به تابع y^2=x^3+ax+b یک خم بیضوی می‌گوییم که در شکل زیر نمونه‌ای از آن را می‌بینید. در این نمودار a و b ثابت هستند که در الگوریتم رمزنگاری در مورد مقدار آن‌ها از قبل توافق می‌شود (به طور مثال برای الگوریتم رمزنگاری خم بیضوی مورد استفاده در آدرس‌های بیت‌کوین به طور عام a=0 و b=7 در نظر گرفته شده که در این صورت تابعِ خمِ مورد استفاده به صورت y^2=x^3+7 است)