qDSA

Curve25519上的qDSA（即Quotient DSA）的纯Rust实现。包括X25519密钥协商、Elligator2编码和解码以及qDSA的指定验证者自适应。

• 由fiat-crypto提供的GF(2^255-19)操作已验证。
• 与Joost Renes的参考C版本进行了qDSA/SHAKE128兼容性测试。
• 与RFC 7748和Project Wycheproof进行了X25519兼容性测试。
• 与Monocypher 3.1.3进行了Elligator2兼容性测试。