--- Apologies for the late reply. Coming back from vacation.<br><br>I can see that you like dodging and avoid acknowledging your mistakes. But let me keep readers well informed:<br><br>You originally said: "djb and friends' Kummer curve is ..."<br>I clarified that you were wrong and that "efficient scalar multiplications on the Kummer surface and the fast Kummer surface defined over GF(2^127-1) used by several recent implementations are due to Gaudry and Gaudry-Schost, respectively, not to "djb and friends"."<br>What you responded back: nothing.<br><br>You originally said: "(Kummer) hasn't been assembly optimized yet."<br>I clarified that your statement was false and that "most of the recent Kummer implementations (see <a href="http://eprint.iacr.org/2012/670.pdf">http://eprint.iacr.org/2012/670.pdf</a> and <a href="http://eprint.iacr.org/2014/134.pdf">http://eprint.iacr.org/2014/134.pdf</a>) are fully optimized in assembly."<br><br>What you responded back: "Cool claim, it's both vague and not true in places where it really matters."<br>Sorry for speaking with facts: the papers that I cited report results "on an Intel Core i7-3520M (Ivy Bridge) processor" in the case of [1] and on Sandy Bridge, Ivy Bridge and Haswell in the case of [2] ([2] also reports results on ARM Cortex-A8). *ALL* the implementations excepting the one for Haswell *ARE* assembly optimized (checking this takes no effort, just check out SUPERCOP or the papers). Haswell is important but it is not the only processor family that matters in the world. <br><br>You said: "I guess your point is why should we care about Haswell? Well, I certainly care about Haswell and its progeny even if you don't...".<br><br>Huh? Please, do not fabricate arguments just because you don't know about this topic.<br><br>You said: well, quotes and opinions from djb.<br><br>If I want to read others' opinions I just do it. Sorry but I expect people to use their own opinions and ideas when posting, instead of just copy-and-pasting opinions from others.<br><br>Sincerely, <br>Rob Schneier<br><br>[1] J. W. Bos, C. Costello, H. Hisil and K. Lauter, "Fast Cryptography in Genus 2".<br><a href="http://eprint.iacr.org/2012/670.pdf">http://eprint.iacr.org/2012/670.pdf</a><br><br>[2] D. J. Bernstein, C. Chuengsatiansup, T. Lange and P. Schwabe, "Kummer strikes back: new DH speed records".<br><a href="http://eprint.iacr.org/2014/134.pdf">http://eprint.iacr.org/2014/134.pdf</a>