Panama
Een ontwerp dat zowel hashfunctie als stroomcijfer was: op papier elegant, in de praktijk pijnlijk.
Panama werd in 1998 gepresenteerd door Joan Daemen en Craig Clapp. Dezelfde interne toestand en dezelfde permutatie dienden zowel om gegevens te hashen als om een sleutelstroom te genereren. Het doel was om één goed begrepen bouwsteen te bestuderen in plaats van twee. Dat is een nette ontwerpgedachte, en juist daarom vonden cryptanalisten het zo interessant.
Een gedeelde toestand betekende dat een zwakte in de ene rol zich snel naar de andere verspreidde. Begin jaren 2000 verschenen botsingsaanvallen, waarna Panama aan de onderzoeksliteratuur werd overgelaten. De les: dezelfde constructie voor twee doelen gebruiken is zelden gratis.