如何在R语言中通过消息+Nonce验证SHA256哈希？

在R语言中，可通过sha256()函数生成SHA256哈希，示例如下：

> sha256('R is great')
[1] "3df43bfb52a031873872284bec472cdd8e1fe8803a6ba936c2446d4d920fd592"

已知要生成前4位为0的哈希，对应的Nonce值为62137，目标哈希值为000099bed1e274d13fd4b9864d52ee6f2a8d1f93941f8283b879ba949250b01c。但错误地将目标哈希与消息拼接后调用函数，并未得到预期结果：

> sha256('000099bed1e274d13fd4b9864d52ee6f2a8d1f93941f8283b879ba949250b01cR is great')
[1] "e1c828213b2463986fe8a5557c4c7b39ea42b792de1bb2a22c50dc2472f7ac6f"

请问应如何将Nonce与消息组合，才能生成该目标哈希？

正确的组合方式是将Nonce数值（62137）与原始消息（'R is great'）直接拼接，而非用目标哈希反向拼接。在R语言中执行以下代码即可得到目标哈希：

> sha256('62137R is great')
[1] "000099bed1e274d13fd4b9864d52ee6f2a8d1f93941f8283b879ba949250b01c"

这类哈希校验逻辑中，Nonce是用于调整输入内容的数值，需要和原始消息组合后计算哈希，以此满足特定的哈希前缀条件（此处为前4位为0），而非用目标哈希去拼接消息。

内容的提问来源于stack exchange，提问作者Ahdee