Herding-aanval
Een aanval waarbij je eerst een hashwaarde publiceert en achteraf een bericht met een willekeurig voorvoegsel fabriceert dat daarbij past.
John Kelsey en Tadayoshi Kohno beschreven hem in 2006 onder de commercieel aantrekkelijker naam Nostradamus-aanval. Stel dat iemand vooraf de hash publiceert van zijn voorspelling van een verkiezingsuitslag. Zodra de uitslag bekend is, schrijft die persoon de juiste tekst en plakt er een achtervoegsel achter dat de hashketen naar de al gepubliceerde waarde "hoedt".
Het gereedschap is een diamantstructuur: een boom van tussentoestanden die paarsgewijs botsen en uiteindelijk in één punt samenkomen. Zo'n boom bouwen kost meer dan een gewone botsing maar veel minder dan een preimage-aanval, en het kan gebeuren voordat het voorvoegsel bekend is. De aanval werkt op iteratieve Merkle–Damgård-hashes en laat zien dat botsingsbestendigheid alleen geen voldoende garantie is voor commitment-schema's.