Chevignard 等人显示,残余物也降低了对椭圆曲线的量子攻击的量子比特成本: 空间节省不如因式分解那么显著(1.6倍而不是6倍),而且他们再次付出了巨大的门计数罚款(256倍),但非常有趣。