This is slightly better than the birthday attack which is expected to take 265.5 compression function evaluations.
これは265.5の圧縮関数評価が必要と見積もられている誕生日攻撃よりも若干よい値である。