形式陈述
固定整数 ,满足 。取二同源理路椭圆曲线同源Elliptic curve isogeny · 椭圆曲线二同源保持零元的非恒定椭圆曲线态射;用有理二阶点构造二同源、精确求纤维,并核对偶复合与倍点的关系。所用的曲线
以及 、,其中 、。以下只取有理点,记 、。
有理数的平方类是乘法群 对平方子群的商群理路商群Quotient group将正规子群压成单位元后,在其陪集商集上诱导出的群。。记 为非零有理数 的类,则 当且仅当 是有理数平方。每个类恰有一个带符号的平方自由整数代表,例如 、;符号不能被平方消掉。
定义平方类映射
同样定义,只需把 换成 。它们是群同态,且
因此,求二同源像的障碍由平方类完整刻画:一个点的平方类为一,当且仅当它有有理的对偶原像。
有限候选与四次方程
的每个类都有代表 ,其中 是 的带符号平方自由因子。对这样一个 ,有精确判据
有整数解,这里 不同时为零,允许其中一个为零。若 ,从解恢复点的公式为
对应 ; 对应 。候选只有 个, 表示不同素因子数。把 换成 ,便得到另一侧的有限候选。
两个商合成时的核修正
令 ,则
是有理数平方不是有理数平方所以 必为有限群。这一步不预先假设 有限生成;有限生成还需要高度下降理路二阶点椭圆曲线族的高度下降Height descent for elliptic curves with rational two-torsion · 椭圆曲线有理高度下降对 y²=x³−n²x 建立带显式常数的倍点和加法高度界,以有限倍点商证明有限生成,并将小高度穷尽与非挠点证书闭合。提供终止机制。
直觉
同源在代数闭包上满射,在有理点上却可能缺少原像。第一条同源的非零输出横坐标是 ,于是“横坐标能否开有理平方根”自然成为第一道障碍。式(3)进一步说明,这道障碍已经足够:平方根存在,就能显式写出原像。
平方类把无限多横坐标按“相差一个有理平方”分组。整数模型迫使绝大多数素数只能以偶数指数出现;去掉平方以后,只剩 的素因子和一个符号。四次方程保留每一类里尚未解决的有理点条件,因此有限的是待处理的类,而不是每类中有理点的个数。
两次二同源合成倍点,但两个有限商不能总是直接相乘。第二个映射会把自己的核全部送到零;若其中某个核点尚未落在第一同源的像里,它代表的一个非平凡类在合成时就消失了。式(6)专门除去这部分信息。
例子与边界
的两个平方类像
对 ,有 。第一侧的候选仅为 ,并且 、 已分别实现这两个类,所以
另一侧 的带符号候选为 。有限点满足 ,故 ;核点 的类是 ,因此负类均不可能。 实现 , 实现 ,得到
是平方,故 ,式(6)给 。这尚未证明只有四个有理点:无限群 的倍点商同样只有四个元素。终点任务会找出四个具体陪集代表,再用高度证明没有其他点。
同余障碍能完整排除一些候选
取 。 实现 ,恰好用完第一侧候选。另一侧是 ,由实数符号先只保留 。
对 ,式(4)成为 。模三的平方剩余理路二次剩余Quadratic residue模奇素数同余于某个平方的非零剩余类。迫使 ,互素性迫使 。但模二十七时右边为 ,而一个被三整除的整数的平方只能为 或 ,矛盾。
对 ,右边为 ;对 ,右边为 。互素性保证 不同时被三整除,而四次幂模三为零或一,所以括号均不被三整除。右边的三进赋值恰为一,不可能是平方。这连 或 的原始边界也一起排除了。
因此第二侧只剩已由 实现的 ,仍有 。这里有限个同余证书确实用完了候选;一般输入不保证如此。
输入模型、搜索和秩的范围
本页要求有一个已知有理二阶点。特征零的 Weierstrass 模型若有这种点,可把它平移到 ,得到式(1)的形状;再作 并取足够大的非零整数 ,便能清掉 的分母。没有有理二阶点的椭圆曲线不能直接套用这套二同源下降。
