Curve25519 量子密码分析椭圆曲线算术研究：47,199,530 个 CCX 门

论文 2026/2688 将现代仿射电路技术应用于复合阶曲线 Curve25519，得到使用 47,199,530 个 CCX 门、峰值 1,189 个逻辑量子比特的标量电路。相比 Schrottenloher 已发表的 secp256k1 电路，门数分别减少约 35% 和 18%。该实现采用截断算术与启发式 GCD 预算，不含傅里叶旋转合成与经典恢复。