ハッシュ関数は数学的演算です。任意の長さのデータ（1文字、本一冊、ファイル、何でも）を入れると、固定長で一見ランダムな文字列を吐き出します。これが「ハッシュ値」で、そのデータ固有の「デジタル指紋」と考えられます。いくつかの重要な特性があります。1、同じ入力は常に同じ出力。2、入力をわずかに変えるだけで出力が完全に変わる（雪崩効果）。3、元から指紋を簡単に計算できるが、指紋から逆算はほぼ不可能（一方向性）。まさにこれらの特性が、検証と改ざん防止の強力なツールにします。
一般ユーザーにとって、ハッシュ関数を理解すると、いくつかのことの背後の原理が見え、より自分を守れます。第一に、ウォレットソフトをダウンロードするとき、公式はそのハッシュ値（チェックサム）を公開することが多く、自分で計算して比較すれば、入手したファイルがマルウェアにすり替えられていないか確認できます。偽ウォレット対策の実用的なコツです。第二に、正規のサービスが「あなたの平文パスワードを知るべきでない」理由が分かります。ハッシュ値だけを保存すべきだからです。元のパスワードを教えられるサービスはセキュリティ設計に問題があります。第三に、ブロックチェーンが「改変した瞬間に検出される」理由が分かります。各ブロックの指紋が次と噛み合うからです。
ハッシュの数学は不要ですが、その常識を日常のセキュリティに使えます。第一に、重要なソフト（特にウォレット）をダウンロードするとき、公式がハッシュのチェックサムを提供していれば、ツールで1分計算して比較しましょう。改ざんされた版の入手を効果的に防げます。第二に、「元のパスワードを表示できる」サービスには警戒を。正規システムはハッシュだけを保存します。第三に、「同じ入力＝同じ出力、わずかな変化＝全変化」という直感をつかめば、ブロックチェーン、デジタル署名、ファイル検証がなぜ信頼できるかより理解できます。ハッシュを、遠い数学用語ではなく、理解し使えるセキュリティの常識として捉えましょう。
直感的な例を挙げます。何でも入れるとちょうど5桁の番号を返す機械があるとします。「hello」を入れると「34829」、「Hello」（Hを大文字にしただけ）を入れると「91056」。1文字違うだけで全く違う番号、これが雪崩効果です。そして番号「34829」から元の「hello」を逆算するのはほぼ不可能、これが一方向性です。実際のハッシュ関数（SHA-256など）は64桁の16進数文字列を出力し、原理は同じです。どんなデータも、わずかな編集で全変し逆算できない固有の指紋になります。
ハッシュの一方向で不可逆な性質は、最大の強みであり限界でもあります。不可逆だからこそ、改ざん防止、パスワード保護、ブロック連結に使えます。しかし不可逆だからこそ、ハッシュだけを残し原文を失えば、ハッシュから元のデータを永久に復元できません。検証と比較はできるが復元はできない。これが「暗号化」との最も根本的な違いです。