Новый алгоритм для дискретного журнала и его значение для квантовых вычислений

16

Вышла новая статья, утверждающая квазиполиномиальный алгоритм для дискретного логарифма. http://arxiv.org/abs/1306.4244

Если все верно, значит ли это, что у нас больше нет экспоненциального разделения по сложности классического алгоритма и его квантовой версии для задачи дискретного логарифма? Имеет ли это какое-либо значение для квантовой теории сложности?

Т ....
источник

Ответы:

19

Что ж, одно важное наблюдение заключается в том, что новый алгоритм, очевидно, работает только для групп вида где p мало, - он не дает ускорения для групп вида Z p . Последнее является гораздо более распространенным параметром, о котором говорят люди, как для криптографии, так и для алгоритма Шора, и новый алгоритм не угрожает квантовому ускорению там. С другой стороны, да, если я не ошибаюсь, в случае Z p k ускорение значительно уменьшается .ZпКпZпZпК

Скотт Ааронсон
источник
6

Кзнак равноО(Q)NО(журналN)FQККзнак равноО(Q)LQК(α,О(1)) в конечных полях FQК с Q~LQК(α), Это превосходит предыдущие классические алгоритмы дляα<1/3,

Алгоритм Шора все еще намного быстрее, но вопрос об экспоненциальном ускорении действительно зависит от определения «экспоненциального». (Также NFS / FFS были субэкспоненциальным временем.)

cryptocat
источник