EdDSA một lần chống va chạm?

Có lý do nào khiến các biến thể chống va chạm của ed25519 sử dụng một lượt không được sử dụng thay thế không? Ví dụ:

$n = h(nocekey \| m)$

$h(R \| quán rượu \| n)$ thay vì $h(R \| quán rượu \| m)$

hoặc cách khác, nếu chúng tôi không muốn thay đổi chính thuật toán EdDSA và thay vào đó triển khai khả năng chống va chạm trên thuật toán đó:

Để cho $n'$ là một số 256 bit được tạo ngẫu nhiên bởi người ký:

$sig = n' \| S_{priv}(h(n' \| m))$

Trong cả hai sơ đồ này (nếu tôi không nhầm), kẻ tấn công yêu cầu gửi tin nhắn $m$ được ký bởi người ký (chẳng hạn như trong trường hợp ký chứng chỉ) sẽ không thể lừa người ký tạo chữ ký có thể được sử dụng với tin nhắn $m'$ ở đâu $m \neq m'$ nếu $h$ không có khả năng chống va chạm.