3.2 Keys (鍵)

EdDSA 秘密鍵は b ビット文字列 k です。ハッシュ H(k) = (h_0, h_1, ..., h_(2b-1)) が整数 s を決定します。これは 2^n にすべての整数 i, c <= i < n に対する m = 2^i * h_i の合計を加えたものです。s が倍数 A = [s]B を決定します。EdDSA 公開鍵は ENC(A) です。ビット h_b, ..., h_(2b-1) は署名時に以下で使用されます。