Die binäre Exponentiation (auch Square-and-Multiply genannt) ist eine effiziente Methode zur Berechnung von natürlichen Potenzen, also Ausdrücken der Form ${\displaystyle x^{k}}$ mit einer natürlichen Zahl ${\displaystyle k}$.

Dieser Algorithmus wurde bereits um ca. 200 v. Chr. in Indien entdeckt und ist in einem Werk namens Chandah-sûtra niedergeschrieben.

Motivation

Um ${\displaystyle z=x^{4}}$ zu berechnen, kann man entweder ${\displaystyle z=x\cdot x\cdot x\cdot x}$ ausrechnen (drei Multiplikationen) oder ${\displaystyle y=x\cdot x}$, ${\displaystyle z=y\cdot y}$ (zwei Multiplikationen), also ${\displaystyle z=(x^{2})^{2}}$.

Ebenso können auch andere ganzzahlige Potenzen durch „fortgesetztes Quadrieren und gelegentliches Multiplizieren“ effizient berechnet werden.

Dieses Einsparen von Multiplikationen funktioniert sowohl für reelle Zahlen als auch für reellwertige Matrizen, elliptische Kurven und beliebige andere Halbgruppen.

Algorithmus

• Umwandlung des Exponenten ${\displaystyle k}$ in die zugehörige Binärdarstellung.
• Ersetzen jeder 0 durch Q und jeder 1 durch QM.
• Nun wird Q als Anweisung zum Quadrieren und M als Anweisung zum Multiplizieren aufgefasst.
• Somit bildet die resultierende Zeichenkette von links nach rechts gelesen eine Vorschrift zur Berechnung von ${\displaystyle x^{k}}$. Man beginne mit 1, quadriere für jedes gelesene Q das bisherige Zwischenergebnis und multipliziere es für jedes gelesene M mit ${\displaystyle x}$.

Da die Binärdarstellung von ${\displaystyle k>0}$ immer mit der Ziffer 1 beginnt – und so ebenfalls die Anweisung mit QM beginnt –, ergibt sich für die erste Anweisung QM in jedem Fall das Zwischenergebnis ${\displaystyle 1^{2}\cdot x=x}$. Aus diesem Grund ergibt sich eine leicht vereinfachte Variante, bei der die erste Anweisung QM durch ${\displaystyle x}$ ersetzt wird.

// Berechnet x^k
// b   ... binäre Darstellung von k
// res ... Resultat der Berechnung

function bin_exp(x,b)
  res = 1
  for i = n..0
    res = res^2
    if b_i == 1
      res = res * x
    end-if
  end-for
  return res
end-function

// Berechnet x^k
// b   ... binäre Darstellung von k
// res ... Resultat der Berechnung

function bin_exp(x,b)
  res = 1
  for i = n..0
    res = res^2 * x^{b_i}
  end-for
  return res
end-function

Alternativer Algorithmus

Man kann das Verfahren für eine Berechnung von Hand auch so gestalten, dass man zunächst die Basis oft genug quadriert und anschließend die richtigen Zahlen miteinander multipliziert. Dann ähnelt es der Russischen Bauernmultiplikation, welche die Multiplikation zweier Zahlen auf das Halbieren, Verdoppeln und Addieren von Zahlen zurückführt.

Dazu schreibt man den Exponenten links und die Basis rechts. Der Exponent wird schrittweise halbiert (das Ergebnis wird abgerundet) und die Basis schrittweise quadriert. Man streicht die Zeilen mit geradem Exponenten. Das Produkt der nichtgestrichenen rechten Zahlen ist die gesuchte Potenz.

  // Berechnet x^k
  // res … Resultat der Berechnung

  function res = bin_exp(x,k)
    res = 1
    while k > 0
      if k mod 2 == 1
        res = res * x
      end-if
      x = x^2
      k = k DIV 2 //Ganzzahlige Division (das Ergebnis wird abgerundet)
    end-while
    return res
  end-function

Rekursiver Algorithmus mit Herleitung

Jede natürliche Zahl ${\displaystyle n}$ lässt sich eindeutig in ${\displaystyle n=2m+b}$ zerlegen, wobei ${\displaystyle b\in \{0,1\}}$. Aufgrund der Potenzgesetze ergibt sich

${\displaystyle {\begin{aligned}a^{n}&=a^{2m+b}\\&=(a^{m})^{2}a^{b}.\end{aligned}}}$

Der letzte Ausdruck beinhaltet lediglich

• eine Potenzierung mit einem Exponenten ${\displaystyle m}$, der nur noch etwa halb so groß wie ${\displaystyle n}$ ist, welche rekursiv mit demselben Algorithmus berechnet werden kann,
• eine Quadrierung,
• eine Multiplikation,
• eine Potenzierung mit 0 oder 1 als Exponent.

