Por qué la sal es necesaria y no un detalle

La sal son datos aleatorios que se mezclan con el texto antes de calcular el hash. Sin ella, el hash de una selección corta y previsible se rompe probando todas las selecciones posibles hasta que una coincide.

El espacio de selecciones posibles en un día dado es pequeño — unos cientos de equipos, un puñado de mercados. Calcular el hash de todas lleva segundos, así que un compromiso sin sal revela su propio contenido a cualquiera que se moleste.

La sal tiene que ser larga y de verdad aleatoria, y tiene que revelarse después junto con la selección, o el hash no lo puede recalcular nadie.

Y esa es la trampa. Un esquema de compromiso sin sal es teatro, y la diferencia es invisible desde fuera salvo que mires expresamente si se publica una sal en el momento de la revelación.

Qué hacer con esto. Busca la sal en la revelación. Si no está, el esquema es decorativo por mucho que se presente el hash.