ハッシュ値 とは？

例えばSHA-256で「hello」をハッシュすると「2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824」という64文字の16進数文字列になる。元の文字数に関係なく常に同じ長さ。

OSのISOファイルなど大きなファイルをダウンロードするとき、公式サイトにSHA-256のハッシュ値が書いてある。ダウンロード後に自分でハッシュ値を計算して一致すれば「改ざんなし・ダウンロード成功」が確認できる。

DBが漏洩してもパスワードそのものが流出しないようにするため。ログイン時は入力されたパスワードをハッシュ化してDB内のハッシュ値と比較する。ハッシュ値から元のパスワードは計算できないから安全。ソルト（ランダム値）も組み合わせるとさらに安全になる。

セキュリティ用途では本当にダメ。MD5は衝突攻撃が実用的に可能で、異なるファイルから同じハッシュ値を生成できてしまう。パスワードの保管やデジタル署名には絶対使わないこと。ファイルの簡易的な同一性チェック（破損検知）くらいなら許容されることもあるけど、新規開発ではSHA-256以上を使おう。

ブロックチェーンの根幹技術だよ。各ブロックに前のブロックのハッシュ値が含まれていて、1つのブロックを改ざんすると後続の全ブロックのハッシュ値が変わるから不正が即座にバレる。ビットコインのマイニングも「特定の条件を満たすハッシュ値を見つける」計算競争なんだ。ハッシュ値の「一方通行」「衝突困難」という性質がブロックチェーンの信頼性を支えているよ。