cắt ngắn sha3-512

Giả sử tôi cần hiệu suất trên 64-bit máy, sau đó SHA3-512 là con đường để đi.
SHA-512/256(x) Là SHA-512(x) với đầu ra bị cắt bớt thành 256 bit, theo https://pycryptodome.readthedocs.io/en/latest/src/hash/sha512.html

Để cho H1(x) thì là ở SHA-512/256(SHA-512(SHA-512(x)))
Để cho H2(x) thì là ở SHA-256(SHA-512(SHA-512(x)))

Là H1 An toàn hơn H2?

Có cách nào để cắt bớt SHA3-512 Thích SHA-512/256 phải không?
Là LẮC-256 với 256 bit kích thước đầu ra của giải pháp?

Cắt bớt SHA3-512 thành 256 tạo ra một hàm băm 256 bit ống rộng tuyệt vời và chắc chắn là hợp lý và IMHO là lựa chọn hàng đầu khi tìm kiếm hàm băm 256 bit cho mục đích chung.

Có thể có các tùy chọn nhanh hơn nhưng nó khá nhanh.

Băm ba lần như bạn đề xuất dường như không phù hợp với bất kỳ mục đích nào mà tôi biết. Và câu hỏi không gợi ý tại sao bạn có thể nghĩ rằng một cấu trúc như vậy với bất kỳ hàm băm nào làm cơ sở là một ý tưởng hay cho bất kỳ mục đích nào.

Cụ thể, dễ dàng nhận thấy cấu trúc như vậy bảo toàn tất cả các va chạm từ hàm băm cơ sở và bổ sung thêm trong các lệnh gọi lặp lại. Băm ba như vậy có khả năng chống va chạm ít hơn bất kỳ hàm băm ban đầu nào.