Чевиньяр и др. показывают, что остатки также снижают стоимость кубитов для квантовых атак на эллиптические кривые: Экономия пространства менее драматична, чем для разложения на множители (1,6x вместо 6x), и они снова платят большую цену за количество вентилей (256x), но это очень интересно.