主要原因是存在MD5碰撞。MD5 是由 16 进制数组成的 32 位字符串，从碰撞概率上来说，大概为 1/16^32。换句话说，不同的文件几乎不可能具有相同的哈希值。

如果 2 个文件计算出的哈希值一样，一般我们则可以认为它们是同一文件。但其实，安全专家已经证明了，MD5 存在碰撞风险，即不同的输入数据，可以生成相同的 MD5 哈希值。

例如下面的2个文件，file1、file2代表2个文件，内容是不同的（比如第 2 行，第 4 列 0x87、0x07），但是最后计算出的哈希值却是一样的。

var file1 = new byte[] {    0xd1,  0x31,  0xdd,  0x02,  0xc5,  0xe6,  0xee,  0xc4,  0x69,  0x3d,  0x9a,  0x06,  0x98,  0xaf,  0xf9,  0x5c,    0x2f,  0xca,  0xb5,  0x87,  0x12,  0x46,  0x7e,  0xab,  0x40,  0x04,  0x58,  0x3e,  0xb8,  0xfb,  0x7f,  0x89,    0x55,  0xad,  0x34,  0x06,  0x09,  0xf4,  0xb3,  0x02,  0x83,  0xe4,  0x88,  0x83,  0x25,  0x71,  0x41,  0x5a,    0x08,  0x51,  0x25,  0xe8,  0xf7,  0xcd,  0xc9,  0x9f,  0xd9,  0x1d,  0xbd,  0xf2,  0x80,  0x37,  0x3c,  0x5b,    0xd8,  0x82,  0x3e,  0x31,  0x56,  0x34,  0x8f,  0x5b,  0xae,  0x6d,  0xac,  0xd4,  0x36,  0xc9,  0x19,  0xc6,    0xdd,  0x53,  0xe2,  0xb4,  0x87,  0xda,  0x03,  0xfd,  0x02,  0x39,  0x63,  0x06,  0xd2,  0x48,  0xcd,  0xa0,    0xe9,  0x9f,  0x33,  0x42,  0x0f,  0x57,  0x7e,  0xe8,  0xce,  0x54,  0xb6,  0x70,  0x80,  0xa8,  0x0d,  0x1e,    0xc6,  0x98,  0x21,  0xbc,  0xb6,  0xa8,  0x83,  0x93,  0x96,  0xf9,  0x65,  0x2b,  0x6f,  0xf7,  0x2a,  0x70};var file2 = new byte[] {    0xd1,  0x31,  0xdd,  0x02,  0xc5,  0xe6,  0xee,  0xc4,  0x69,  0x3d,  0x9a,  0x06,  0x98,  0xaf,  0xf9,  0x5c,    0x2f,  0xca,  0xb5,  0x07,  0x12,  0x46,  0x7e,  0xab,  0x40,  0x04,  0x58,  0x3e,  0xb8,  0xfb,  0x7f,  0x89,    0x55,  0xad,  0x34,  0x06,  0x09,  0xf4,  0xb3,  0x02,  0x83,  0xe4,  0x88,  0x83,  0x25,  0xf1,  0x41,  0x5a,    0x08,  0x51,  0x25,  0xe8,  0xf7,  0xcd,  0xc9,  0x9f,  0xd9,  0x1d,  0xbd,  0x72,  0x80,  0x37,  0x3c,  0x5b,    0xd8,  0x82,  0x3e,  0x31,  0x56,  0x34,  0x8f,  0x5b,  0xae,  0x6d,  0xac,  0xd4,  0x36,  0xc9,  0x19,  0xc6,    0xdd,  0x53,  0xe2,  0x34,  0x87,  0xda,  0x03,  0xfd,  0x02,  0x39,  0x63,  0x06,  0xd2,  0x48,  0xcd,  0xa0,    0xe9,  0x9f,  0x33,  0x42,  0x0f,  0x57,  0x7e,  0xe8,  0xce,  0x54,  0xb6,  0x70,  0x80,  0x28,  0x0d,  0x1e,    0xc6,  0x98,  0x21,  0xbc,  0xb6,  0xa8,  0x83,  0x93,  0x96,  0xf9,  0x65,  0xab,  0x6f,  0xf7,  0x2a,  0x70};using(var md5 = new MD5CryptoServiceProvider()){    Console.WriteLine($"file1 MD5: {md5.ComputeHash(file1).ToHexStr()}");    Console.WriteLine($"file2 MD5: {md5.ComputeHash(file2).ToHexStr()}");}//结果file1 MD5: 79054025255fb1a26e4bc422aef54eb4file2 MD5: 79054025255fb1a26e4bc422aef54eb4

那是否继续使用 MD5来计算哈希值呢？我觉得可以依据实际情况而定：如果仅校验数据是否损坏或为了兼容老的数据和代码，MD5 仍然是可接受的。

一般情况，建议使用 SHA256 进行哈希验证。其他情况可根据架构内容使用更安全的算法。