新論文がECC攻撃を1,098論理量子ビットに削減（EUROCRYPT 2026）

Chevignard、Fouque、SchrottenloherによるEUROCRYPT 2026採択論文（ePrint 2026/280）は、256ビット楕円曲線離散対数に対してわずか1,098論理量子ビットで済む空間最適化版Shorアルゴリズムを実証しました。従来の最小値2,124からの引き下げです。この手法は剰余数系とルジャンドル記号圧縮を使用し、nビット曲線に対して3.12n + o(n)の総量子ビット数を達成しています。

重要なトレードオフ：この量子ビット最小化の結果は22回の独立した実行が必要で、それぞれ約2^38.10のToffoliゲートを要します。論理量子ビットがボトルネックとなる初期のフォールトトレラントハードウェアでは、より小規模なシステムでECCを攻撃する道が開かれます。ゲート数がボトルネックとなるハードウェアでは、Googleの約1,200〜1,450量子ビット・18〜23分のアプローチがより実用的です。