3.2 Keys (Schlüssel)

Ein privater EdDSA-Schlüssel ist eine b-Bit-Zeichenkette k. Der Hash H(k) = (h_0, h_1, ..., h_(2b-1)) bestimmt eine ganze Zahl s, die 2^n plus die Summe von m = 2^i * h_i für alle ganzen Zahlen i, c <= i < n ist. s bestimmt das Vielfache A = [s]B. Der öffentliche EdDSA-Schlüssel ist ENC(A). Die Bits h_b, ..., h_(2b-1) werden unten während der Signierung verwendet.