Filippo Valsorda 现在个人会推荐 NIST ECC 而非 Curve25519/Ed25519/X25519，理由包括 P-256 无处不在、宁愿集中精力到一条实现良好的曲线上，以及新签名有更好的选择 ML-DSA-44。