3.2 Keys

Une clé privée EdDSA est une chaîne de b bits k. Soit le hachage H(k) = (h_0, h_1, ..., h_(2b-1)) détermine un entier s, qui est 2^n plus la somme de m = 2^i * h_i pour tous les entiers i, c <= i < n. Soit s détermine le multiple A = [s]B. La clé publique EdDSA est ENC(A). Les bits h_b, ..., h_(2b-1) sont utilisés ci-dessous lors de la signature.