能否从bcrypt迁移至crypto？哈希对比与生成相关技术疑问

1. 能否用crypto生成可与bcrypt哈希值对比的哈希？ #

不行。bcrypt是一套独立的密码哈希算法，它的哈希值格式（包含算法版本、盐值、迭代因子等元数据）以及内部计算逻辑，和Node.js crypto模块中的pbkdf2、scrypt完全不兼容。

bcrypt的compareSync能直接验证，是因为它会从已生成的哈希字符串中解析出盐值、迭代次数等必要参数，再用这些参数重新计算明文密码的哈希并对比。而crypto模块的pbkdf2/scrypt生成的哈希只是纯派生密钥（需要单独存储盐值、迭代次数等参数），两者的计算逻辑和输出格式没有交集，无法互相验证。如果要验证bcrypt生成的哈希，只能使用bcrypt库的验证方法。

2. 相同盐值下，pbkdf2Sync与scryptSync能否生成相同的base64格式哈希值？ #

不可能。pbkdf2和scrypt是两种完全不同的密钥派生函数（KDF）：

• pbkdf2是基于哈希函数（比如你用的SHA512）的多次迭代运算，属于CPU密集型但内存消耗低的算法；
• scrypt则是在pbkdf2的基础上加入了内存密集型的运算步骤，专门用来对抗彩虹表和ASIC破解。

两者的内部计算逻辑差异极大，即使输入的明文密码、盐值、输出长度完全相同，最终生成的派生密钥（哈希值）也会完全不同，转换成base64格式后自然也不可能一致。

内容的提问来源于stack exchange，提问作者Dennis Bauszus