GitButler의 Scott Chacon은 Git 3.0의 SHA-256 기본값 전환이 실질적 공격 감소보다 도구와 저장소 생태계의 전환 비용을 크게 만들 수 있다고 비판했습니다. 무결성 확인과 신뢰할 배포처의 문제를 구분해야 한다는 주장입니다. 관련 공식 문서는 알려진 SHA-1 충돌 공격과 향후 위험에 대비해 새 저장소의 기본값을 바꾸되 도구 생태계의 준비가 전제라고 설명합니다. 출시일은 미정이고 SHA-1 형식 폐지 계획도 없어, 비용 비판과 공식 전환 범위를 함께 봐야 합니다.