Bitcoinの曲線を破るのに必要な量子ビットの下限が835に。3か月で3分の1減

中国の4つの研究機関にまたがるチームが、楕円曲線離散対数問題向けの省スペース量子アルゴリズムを発表しました。secp256k1のような256ビット曲線に必要な論理量子ビットはわずか835個。これまで報告された中で最小の幅であり、従来の下限であった1,098（Chevignard et al.）や1,175（Googleの低量子ビット設計）を大きく下回ります。同グループの4月のプレプリントでは1,333でしたから、3か月の最適化でおよそ3分の1を削ったことになります。この設計は幅をゲート数と引き換えにし、Toffoliゲートをはるかに多く消費するため、量子ビット-Toffoliの総合指標では首位に立ちません。しかし、この攻撃を実行しうるマシンの最小サイズを引き下げるものであり、その下限は今も下がり続けています。必要な量子ビットが少なくなるほど、ハードウェアのロードマップが越えるべき距離は短くなります。