ed25519 atacuri

Ar trebui să verificați, deoarece există atacuri de curbe nevalide care oferă alte informații decât biții mici ai cheii.

De exemplu, atacul de curbă invalid al lui Neves și Tabouchi (Atacurile de curbe degenerate: extinderea atacurilor de curbe invalide la curbele Edwards și la alte modele) folosește punctul invalid $(0,y)$ cu $y\neq 1\pmod p$. Dacă folosim formula Edwards pentru a calcula un multiplu scalar cu $k$ din acest punct invalid obținem răspunsul $(0,y^k\mod p)$. Dacă alegem $y$ a fi rădăcină primitivă modulo $p$ și avem acces la acest răspuns, putem găsi $k$ prin rezolvarea unui logaritm multiplicativ discret modulo $p$ (ceea ce pentru un prim special de 255 de biți este foarte fezabil chiar și cu resurse de calcul moderate).