numsp512t1 — 512-битная скрученная кривая Эдвардса, построенная по принципу «ничего в рукаве»; её предложили в Microsoft Research в 2014 году.
numsp512t1 — скрученная кривая Эдвардса ax² + y² = 1 + dx²y² над 512-битным простым полем с 510-битной подгруппой простого порядка и кофактором 4; оценочный уровень стойкости — 256 бит. Статус: безопасна, но региональная или нишевая.
numsp512t1 — скрученная кривая Эдвардса −x² + y² = 1 + dx²y² над тем же простым полем, что и numsp512d1, с наименьшим d, при котором порядок и самой кривой, и её скручивания равен простому числу, умноженному на четыре (draft-black-numscurves, приложение A). Её кофактор равен 4, а стойкость составляет около 256 бит.
Как и кривые NUMS в форме Вейерштрасса, она так и не была стандартизирована; её реализует библиотека MSR ECCLib от Microsoft Research.
Названия в стандартах
Стандарт
Название
draft-black-numscurves-02
numsp512t1
Параметры кривой
512-битное простое поле · примерно 256-битная стойкость