长度扩展攻击利用M-D结构内部状态即最终哈希值的特点，使知道H(m)即可在消息m后追加数据并计算新哈希，完全不需要知道原始m——这正是Keccak海绵结构要解决的关键问题。