secp224k1 — 224-битная кривая Коблица из SEC 2 (y² = x³ + 5), у которой порядок группы на один бит длиннее размера поля.
secp224k1 — кривая в короткой форме Вейерштрасса y² = x³ + ax + b над 224-битным простым полем с 225-битной подгруппой простого порядка и кофактором 1; оценочный уровень стойкости — 112 бит. Статус: всё ещё безопасна, постепенно выводится из употребления.
secp224k1 — кривая y² = x³ + 5 над полем по модулю 224-битного простого числа p, где p ≡ 1 (mod 3); поэтому у неё тот же эндоморфизм GLV, что и у других кривых Коблица из SEC 2. Порядок группы n — 225-битное простое число, чуть больше p (граница Хассе это допускает), поэтому закрытым ключам и значениям s в ECDSA может потребоваться 29 байт вместо 28. Это ломает код, который рассчитывает, что скаляр помещается в элемент поля.
Её стойкость составляет около 112 бит; RFC 8422 объявил её устаревшей для TLS (код 20), и используется она редко.