ECDSAを破るために必要な量子ビット数を(大まかに)知っています