Почему алгоритмы SHA-2 медленнее, чем другие популярные хеш-функции?

Алгоритмы SHA-2 работают медленнее некоторых других хеш-функций, в частности MD5, SHA-1, Tiger и RIPEMD-160, из-за особенностей своей конструкции. ru.wikipedia.org

Семейство SHA-2 включает хеш-функции с разными размерами выходных значений: SHA-224, SHA-256, SHA-384 и SHA-512. notes.kraken-security.ru В 32-битном подотряде работа идёт с 8 блоками по 32 бита, а в 64-битном — с 8 блоками по 64 бита. www.atraining.ru При этом у 32-битного варианта 64 раунда, а у 64-битного — 80. www.atraining.ru

Кроме того, чем длиннее в битах вывод функции, тем дольше она считается и больше нагружает процессор. www.atraining.ru

При этом есть исключение: например, SHA-512 на рабочих объёмах данных (отдельные пакеты примерно по 1,5 килобайта) может быть примерно в 1,5 раза быстрее, чем SHA-256. www.atraining.ru