Ed25519 的设计让容易的实现同时也是安全的实现：签名是确定性的，损坏的 nonce 不会泄露私钥；X25519 没有需要防御的无效曲线攻击；密钥只有 32 字节。