Barrapunto

Querrás decir que es malo porque se pueden encontrar colisiones con un esfuerzo menor del que debería necesitarse (deberías generar 2^64 mensajes para que hubiera un 50% de posibilidades de que dos de ellos colisionaran, o 2^127 para tener un 50% de encontrar uno que colisionara con uno dado, en la práctica se han encontrado ataques que reducen _mucho_ estos números), no por el simple hecho de que se hayan encontrado colisiones.

Eso es, efectivamente.

He resumido todo eso que dices en un simple "se han encontrado colisiones" porque en el fondo no se han encontrado colisiones por el método de la potra sino precisamente gracias a que se haya descubierto primero la forma de encontrarlas "más fácil de lo normal".

El lector se puede imaginar que si ocurre una cosa es probablemente porque ocurre la otra también.