[論文レビュー] How to compute a 256-bit elliptic curve private key with only 50 million Toffoli gates

Daniel Litinski|arXiv (Cornell University)|Jun 14, 2023

Neural Networks and Reservoir Computing被引用数 6

ひとこと要約

本稿では、対数的非局所接続を備えたアクティブボリュームアーキテクチャを有する耐故障性表面コード量子コンピュータ上で、ショアのアルゴリズムを用いて256ビットの楕円曲線暗号（ECC）鍵を因数分解するための最適化されたリソース推定値を提示する。非局所接続による並列処理と、並列モジュラ逆算や共有状態再利用といったアルゴリズム最適化を活用することで、1鍵あたりのトフォリゲート数を5,000万に削減し、2D局所アーキテクチャにおける38時間の鍵生成時間を、物理エラー率10％の条件下で1,152量子ビットを有する6,000モジュールを用いてわずか10分に短縮した。

ABSTRACT

We use Shor's algorithm for the computation of elliptic curve private keys as a case study for resource estimates in the silicon-photonics-inspired active-volume architecture. Here, a fault-tolerant surface-code quantum computer consists of modules with a logarithmic number of non-local inter-module connections, modifying the algorithmic cost function compared to 2D-local architectures. We find that the non-local connections reduce the cost per key by a factor of 300-700 depending on the operating regime. At 10% threshold, assuming a 10-$μ$s code cycle and non-local connections, one key can be generated every 10 minutes using 6000 modules with 1152 physical qubits each. By contrast, a device with strict 2D-local connectivity requires more qubits and produces one key every 38 hours. We also find simple architecture-independent algorithmic modifications that reduce the Toffoli count per key by up to a factor of 5. These modifications involve reusing the stored state for multiple keys and spreading the cost of the modular division operation over multiple parallel instances of the algorithm.

研究の動機と目的

• 耐故障性量子コンピューティング環境下で、ショアのアルゴリズムを用いて256ビット楕円曲線暗号の秘密鍵を因数分解するためのリソースコストを推定すること。
• アクティブボリュームアーキテクチャにおけるモジュール間非局所接続の影響が、1鍵あたりの計算コストと時間に与える影響を評価すること。
• トフォリゲート数を削減し、並列処理効率を向上させるためのアルゴリズム最適化を同定および実装すること。
• 従来の2D局所表面コードアーキテクチャと比較して、アクティブボリュームアーキテクチャの性能とリソース要件を評価すること。
• 量子暗号解読およびアルゴリズム設計に適用可能な、アクティブボリュームリソース推定の包括的フレームワークを提供すること。

提案手法

• モジュラー算術と量子位相推定を用いて、楕円曲線離散対数問題（ECDLP）に適応したショアのアルゴリズムの適用。
• 非局所接続を備えたアクティブボリュームアーキテクチャを採用し、複数のモジュールに跨る論理的演算の並列実行を可能にする。
• メモリまたはワークスペースとしてのモジュール動的割り当てにより、メモリ容量と計算速度のバランスを取る。
• 複数の鍵インスタンスに跨る保存状態の再利用により、並列モジュラ逆算を実装し、1鍵あたりのトフォリゲート数を削減。
• 光子融合ベースの量子コンピューティングにおいて遅延ラインを適用し、有効なメモリ容量を増加させ、1コードサイクルあたりの演算数を増加。
• 計算を『ブロック』単位で測定することでサブルーチンコストを最適化し、アクティブボリュームを主な指標とする。

実験結果

リサーチクエスチョン

• RQ1 非局所接続を有するアクティブボリュームアーキテクチャは、2D局所アーキテクチャと比較して、256ビットECC鍵の因数分解に要するリソースコストをどのように低減するか？
• RQ2 最適化されたショアのアルゴリズムを用いて、1つの256ビットECC秘密鍵を計算するために必要な最小のトフォリゲート数は何か？
• RQ3 並列モジュラ逆算や状態再利用といったアルゴリズム的変更が、1鍵あたりの有効コストをどのように低減するか？
• RQ4 コードサイクル長と遅延ラインが、光子融合ベースの量子コンピュータにおけるパフォーマンスとリソース効率に与える影響は何か？
• RQ5 アクティブボリュームモデルは、サブルーチンの並列実行を通じて、量子アルゴリズム設計における顕著なスケールエコノミーを実現可能か？

主な発見

• アクティブボリュームアーキテクチャは、運用状態に応じて2D局所アーキテクチャと比較して、1鍵あたりのコストを300〜700倍まで低減する。
• 物理エラー率10％の条件下で、1,152量子ビットを有する6,000モジュールを用いることで、10分ごとに1鍵を生成可能であり、トフォリゲート数はわずか5,000万。
• 2D局所アーキテクチャでは、論理的量子ビット数が同程度であっても、1鍵あたり38時間を要し、大幅に大きなフットprintを要する。
• 並列モジュラ逆算などのアルゴリズム最適化により、1鍵あたりのトフォリゲート数が最大5倍まで削減され、計算負荷が分散される。
• 光子融合ベースの量子コンピュータは、長時間の遅延ラインにより、メモリ容量とコードサイクル長を2倍に増加させ、より多くの並列演算を可能にする。
• 2048ビットRSA鍵と比較して、1鍵あたりのアクティブボリュームが100〜300倍低いことから、ECCはリソースコストの観点から量子攻撃に対してははるかに脆弱であると示唆される。