secp224k1 es una curva de Koblitz de SEC 2 de 224 bits (y² = x³ + 5) en la que el orden del grupo tiene un bit más que el campo.
secp224k1 es una curva de Weierstrass corta y² = x³ + ax + b sobre un campo primo de 224 bits, con un subgrupo de orden primo de 225 bits y cofactor 1; su nivel de seguridad estimado es de 112 bits. Estado: aún segura, en proceso de retirada.
secp224k1 es y² = x³ + 5 sobre un primo p de 224 bits con p ≡ 1 (mod 3), lo que le da el mismo endomorfismo GLV que a las demás curvas de Koblitz de SEC 2. El orden del grupo, n, es un primo de 225 bits, algo mayor que p —la cota de Hasse lo permite—, así que las claves privadas y los valores s de ECDSA pueden necesitar 29 bytes en lugar de 28, lo que rompe el código que da por hecho que los escalares caben en un elemento del campo.
Ofrece unos 112 bits de seguridad y el RFC 8422 la declaró en desuso para TLS (punto de código 20); se usa poco.