Scrypt Hash Generator

Scrypt 哈希生成器使用 scrypt 密钥派生函数（KDF）将密码转换为安全的哈希值。scrypt 是一种内存硬（memory-hard）算法——它需要大量 RAM 来执行计算，这使得专用硬件（ASIC/FPGA/GPU）暴力破解的成本极高。工具支持自定义 N（CPU/内存开销因子，默认为 16384）、r（块大小，默认 8）、p（并行度，默认 1）和派生密钥长度等参数。输出格式支持标准 scrypt 格式（$s0$params$salt$hash）和原始 Base64 哈希。

Scrypt 在密码存储和密钥派生中是安全选择。用户密码的哈希存储——相比 bcrypt，scrypt 的内存硬度使其对 GPU/ASIC 攻击更有抵抗力。从用户密码派生加密密钥（如加密钱包、文件加密）时，scrypt 的灵活性可以精确控制安全性和性能的平衡。加密货币的一些实现（如 Litecoin 的 PoW 算法）使用 scrypt 作为工作量证明算法。区块链 HD 钱包中，从助记词派生主种子也使用类似 scrypt 的 PBKDF2。

配合 Bcrypt 加密器 对比两种慢哈希算法的安全特性，或使用 哈希计算器 查看快速哈希与慢哈希的输出差异。

三大密码哈希算法对比：

• Scrypt：由 Colin Percival 于 2009 年设计（RFC 7914）。核心创新是内存硬度——使用大量伪随机填充的内存块，使并行破解需要同等内存。参数：N（迭代次数）、r（块大小）、p（并行线程）。
• Bcrypt：基于 Blowfish 加密算法。简单成熟，但不是内存硬——可以用 FPGA 加速破解。参数：cost factor（迭代次数的对数）。
• Argon2：2015 年密码哈希竞赛获胜者。具备三种模式（Argon2d 抗 GPU、Argon2i 抗侧信道、Argon2id 混合）。2015 年后推荐首选。

• 参数选择：N=16384、r=8、p=1 是常见默认值，约消耗 16MB 内存。对交互式登录场景，目标延迟应在 100ms 以内。
• 不要 DIY 加盐：scrypt 内部自动生成随机 salt，不需要使用者手动加盐。重复加盐不会提升安全性反而增加复杂度。
• Denial of Service：如果 N 设置过高（如 N=1048576），单次哈希可能消耗数百 MB 内存和数秒时间——攻击者可以利用这个特性对服务器发起 DoS 攻击。
• 跨平台兼容性：不同语言实现的 scrypt 输出格式可能不同（原始字节 vs Base64 vs $s0$ 格式），跨系统存储时需确认格式。

在测试密码哈希方案、生成 scrypt 格式的密码哈希值、或理解参数含义时使用此工具。生产环境使用 Node.js crypto.scrypt()（Node 10+）、Python hashlib.scrypt（Python 3.6+）或 Go 语言 golang.org/x/crypto/scrypt 包。