Curve448 — кривая y² = x³ + 156326x² + x над полем по модулю простого числа «Goldilocks» 2^448 − 2^224 − 1; её предложил Майк Хамбург (Mike Hamburg) в 2015 году, и она вошла в RFC 7748. Порядок её группы равен 4·n, где n — 446-битное простое число, что даёт около 224 бит стойкости.
Ключи и общие секреты X448 имеют длину 56 байт. X448 определён в TLS 1.3 (x448, с пометкой Recommended от IANA), SSH (curve448-sha512, RFC 8731) и HPKE (DHKEM(X448, HKDF-SHA512)), но используется гораздо реже, чем X25519. Аналог Curve448 в форме Эдвардса — кривая edwards448, на которой работает Ed448.