A curva subjacente, de Mike Hamburg, opera sobre p = 2⁴⁴⁸ − 2²²⁴ − 1, com cofator 4. O Ed448 calcula o hash com SHAKE256 e sempre antepõe uma string de domínio SigEd448 e um contexto de 0 a 255 bytes; o Ed448ph assina um digest SHAKE256 de 64 bytes em vez da mensagem. As sementes e as chaves públicas têm 57 bytes; as assinaturas, 114 bytes.
Identificadores: OID 1.3.101.113 (RFC 8410), chave JOSE OKP com crv Ed448 e alg Ed448 (RFC 8037, RFC 9864), COSE −53 (RFC 9864), TLS 1.3 ed448 (0x0808) e chaves nativas do OpenPGP v6 (RFC 9580). O FIPS 186-5 o aprova. O OpenSSH, o WebCrypto e os autenticadores de plataforma WebAuthn não oferecem suporte a ele.
Em um núcleo de Apple M4 Max, o OpenSSL 3.6.5 faz cerca de 27.500 assinaturas Ed448 e 10.100 verificações por segundo, aproximadamente metade da taxa do Ed25519. Escolha o Ed448 quando uma política exigir mais de 128 bits de segurança clássica e todas as partes oferecerem suporte a ele; para proteção de longo prazo, a transição pós-quântica importa mais do que o salto de 128 para 224 bits.