Na druhej stradne dnes sa uz NIST odporucaniami zaobera cely svet a beru sa defakto ako standard. Dokonca aj v Europskych odporucniach ETSI som P-256 nasiel ale ED25519 nie.
Viem, ze NSA kedysi zaviedla backdoor do nejakych sifrovacich algoritmov, ale tam dost richlo pochopili aku blbost spravili. Hlavne ked to co odporusaju pouzivaju oni sami (myslim tym NSA, a US Aramada)