GC256A (id-tc26-gost-3410-2012-256-paramSetA) — 256-битная кривая GOST R 34.10-2012, у которой есть скрученная форма Эдвардса.
GC256A — кривая в короткой форме Вейерштрасса y² = x³ + ax + b над 256-битным простым полем с 255-битной подгруппой простого порядка и кофактором 4; оценочный уровень стойкости — 128 бит. Статус: безопасна, но региональная или нишевая.
В российском стандарте подписи GOST R 34.10-2012 используются кривые, которые ведёт технический комитет по стандартизации ТК 26. Набор paramSetA для 256-битных ключей, опубликованный в RFC 7836, § 5.2, имеет кофактор 4 и выбран так, чтобы кривая была бирационально эквивалентна скрученной кривой Эдвардса; поэтому в реализациях можно использовать полные формулы сложения.
На этой кривой работает алгоритм 23 в DNSSEC (RFC 9558), а в TLS она значится как группа GC256A со схемой подписи gostr34102012_256a (RFC 9189 для TLS 1.2, RFC 9367 для TLS 1.3). В подписях её сочетают с 256-битной хеш-функцией Стрибог (GOST R 34.11-2012).