Grøstl
Função hash de projeto dinamarquês que chegou à final do SHA-3 e nunca virou padrão.
O Grøstl foi proposto em 2008 por uma equipe que incluía Lars Knudsen e entrou entre os cinco finalistas da competição SHA-3 do NIST. Sua permutação reaproveita blocos parecidos com os do AES, então quem já leu a especificação do Rijndael reconhece as peças.
Segurança não foi o que decidiu. Quando o Keccak venceu, em 2012, não havia bom motivo para escolher o vice, e hoje o Grøstl vive principalmente em cursos de criptografia, como exemplo de hash construída com componentes de cifra de bloco.