Есть ли вероятная гипотеза сложности / криптозащиты, которая исключает возможность того, что схемы полиномиального размера имеют субэкспоненциальный размер (т. Е. с ) ограниченной глубиной ( ) схемы?
Мы знаем, что каждая функция, вычисляемая схемой , может быть вычислена с помощью схемы глубины размера (с использованием логических элементов И, ИЛИ и НЕ, неограниченный размах) ) (для каждого есть и можно принять за ).
Вопрос в том:
Есть ли причина, по которой существование таких схем для схем общего полиномиального размера маловероятно?
Ответы:
То, что вы просите, должно иметь плохие последствия, но я не могу думать ни о чем сразу. Так что у меня есть только несколько указателей на то, что мы знаем.
Посмотрите на Виолу о возможностях вычисления малой глубины . Лучшее, что мы знаем, - это конструкция Valiant для логических цепей: логарифмические схемы глубины линейного размера для схем глубины 3 подэкспозиции. (Мы знаем лучше для арифметических схем .) Есть также некоторые результаты Beigel / Tarui о ACC, которые содержатся в ограниченных схемах глубины суперпольного размера. Я не помню, чтобы оно распространялось на все .NC1
источник