¿La función para encriptar md5 de php es de 128 bits o de 256 bits?

Tienes un error de concepto en el calculo, la sumatoria de verificación MD5 está representa en sistema de codificación hexadecimal y no en bytes, para poder ser mostrada en pantalla con los caracteres ascii básicos, lo que quiere decir que si convertimos cada fragmento o valor hexadecimal tenemos 16 dígitos y por lo tanto 16*8=128 bits, que es la longitud del algoritmo criptográfico.

Espero haberme explicado.

saludos.