brainpoolP224t1 — парная к brainpoolP224r1 кривая с a = −3, изоморфная ей и выбранная ради более быстрой арифметики.
brainpoolP224t1 — кривая в короткой форме Вейерштрасса y² = x³ + ax + b над 224-битным простым полем с 224-битной подгруппой простого порядка и кофактором 1; оценочный уровень стойкости — 112 бит. Статус: всё ещё безопасна, постепенно выводится из употребления.
У каждой кривой Brainpool «r1» есть парная кривая «t1», которую получают изоморфизмом над GF(p): с параметром Z из RFC 5639, § 3 он отображает (x, y) в (Z²x, Z³y) и переводит a в −3, что ускоряет удвоение точек. Группы двух кривых изоморфны, у них один и тот же простой порядок и одинаковый уровень стойкости (около 112 бит). См. brainpoolP224r1.
В TLS, JOSE и COSE зарегистрированы только кривые r1; варианты t1 встречаются как OID в X.509 (RFC 5639, § 4.1) и в таких библиотеках, как OpenSSL и Bouncy Castle.