>В случае ECDSA я сильно сомневаюсь что собственная реализация элиптики хотя бы в 10 раз медленее чем на сях, скорее во все 100.

Трепло ты Ваня, обычное, скучное :(

>Так что можно спокойно вызывать внешний кот и получать огромный профит по скорости.

Ну сходи на https://golang.org/src/crypto/elliptic/
и узрей __что__ там написано.
(хотя кому я предлагаю, человеку который деревянными ... эммм .. коронами торгует? :-)

Для остальных - на amd64 и arm64 оно ВНЕЗАПНО!(С) внешний _ассеблерный_ кодЪ зовёт :) Ага - "и получать огромный профит по скорости"(Tm)(C)(R)

// This file contains the Go wrapper for the constant-time, 64-bit assembly
// implementation of P256. The optimizations performed here are described in
// detail in:
// S.Gueron and V.Krasnov, "Fast prime field elliptic-curve cryptography with
//                          256-bit primes"
// https://link.springer.com/article/10.1007/s13389-014-0090-x
// https://eprint.iacr.org/2013/816.pdf
// +build amd64 arm64

Но на Руси матушке афффтаритеты это похи и нахи, а не лошпеты какие то Robert Griesemer, Rob Pike, and Ken Thompson :(
С вопросами кто виноват и что делать - это не ко мне, это к старикам Ленину и Чернышевскому. Нах и пох тут тоже не помогут.