Xiaoyun Wang
A criptoanalista que quebrou a resistência a colisões do MD5 e do SHA-1 em 2004–05, mandando metade das funções de hash do mundo para a aposentadoria.
Na sessão informal da Crypto, em agosto de 2004, Xiaoyun Wang e colegas da Universidade de Shandong apresentaram colisões reais em MD5, MD4, HAVAL-128 e RIPEMD. Achá-las levava minutos, não anos. No ano seguinte o grupo anunciou um ataque ao SHA-1 cerca de 2.000 vezes mais rápido que a força bruta – ainda impraticável, mas suficiente para o NIST começar a planejar o SHA-3.
Sua técnica, a análise diferencial com condições de bits escolhidas a dedo, virou o modelo de quase todo ataque posterior a funções de hash, incluindo o certificado forjado por trás do malware Flame e o SHAttered, em 2017. Wang depois foi para a Universidade Tsinghua e participou do projeto de padrões criptográficos nacionais chineses.