Panama
Projeto que servia ao mesmo tempo como função de hash e cifra de fluxo, elegante no papel e dolorido na prática.
O Panama foi apresentado em 1998 por Joan Daemen e Craig Clapp. O mesmo estado interno e a mesma permutação serviam tanto para calcular hashes quanto para gerar um keystream. O objetivo era estudar um único bloco de construção bem compreendido em vez de dois. É um bom princípio de projeto, e justamente por isso os criptoanalistas o acharam tão interessante.
Um estado compartilhado fez com que uma fraqueza num dos papéis se espalhasse depressa para o outro. Ataques de colisão surgiram no início dos anos 2000, e o Panama foi deixado para a literatura de pesquisa. A lição: reaproveitar uma mesma construção para dois fins raramente sai de graça.