я думаю, что точки вы назвать точно, почему криптография прошла путь он имеет в последние 30-40 лет. алгоритмы не считаются полезной, если все остальные не уже использовать их, создавая проблему курицы и яйца заместитель, который наклонен по существу в пользу АНБ и его sockpuppet, NIST. поскольку люди опасаются использование малоиспользуемых шифров и режимов, что делает манипулирование стандартов обработки очень мощный метод для АНБА, чтобы контролировать качество и повсеместное распространение шифрования.

Есть несколько других вариантов, кроме ECC для системы с небольшими клавишами с, насколько кто знает публично, сравнительно высокий уровень безопасности. я бы, конечно, взять curve25519 над secp256k1, но перенастройки BTC адресного пространства будет очень нетривиальным, и все будет поставлять обычное "но вы не можете доказать, что это работает!" аргумент. я не знаком с любыми другими малыми ключевыми шифрами, которые могли бы быть хорошей заменой.

это очень плохо, что NTRU имеет такие огромные размеры ключей и покрыта многими патентами: имо, это самый интересный вариант для ИПК в настоящее время, так как она включает в себя почти нулевой магические константы, в отличие от RSA и ECC.