设杂凑函数的输出长度为 n bit，则安全的杂凑函数寻找碰撞的复杂度应该为（ ）。