<div dir="ltr">I thought the limiting factor was storage. If $10,000 of FPGAs can bruteforce DES in a day, then a collision search could be achieved with more modern FPGAs within a few months. 0.032 [price per GB] * (2^60 [operations] * 2^7 [size of SHA-1 block size] / 2^30 [size of a gigabyte]) = $4,398,046,511.104 in hard drives.<div><br></div><div><br></div><div>I think the issue in this case is not computations but storage capacity.</div></div>