Неможливість використання для підписів

Великий об’єм зашифрованих даних

Слабка стійкість до атак

Більша обчислювальна складність у порівнянні з RSA

Повна детермінованість результатів