numsp384t1 与 numsp384d1 基于同一素数，是扭曲 Edwards 曲线 −x² + y² = 1 + dx²y²，其中 d 取最小值，使曲线及其扭曲曲线的阶都等于某个素数的四倍（draft-black-numscurves，附录 A）。它的余因子为 4，安全强度约为 192 位。
与 Weierstrass 形式的 NUMS 曲线一样，它从未成为标准；微软研究院的 MSR ECCLib 实现了它。
可接受扭曲 Edwards 形式
numsp384t1
numsp384t1 是 384 位扭曲 Edwards 曲线，2014年由微软研究院提出，属于常数来历透明的“nothing up my sleeve”曲线。
numsp384t1 是形如 ax² + y² = 1 + dx²y² 的扭曲 Edwards 曲线，定义在 384 位素域上，其素数阶子群为 382 位，余因子为 4；估计安全级别为 192 位。状态：安全，但仅限特定地区或小众场景。
各标准中的名称
| 标准 | 名称 |
|---|---|
| draft-black-numscurves-02 | numsp384t1 |
域参数
384 位素域 · 约 192 位安全强度
- 域素数 p
- 0xfffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffec3
- 系数 a
- 0xfffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffffec2
- 系数 d
- 0x5158a
- 基点 x 坐标
- 0x8
- 基点 y 坐标
- 0x749cdaba136ce9b65bd4471794aa619daa5c7b4c930bff8ebd798a8ae753c6d72f003860febabad534a4acf5fa7f5bee
- 基点的阶 n
- 0x3fffffffffffffffffffffffffffffffffffffffffffffffecd7d11ed5a259a25a13a0458e39f4e451d6d71f70426e25
- 余因子 h
- 0x4
用于
- MSR ECCLib (Microsoft Research)