Шевіньяр та ін. показав, що залишки також знижують вартість квантових атак на еліптичні криві:
Економія місця менш значна, ніж при факторингу (1.6x замість 6x), і вони знову платять великий штраф за кількість воріт (256x), але дуже цікаво.
Рівень помилок квантового коду від команди UCSB→Google
2014: 0.1%
2015
2016
2017
2018
2019
2020
2021: 0.01%
2022
2023: 0.0001%
2024: 0.00000001%
Я називаю цю закономірність «QEC стає фумом»
