ECDSA
Цифровая подпись на эллиптических кривых — ключи короче, чем в RSA, при той же стойкости.
256-битный ECDSA ≈ 3072-битный RSA. Быстрее на сервере, компактнее в канале. Bitcoin использует ECDSA (secp256k1). Ed25519 — вариант EdDSA: реализовать его безопаснее, и он стал стандартом для SSH-ключей и современной криптографии.