Единственная известная проблема с ECDSA является вопросы реализации, которые возникают в результате повторного использования значения к. Это может быть устранено с помощью Детерминированных подписей (RFC6979). В статье показано, примерно 2x пропускную способность, которая звучит впечатляюще, пока вы не поймете, как мало раз проводится проверка подписей. Ради аргумента я просто принять их число как факт. Secp256k1 выполняется 6609.64744 проверки в секунду. Если все блоки Bitcoin были 1Мбы, а средний ТХ были 300 байт, что составляет 3333 ТХ для каждого блока. Проверка подписей будет ~ 500мс. Используя свои собственные номера, Ed25519 будет примерно в два раза меньше или 250ms для каждого блока.

Технически Bitcoin может поддерживать альтернативный алгоритм подписи (потенциально несколько алгоритмов подписи используются одновременно), но я не вижу переход от одной хорошей кривой 256 бит ECC на другой 256 бит ECC быть оправданным.