Edwards448 — кривая Эдвардса со стойкостью около 224 бит, на которой работают подписи Ed448.
edwards448 — кривая Эдвардса x² + y² = 1 + dx²y² над 448-битным простым полем с 446-битной подгруппой простого порядка и кофактором 4; оценочный уровень стойкости — 224 бита. Статус: рекомендуется для новых систем.
Edwards448 — нескрученная кривая Эдвардса x² + y² = 1 − 39081x²y² над полем по модулю p = 2^448 − 2^224 − 1 (RFC 7748, § 4.2), связанная с Curve448 изогенией степени 4. Порядок группы этой кривой равен 4·n, где n — 446-битное простое число.
Ed448 (RFC 8032, § 5.2) хеширует с помощью SHAKE256, использует 57-байтовые ключи и 114-байтовые подписи и поддерживает строку контекста. Он определён для TLS 1.3 (ed448), DNSSEC (алгоритм 16), JOSE и COSE (Ed448) и X.509 (OID 1.3.101.113) и одобрен в FIPS 186-5.