進行雜湊，卻沒有加入鹽值。第五個錯誤，是以為雜湊能讓鏈上公開的私人資料保持安全。第六個錯誤，是比對不同程式庫的雜湊結果時，未確認各程式庫是否使用 Ethereum 系 Keccak-256。第七個錯誤，是忽略字串、位元組、數字及地址在雜湊前可能採用不同編碼方式。第八個錯誤，是將雜湊視為意義的證明，而非特定輸入符合特定輸出的證明。妥善測試、清楚訂定編碼規則及使用已知測試向量，可避免許多錯誤。

使用者對 Keccak-256 的常見誤解

一種誤解是 Keccak-256 會加密資料。雜湊與加密不同：加密旨在透過金鑰還原資料，雜湊則旨在單向運作。另一種誤解是 Keccak-256 可以恢復遺失的錢包。雜湊函數無法找回遺失的助記詞、私鑰或錢包密碼。第三種誤解是只要有交易雜湊值，就代表交易成功。交易雜湊值只能識別交易，使用者仍須確認交易是否成功確認或失敗。第四種誤解是將秘密進行雜湊後，就能安全地在鏈上公開。如果秘密很容易猜到，攻擊者可以對猜測內容進行雜湊並比對結果。第五種誤解是所有 256 位元雜湊都一樣。Keccak-256、SHA3-256 及 SHA-256 都能產生 256 位元輸出，但它們是不同函數。

開發者的最佳做法

建構 Ethereum 系應用程式時，應使用文件清楚說明的 Keccak-256 程式庫。需要 Ethereum 系 Keccak-256 時，不要使用標準化 SHA3-256。明確定義雜湊前輸入資料的編碼方式。除非已確認打包編碼適用於該情境且安全，否則應使用標準 ABI 編碼。對可能遭猜測的值進行雜湊時，應加入高熵鹽值。在不同語言及工具鏈中使用已知測試向量。盡可能顯示人類可讀的簽署資料。除非安全模型確實需要，否則避免要求使用者簽署無法判讀的雜湊值。稽核時應檢查以雜湊為基礎的邏輯，尤其是承諾、簽章、允許名單、可升級儲存及角色識別碼。

加密貨幣使用者的最佳做法

如果在錢包、區塊鏈瀏覽器或智能合約工具中看到 Keccak-256，不必感到擔心。這是 Ethereum 系區塊鏈基礎設施的常見部分。追蹤入金、提領、兌換及合約互動時，請在可信任的區塊鏈瀏覽器查詢交易雜湊值。請記住，交易雜湊值只是識別碼，不能證明交易安全或成功。絕不可向任何聲稱要「驗證雜湊值」的人提供助記詞、私鑰或錢包復原詞。除非完全了解簽署理由，否則應拒絕顯示無法閱讀資料的錢包簽章要求。與申領頁面、NFT 鑄造、DeFi App 或代幣授權互動時，應使用官方網站及經驗證的合約地址。向新地址或合約轉出大額資產前，先測試小額轉帳。可以信任強大的密碼學技術，但不要信任每個使用密碼學術語的網站。

常見問題

Keccak-256 是什麼？

Keccak-256 是一種加密雜湊函數，可將輸入資料轉換為固定長度的 256 位元雜湊輸出。

Keccak-256 是加密貨幣嗎？

不是。Keccak-256 是區塊鏈系統及應用程式使用的數學雜湊函數，並非加密貨幣或代幣。

Keccak-256 在加密貨幣領域有哪些用途？

Keccak-256 用於 Ethereum 系地址、交易雜湊值、智能合約函數選擇器、事件主題、儲存計算、簽章及 Merkle 證明。

Keccak-256 與 SHA3-256 相同嗎？

不相同。Keccak-256 與標準化 SHA3-256 密切相關，但因標準化及填充方式不同，可能產生不同輸出。

Keccak-256 與 SHA-256 相同嗎？

不相同。Keccak-256 與 SHA-256 屬於不同演算法系列，是不同的雜湊函數。

為什麼 Solidity 使用 keccak256？

Solidity 使用

，因為 Ethereum 系智能合約會使用 Keccak-256 對輸入資料、函數選擇器、簽章、儲存模式及驗證邏輯進行雜湊。

Keccak-256 可以反向還原嗎？

不可以。Keccak-256 的設計具備單向性，因此使用者不應能只憑雜湊值還原原始輸入。

兩個輸入可能產生相同的 Keccak-256 雜湊值嗎？

理論上可能，因為任何固定長度雜湊的輸出空間都有限；但 Keccak-256 的設計目標，是讓實際找出碰撞在計算上難以做到。

Keccak-256 會加密資料嗎？

不會。Keccak-256 會對資料進行雜湊；加密則是另一種可透過正確金鑰還原資料的流程。

有交易雜湊值就代表我的交易成功嗎？

不代表。交易雜湊值只用來識別交易，使用者仍須在可信任的區塊鏈瀏覽器確認交易狀態及執行結果。

Keccak-256 可以保護我的助記詞嗎？

不可以。使用者應離線保護助記詞，絕不可將雜湊當成妥善備份錢包的替代方式。

開發者使用 Keccak-256 時最大的風險是什麼？

最大的風險通常不在雜湊函數本身，而在於使用錯誤變體、錯誤編碼、強度不足的秘密輸入或不明確的簽章流程。

結論

Keccak-256 是 Ethereum 系區塊鏈系統及智能合約開發廣泛使用的核心加密雜湊函數。它會將輸入資料轉換為固定長度的 256 位元指紋，可用於地址、交易雜湊值、函數選擇器、事件主題、儲存計算、簽章、Merkle 證明及承諾揭露機制。其主要優勢包括確定性、固定長度輸出、單向性、抗碰撞性、抗原像性及強烈的雪崩效應。最重要的實務細節是，Ethereum 系 Keccak-256 不一定等同於標準化 SHA3-256。開發者建構錢包、合約、程式庫及驗證工具時，必須使用正確函數及正確編碼方式。使用者不必手動計算 Keccak-256，但了解交易雜湊值、地址校驗碼及簽章雜湊值的意義會有所幫助。Keccak-256 是強大的安全基礎元件，但不是完整的安全系統。它無法阻止網路釣魚、找回遺失的助記詞、修復不良合約、保證代幣價值，或保護核准惡意交易的使用者。理解 Keccak-256 最恰當的方式，是將它視為整體加密貨幣基礎設施中可信任的數位指紋工具。正確使用時，它能協助區塊鏈驗證資料、識別交易、整理智能合約邏輯並降低資料遭竄改的風險。使用不當時，則可能造成簽章錯誤、地址錯誤、證明失敗、不安全的承諾及嚴重的智能合約錯誤。對使用者及開發者來說，Keccak-256 是不可或缺的加密貨幣基礎設施，應以謹慎態度看待、充分測試，並留意實作細節。