Grøstl
Función hash de diseño danés que llegó a la final de SHA-3 y, aun así, nunca se convirtió en estándar.
Grøstl fue propuesta en 2008 por un equipo que incluía a Lars Knudsen y llegó a las cinco finalistas de la competición SHA-3 del NIST. Su permutación reutiliza bloques de construcción al estilo de AES, así que quien haya leído la especificación de Rijndael reconocerá las piezas.
No fue la seguridad lo que decidió el resultado. Cuando Keccak ganó en 2012 no había motivo para elegir a la subcampeona, y hoy Grøstl vive sobre todo en los cursos de criptografía como ejemplo de hash construido con componentes de cifrado por bloques.