设杂凑函数的输出长度为nbit，则安全的杂凑函数寻找碰撞的复杂度应该为（）。