估算理想 Hash 输出的碰撞概率以及约 1% 和 50% 碰撞概率对应的样本阈值。
工作原理
对理想均匀 n 位 Hash 使用生日悖论近似：λ = k(k−1)/(2×2^n)，碰撞概率约为 1−e^(−λ)。
公式
λ = k(k−1) / (2 × 2^n); P ≈ 1 − e^(−λ)
n 为 Hash 输出位数，k 为样本数，λ 为期望碰撞对强度。理想碰撞安全强度约为 n/2 位。
计算示例
理想 256 位 Hash 的 50% 碰撞阈值约为 4.0×10^38 个样本，因此碰撞安全强度约为 128 位。
仅用于教育和技术分析。不构成财务建议、钱包软件、交易签名工具或安全审计。实际协议和钱包行为可能不同。绝不要在 He-Sab 或任何网站输入 seed phrase、私钥、xprv 或钱包密码。
常见问题
这个工具计算什么？
估算理想 Hash 输出的碰撞概率以及约 1% 和 50% 碰撞概率对应的样本阈值。
我应该输入 seed phrase、私钥、xprv 或钱包密码吗？
不应该。这些计算器不需要任何钱包秘密。绝不要在 He-Sab 或任何网站粘贴 seed phrase、私钥、xprv 或钱包密码。
结果能否作为转移真实资金的最终依据？
不能。这只是教育性技术估算。使用真实资金前，请用当前 Bitcoin/Lightning 软件、规范和安全测试环境核对。