エドワーズ曲線デジタル署名アルゴリズム
署名鍵 k {\displaystyle k} から s = H 0 , ... , b − 1 ( k ) {\displaystyle s=H_{0,\dots ,b-1}(k)} (ハッシュ値の下位 b {\displaystyle b} ビット)を計算し、楕円曲線上の点 A = s B ∈ E ( F q ) {\displaystyle A=sB\in E(\mathbb {F} _{q})} を公開鍵とする。 b {\displaystyle b} ビット列で表される。