3.2 Keys (密钥)

EdDSA 私钥是一个 b 位字符串 k。设哈希 H(k) = (h_0, h_1, ..., h_(2b-1)) 确定一个整数 s, 它是 2^n 加上对于所有整数 i, c <= i < n 的 m = 2^i * h_i 的和。设 s 确定倍数 A = [s]B。EdDSA 公钥是 ENC(A)。比特 h_b, ..., h_(2b-1) 在下面的签名过程中使用。