Ed25519 не предназначен для шифрования данных, это система подписи с открытым ключом. 4

Однако есть описание процесса создания подписи с использованием Ed25519: 3

1. Генерация случайного числа r и вычисление точки R = r * G. 35
2. Вычисление хеша SHA-512 от конкатенации R, открытого ключа и подписываемого сообщения. 3
3. Вычисление s = r + ha mod l — в этом шаге необходим закрытый ключ. 3
4. Формирование пары (R, s) — это и будет значение подписи. 3

Для проверки подписи нужно также выполнить вычисления и проверить, что s * G = R + h * A. 3

Предполагается, что без закрытого ключа сгенерировать правильную подпись практически невозможно, даже имея несколько существующих подписей. 3