Docker 에서 Image 의 layer ID로 왜 Content digest를 쓰는지 모르겠습니다ㅜㅠ

1. Docker 1.10 부터 CAS(Content Addressable Storage) 도입을 Image 의 layer 에 대해서 content digest
라는 ID로 차용을 하고 있는데, Docker doc를 아무리 읽어봐도 모르겠어서 여쭤봅니다ㅜㅜ

1.1. 왜 data retrieve 가 빨라졌는지..

1.2. 어떤 면에서 보안성이 높다는 말인지
(data 가 저장된 실제 위치와 몇개의 복사본이 있는지를 사용자에게 숨길수 있다고
하는데, 말만으로는 이해가 안가는데. 좀 구체적으로 설명을 해줄수 있는 분 계신가요
어차피 CAS도 hash index 와 실제 저장된 위치가 mapping 되는 table 이 있는게
아닌가요? 거기가 뚫린다면 다른 Storage 방식과 다를게 없어보이는데
보안이 높다는 말이 이해가 안되서요....)

1.3. Content digest 쓰면 뭐가 좋은건지 장점을 모르겠습니다
(제가 생각한건 그냥 content 가 같으면 같은 hash 가 나오게 도와주는 것이므로,
Docker Hub 와 같은 global 한 repository 에서 쓰는 ID 를 공유하니깐
중복 layer 를 다운받지 않게 해주는거 말고는 다른 장점이 있는지 모르겠습니다...
위에 언급한 거 말고는요)

2. CAS(Content Addressable Storage) 라는 개념이
- 1.2 번과 유사한 질문이긴 한데 directory 에 저장해 놓고 찾는 개념이 아니라
CAS가 content 에 기반하여 찾는 다는 개념이라고 하는데, 제 구글링 실력이 부족한 것과
영어 능력이 부족해서 이해가 잘 안되네요...ㅜ

3. 결국 그럼, content 를 가지고 hashing 을 하는 거면 hash-collision 을 생각할 수 밖에 없는데
Docker docs 에서는 Image ID collision 에 대해서 built-in 방식으로 충돌을 회피 한다고만 나와있는데
구체적으로 어떤방식인지 어디를 봐야 하나요..?
(혹시 일반적인 open-addressing 이나 close-addressing 일까요??)