https://moderncrypto.org/mail-archive/noise/2016/000599.html Хорошее объяснение от автора Noise Protocol почему он выбрал именно такую выработку ключей.