Grøstl
Una funzione hash di progettazione danese che arrivò alla finale di SHA-3 senza mai diventare uno standard.
Grøstl fu proposta nel 2008 da un gruppo di cui faceva parte Lars Knudsen ed entrò tra i cinque finalisti della competizione SHA-3 del NIST. La sua permutazione riutilizza blocchi costruttivi simili all'AES, quindi chi ha letto la specifica di Rijndael ne riconosce le parti.
Non fu la sicurezza a decidere. Quando nel 2012 vinse Keccak, non c'era un buon motivo per scegliere la seconda classificata, e oggi Grøstl vive soprattutto nei corsi di crittografia come esempio di hash costruito con componenti da cifrario a blocchi.