Grøstl 是一款参与NIST散列函数竞赛的加密散列函数。Grøstl入选比赛最后五强。 它与AES一样使用相同的S盒结构。创造者声称在酷睿2处理器中其速度达到每字节21.4个周期。根据提交的文件显示，Grøstl之名从德语而来。该名称原指一道奥地利菜，而该菜式的英语名称则称为哈希（中文称之为乞食牛肉）。像其他MD5/SHA家庭的散列函数，Grøstl将输入资料分成资料块，再重复计算 "h" = "f"("h", "m"). 然而，Grøstl在每次计算后都保留至少相等于最终哈希值两倍大小的数值（