Curve25519
A curva de Montgomery por trás do X25519 (troca de chaves Diffie-Hellman) e do Ed25519 (assinaturas) — criada por DJB em 2005, pensada para velocidade e resistência a erros de implementação.
Parâmetros escolhidos segundo critérios estritos e públicos (ao contrário das curvas P da NIST, cujas constantes têm origem "mágica"). Nível de segurança de 128 bits, tempo constante por natureza, sem caso especial de "ponto no infinito", sem necessidade de validar coordenadas.
Move o TLS 1.3, Signal, WhatsApp, Tor, WireGuard, age e SSH. Um monopólio quase absoluto sobre "ECC moderna" — toda vez que aparece X25519 ou Ed25519 num handshake, é essa curva que está trabalhando.