GC256B 是形如 y² = x³ + ax + b 的短 Weierstrass 曲线，定义在 256 位素域上，其素数阶子群为 256 位，余因子为 1；估计安全级别为 128 位。状态：安全，但仅限特定地区或小众场景。
GC256B 为 GOST R 34.10-2001 而定义，并以 id-GostR3410-2001-CryptoPro-A-ParamSet 之名发布于 RFC 4357 §11.4；GOST R 34.10-2012 将其保留为 paramSetB（RFC 9215）。它是素数 2^256 − 617 上的素数阶曲线 y² = x³ − 3x + 166。
同一组参数还以 CryptoPro-XchA 之名注册用于密钥交换，因此这条曲线有两个 OID。DNSSEC 算法 12（RFC 5933，现已弃用）曾使用它，TLS 则将其列为组 GC256B（RFC 9189、RFC 9367）。
| 标准 | 名称 |
|---|---|
| IANA TLS (RFC 9189) | GC256B |
| TC 26 | id-tc26-gost-3410-2012-256-paramSetB |
| RFC 4357 | id-GostR3410-2001-CryptoPro-A-ParamSet |
| RFC 4357 | id-GostR3410-2001-CryptoPro-XchA-ParamSet |
256 位素域 · 约 128 位安全强度