text: Подпись Подпись EdDSA в сообщении M посредством открытого ключа A является парой (R,S), закодированная в 2b битах, точкой кривой R ∈ E ( F q ) {\displaystyle R\in E(\mathbb {F} _{q})} и целым числом 0 < S < ℓ {\displaystyle 0<S<\ell } удовлетворяющим уравнению проверки 2 c S B = 2 c R + 2 c H ( R , A , M ) A . {\displaystyle 2^{c}SB=2^{c}R+2^{c}H(R,A,M)A.} Закрытый ключ Закрытым ключом в схеме EdDSA называется b-битовая строка k которая должна быть выбрана равномерно случайным образом.