То, что хэшируются в этой функции?  <- давайте назовем этот элемент х

Если общее число возможных х меньше, чем 256-битной пространства, которое обеспечивает sha256, чем атака придет в виде таблицы всех значений SHA256 (х).

Если все возможные комбинации из й-х больше 256bit пространства, то здесь некоторая математика для вас (атака будет на самой хэш-значении, а не таблицы на известном SHA256 (х)):

Далее следует из www.atmel.com/dyn/resources/prod_documents/doc8668.pdf

Если есть 256 бит в ключе, то после 2 ^ 255 попыток злоумышленник имеет 50% шанс найти правильный ключ и после того, как 2 ^ 256 попыток он перепробовал все возможные ключи и гарантированно нашел ключ.

Вот некоторые оценки больших чисел:

2 ^ 66 Количество песчинок на земле
2 ^ 76 Число звезд во Вселенной
2 ^ 79 число Авогадро. Число атомов углерода в 12 граммах угля.
2 ^ 96 Числа атомов в кубическом метре воды
2 ^ 190 Количество атомов в ВС
2 ^ 255 Количество попыток найти ключевое значение сверху

Но что очень хорошо финансируются организациями, как Агентства национальной безопасности США (NSA)? Могут ли они построить машину, чтобы взломать 256 битный ключ? Предположит, что они могли бы построить теоретический нанокомпьютер, который выполняет 10 ^ 13 операций в секунду (приблизительная скорость колебаний атомов) в пространстве кубы со стороной, которая является 5.43nm через (Это приблизительный размер кремния ширину lattice10 атомов, или кристалл, содержащий 1000 атомов кремния). Предположим, что он может вычислить попытку через 10 циклов. Такой компьютер размера земли будет принимать более чем 10 ^ 13 лет (примерно в 58 раз по оценкам, возраст Земли), чтобы атаковать алгоритм 256 бит с помощью грубой силы.