其底层曲线由 Mike Hamburg 提出,定义在 p = 2⁴⁴⁸ − 2²²⁴ − 1 上,余因子为 4。Ed448 使用 SHAKE256 计算哈希,并且总会加上 SigEd448 域字符串和长度为 0~255 字节的上下文作为前缀;Ed448ph 则对 64 字节的 SHAKE256 摘要签名,而不是对消息本身签名。种子和公钥均为 57 字节,签名为 114 字节。
标识符:OID 1.3.101.113(RFC 8410);JOSE 中为 OKP 密钥,crv 为 Ed448,alg 为 Ed448(RFC 8037、RFC 9864);COSE 中为 −53(RFC 9864);TLS 1.3 中为 ed448(0x0808);此外还有原生的 OpenPGP v6 密钥(RFC 9580)。FIPS 186-5 批准了它。OpenSSH、WebCrypto 和 WebAuthn 平台认证器都不支持它。
在 Apple M4 Max 的单个核心上,OpenSSL 3.6.5 每秒约可完成 27,500 次 Ed448 签名和 10,100 次验证,大约是 Ed25519 速率的一半。当策略要求高于 128 位的经典安全强度,并且各方都支持时,可以选择 Ed448;若着眼于长期防护,向后量子密码的迁移比从 128 位提升到 224 位更重要。