Es práctica habitual elegir h=f(nonce), donde f también es secreta.