scrypt

scrypt — это функция деривации ключей на основе пароля, опубликованная Колином Персивалом в 2009 году и стандартизированная в RFC 7914; она комбинирует PBKDF2-HMAC-SHA-256 с memory-hard внутренней фазой смешивания ROMix, построенной на ядре Salsa20/8. Имеет три настраиваемых параметра: N (стоимость по памяти/процессору), r (размер блока) и p (параллелизм); типичная интерактивная конфигурация — N=2^15, r=8, p=1 (около 32 МиБ). Жёсткость по памяти существенно повышает стоимость атак на GPU и ASIC по сравнению с PBKDF2 и bcrypt. scrypt остаётся безопасным выбором для хеширования паролей и KDF, хотя для новых проектов обычно предпочтительнее Argon2id; Litecoin и Dogecoin используют scrypt как функцию Proof-of-Work.