Grøstl
Duńska funkcja skrótu, która dotarła do finału SHA-3 i mimo to nigdy nie stała się standardem.
Grøstl zaproponował w 2008 roku zespół z Larsem Knudsenem, a algorytm znalazł się wśród pięciu finalistów konkursu NIST na SHA-3. Jego permutacja korzysta z klocków podobnych do AES-a, więc kto czytał specyfikację Rijndaela, rozpozna części składowe.
O wyniku nie zdecydowało bezpieczeństwo. Gdy w 2012 roku wygrał Keccak, nie było dobrego powodu, by wybierać drugie miejsce, i Grøstl żyje dziś głównie na kursach kryptografii jako przykład skrótu zbudowanego z elementów szyfru blokowego.