numsp256t1 — 256-битная скрученная кривая Эдвардса, построенная по принципу «ничего в рукаве»; её предложили в Microsoft Research в 2014 году.
numsp256t1 — скрученная кривая Эдвардса ax² + y² = 1 + dx²y² над 256-битным простым полем с 254-битной подгруппой простого порядка и кофактором 4; оценочный уровень стойкости — 128 бит. Статус: безопасна, но региональная или нишевая.
numsp256t1 — скрученная кривая Эдвардса −x² + y² = 1 + dx²y² над тем же простым полем, что и numsp256d1, с наименьшим d, при котором порядок и самой кривой, и её скручивания равен простому числу, умноженному на четыре (draft-black-numscurves, приложение A). Её кофактор равен 4, а стойкость составляет около 128 бит.
Как и кривые NUMS в форме Вейерштрасса, она так и не была стандартизирована; её реализует библиотека MSR ECCLib от Microsoft Research.
Названия в стандартах
Стандарт
Название
draft-black-numscurves-02
numsp256t1
Параметры кривой
256-битное простое поле · примерно 128-битная стойкость