새 논문, ECC 공격에 필요한 논리 큐비트를 1,098개로 줄이다 (EUROCRYPT 2026)

Chevignard, Fouque, Schrottenloher의 논문이 EUROCRYPT 2026에 채택되어(ePrint 2026/280), 256비트 타원곡선 이산 로그에 1,098개의 논리 큐비트만으로 가능한 공간 최적화 Shor 알고리즘을 시연했습니다. 이전 최소치인 2,124개에서 크게 줄어든 수치입니다. 이 방법은 잉여 수 체계와 르장드르 기호 압축을 활용해 n비트 곡선에 대해 총 3.12n + o(n)개의 큐비트를 사용합니다.

중요한 트레이드오프: 이 큐비트 최소화 결과는 22회의 독립 실행과 각각 약 2^38.10개의 Toffoli 게이트를 필요로 합니다. 논리 큐비트가 병목인 초기 결함 허용 하드웨어에서는 더 작은 시스템으로 ECC를 공격하는 경로를 열어줍니다. 반면 게이트 수가 병목인 하드웨어에서는 Google의 약 1,200~1,450 큐비트, 18~23분 방식이 더 실용적입니다.