Architektur

Ed25519 als Signaturverfahren

Ed25519 ist das Signaturverfahren des Baukastens: eine Unterschrift über einer elliptischen Kurve, die eigens auf Geschwindigkeit und Fehlerresistenz hin gewählt wurde. Zwei Eigenschaften zählen für ein dezentrales System. Die Signatur entsteht deterministisch aus Schlüssel und Nachricht, ohne Zufallszahl zur Laufzeit — eine schlechte Zufallsquelle auf einem Telefon kann den privaten Schlüssel deshalb nicht verraten, ein Fehler, der bei älteren Verfahren…

Aktualisiert:

Ed25519 ist das Signaturverfahren des Baukastens: eine Unterschrift über einer elliptischen Kurve, die eigens auf Geschwindigkeit und Fehlerresistenz hin gewählt wurde. Zwei Eigenschaften zählen für ein dezentrales System. Die Signatur entsteht deterministisch aus Schlüssel und Nachricht, ohne Zufallszahl zur Laufzeit — eine schlechte Zufallsquelle auf einem Telefon kann den privaten Schlüssel deshalb nicht verraten, ein Fehler, der bei älteren Verfahren mehrfach vorgekommen ist. Und Schlüssel wie Signaturen sind klein genug, dass jedes einzelne Ereignis eine tragen kann: 32 Byte für den öffentlichen Schlüssel, 64 für die Unterschrift. In DaWN ist der öffentliche Schlüssel zugleich die Kennung eines Teilnehmers im Netz — Identität und Erreichbarkeit sind dasselbe Ding, und eine Adresse im herkömmlichen Sinn gibt es nicht.

Einordnung

Diese Erläuterung gehört zur Systemerklärung des DaWN-Verbunds und gibt den Stand der Projektdokumentation vom September 2026 wieder.

Quelle

Das Verfahren ist als RFC 8032 der Kryptografie-Forschungsgruppe der IRTF veröffentlicht: https://www.rfc-editor.org/rfc/rfc8032

Ed25519 als Signaturverfahren in drei Sätzen

Ed25519 ist das Signaturverfahren des Baukastens: eine Unterschrift über einer elliptischen Kurve, die eigens auf Geschwindigkeit und Fehlerresistenz hin gewählt wurde. Zwei Eigenschaften zählen für ein dezentrales System. Die Signatur entsteht deterministisch aus Schlüssel und Nachricht, ohne Zufallszahl zur Laufzeit — eine schlechte Zufallsquelle auf einem Telefon kann den privaten Schlüssel deshalb nicht verraten, ein Fehler, der bei älteren Verfahren…