式(4)只把问题化成有限组四次方程。找到整数解就是肯定证书;某个模数下无原始解就是否定证书。有限搜索没有找到解、或若干模数均未发现障碍,都不能单独证明全局无解或有解。本页不把这一步包装成对任意输入必停的有理点搜索程序;分解 的整数成本也需另计。
若已经另外证明 有限生成,有限生成阿贝尔群结构理路有限生成阿贝尔群结构定理Structure theorem for finitely generated abelian groups每个有限生成阿贝尔群唯一分解为自由部分与有限循环素幂部分。给
本模型中 是平方时 ,否则为二;结合式(6)可得 。这是一条有前提的秩公式,不代替有限生成的证明,也不自动提供一组生成元。
推论与应用
平方类映射为什么保持加法
记 。涉及 的情形直接成立; 时,两点横坐标相同,平方类乘积为一。 也成立,因为 。
若 ,二阶平移公式为 ,所以
若 都不是 ,但 ,则 ,同一个公式给 。这处理了和落在特殊点上的分支。
最后设 都不属于 ,且 。过 的割线或切线写成 。它与三次曲线相交后,三个横坐标按重数为 ;代入得到首一三次方程,常数项为 ,故三根乘积是 。这里三根均非零,故 。于是
而每个平方类等于自己的逆,正好得到同态性。切线的重根无需另换证明;截距为零的情况已经由特殊点分支处理。
平方类为一时怎样恢复对偶原像
对 且 ,由曲线方程可写
若该横坐标非零,像点的平方类当然为一。若像点是 ,则 、,从 得 ,所以 也是平方。 的像为 。因此整个位像都落在 。
反过来,设 且 、,定义
两个候选 的乘积是 ,所以 ,并且
由此 ,说明 。又有 ,代入对偶公式即得 。
若 且 ,写 ; 和 是两个对偶原像,其横坐标都因 而非零。 已有 原像。至此式(3)第一条的所有分支均已证明。对 作同样论证,第二次二同源的输出经有理缩放回到 ;该缩放不改变横坐标平方类,于是得到第二条。
为什么只有 的素因子能留下奇数指数
设 且 ,取素数 ,令 ,这里使用素数赋值理路p-adic 赋值与绝对值p-adic valuation and absolute value · p进赋值与绝对值用有理数中素数因子的指数定义距离,使模更高素数幂相等表示更加接近。的乘积与唯一最小项规则。
若 ,因为 为整数, 在 中赋值严格最小,所以 ,迫使 为偶数。若 , 是 -进单位,故 ,仍为偶数。 无需处理。因此非偶指数只能出现在整除 的素数处; 的定义值也满足同一结论。
给定实际点的平方类代表 ,将 写成互素整数 的形式。对 ,令 ,代回曲线便得到式(4)。此时 起初只是有理数,但它的平方为整数,所以它本身是整数。反向代入式(5)即可核验曲线方程。
时,互素性给 ,方程成为 ;带符号平方自由的 只能为一,对应 。 时,,方程为 ,恰好说明 ,对应 。这证明式(4)而没有丢掉核点或零元。
精确商群怎样衔接
由群的第一同构定理理路群第一同构定理First isomorphism theorem for groups群同态的定义域商去其核后,与同态像自然同构。,有 和 。映射 进一步诱导满射
一个类映到零,当且仅当某个代表 满足 ,即 。所以核正是 ,得到短正合列
再沿子群链 乘指数,便得式(6)。最后, 当且仅当 有有理根,也就是 为平方;这算出了 ,并明确指出何时不能省略它。
参考资料
- James Newton(据Victor Flynn讲义修订),Oxford C3.7 Elliptic Curves 2025/26,§7,印页37–41,Lemmas7.1–7.6、Theorem7.8与Corollary7.9:对偶二同源、平方类像、有限因子候选及原始四次方程。本文补齐群律的特殊点分支、四次方程的零坐标边界与倍点商的核修正。
- Andrew V. Sutherland,MIT18.782 Lecture25,2013,§§25.1–25.4:有限商与高度下降的分工、二阶点平移和平方类方法。两个同源商的组合在本文由式(9)独立核算;直接相乘只在 时成立。