Merkle-Damgård hash function