法的论文发表在2005年八月的CRYPTO会议中。殷益群在一次面谈中如此陈述：「大致上来说，我们找到了两个弱点：其一是前置处理不够复杂；其二是前20个回圈中的某些数学运算会造成不可预期的安全性问题。」2005年8月17日的CRYPTO会议尾声中王小云、姚期智、姚储枫再度发表更有效率的SHA-1攻击法，能在2个计算复杂度内找到碰撞。2006年的CRYPTO会议上，Christian Rechberger和Christophe De Cannière宣布他们能在容许攻击者决定部分原讯息的条件之下，找