Lattice crypto achieves 128-bit security over 128-bit fields, while elliptic curves need 256-bit fields. Halving field size significantly speeds up multiplications.格密码在128位域即达128位安全,而椭圆曲线需256位域。域大小减半使乘法运算大幅提速。格子暗号は128ビットの体で128ビットの安全性を達成できる一方、楕円曲線は256ビットの体が必要である。体のサイズを半分にすることで乗算が大幅に高速化される。