Có thể tính toán một phần bí mật được chia sẻ Ed25519 Diffie-Hellman không?

Giả sử chúng ta đang sử dụng đường cong Ed25519 và chúng ta đang tính toán điểm EC bí mật được chia sẻ của Diffie-Hellman $S$ bằng phép nhân vô hướng của vô hướng $a$ với điểm EC $B$.

Có cách nào để tính toán một phần ít nhất một vài bit của $S$ mà không hoàn thành quá trình nhân vô hướng đầy đủ?

Mục tiêu là có thể giao tiếp một vài bit (lý tưởng là 8 bit) của $S$ trước cho người có ý định tính toán $S = a\cdot B$. Người nhận sẽ thực hiện một phép tính nhanh từng phần trước để kiểm tra xem phép tính đầy đủ có thực sự dẫn đến giá trị là $S$ sẽ có 8 bit được chỉ định.

Người gửi 8 bit sẽ không biết $a$, vì thay vào đó họ sẽ biết $A$ và $b$ như vậy mà $bA==aB$.

Nếu một số bit nhất định không thể được tính toán một phần, thì bất kỳ đặc điểm nào của $S$ được tính toán một phần thay thế?

Ngay cả 1 chút thông tin về $S$ thông qua tính toán một phần sẽ hữu ích.