MTH({d[0]}) = HASH(0x00 || d[0]).