Eine direkte Implementation in Haskell sähe wie folgt aus:

    a^0 = 1
    a^1 = a
    a^2 = a*a
    a^n = (a^m)^2 * a^b where (m, b) = n `divMod` 2

Die Funktion ^, die hier definiert wird, stützt sich also auf ein vorhandenes * für die Multiplikation, divMod für die Abspaltung der untersten Binärstelle des Exponenten und, rekursiv, sich selbst.

Geringfügige Optimierungen, wie etwa die Umwandlung in eine endrekursive Variante, führen im Wesentlichen zu oben genannten iterativen Algorithmen.

Binäre Modulo-Exponentiation

Beim Rechnen modulo einer natürlichen Zahl ist eine leichte Modifikation anwendbar, die verhindert, dass die berechneten Zahlen zu groß werden: Man bildet nach jedem Quadrieren und Multiplizieren den Rest. Die zuvor vorgestellten Algorithmen können leicht durch diese Moduloperationen erweitert werden. Dieses Verfahren wird beispielsweise bei RSA-Verschlüsselung angewendet.

Laufzeitanalyse

Bei der einfachen und langsamen Potenzierung von ${\displaystyle x^{k}}$ werden ${\displaystyle (k-1)}$ Multiplikationen benötigt. Bei der binären Exponentiation wird die Schleife lediglich ${\displaystyle \log _{2}(k)}$-mal durchlaufen (${\displaystyle \log _{2}(k)}$ entspricht hierbei ungefähr der Länge der Zahl ${\displaystyle k}$ in der Binärdarstellung). In jedem Schleifendurchlauf kommt es zu einer Quadrierung (wobei die erste Quadrierung vernachlässigt werden kann) und eventuell einer Multiplikation. Asymptotisch werden ${\displaystyle O(\log(k))}$ Operationen (eventuell Langzahloperationen) benötigt, wogegen ${\displaystyle O(k)}$ Operationen bei der einfachen Potenzierung zu Buche schlagen. ${\displaystyle O}$ bezeichnet eine asymptotische obere Schranke für das Laufzeitverhalten des Algorithmus. Wie man leicht einsieht, ist die binäre Exponentiation sehr viel effizienter als das einfache Verfahren. Dieser verringerte Anspruch an die Rechenleistung ist bei großen Basen und Exponenten enorm.

Ähnliche Algorithmen

Die binäre Exponentiation muss nicht notwendig die multiplikationssparendste Berechnungsart einer Potenz sein. Um beispielsweise ${\displaystyle z=x^{15}}$ zu berechnen, kann man entweder gemäß binärer Exponentiation

${\displaystyle z=\left(\left((x^{2}\cdot x)^{2}\cdot x\right)^{2}\cdot x\right)}$

berechnen (6 Multiplikationen), oder aber

${\displaystyle z=y^{3}=y\cdot y^{2}}$ mit ${\displaystyle y=x^{5}=x\cdot (x^{2})^{2}}$

(insgesamt 5 Multiplikationen).

Implementierung in C++

Es wird ${\displaystyle 0^{0}:=1}$ verwendet, wie in der Funktion pow aus der STL. Statt unsigned kann jeder vorzeichenlose ganzzahlige Datentyp verwendet werden, falls nötig. Zur Vereinfachung der Darstellung fehlt eine Überprüfung auf Overflow.

// b: basis
// e: Exponent
// Annahmen: Typ T besitzt  T operator*=(T)  und eine 1.
template<typename T>
T bin_exp(T b, unsigned e)
{
	if (e==0) return T(1);
	while(e%2==0) // e gerade?
	{
		b *= b;
		e /= 2;
	}
	// hier ist e ungerade
	T result = b;
	while(true)
	{
		e /= 2; 
		if(e==0)
		{
		  break;
		}
		b *= b;
		if(e%2) // e ungerade?
		{
			result *= b;
		}
	};
	return result;
}

Literatur

• Donald E. Knuth: The Art of Computer Programming. Vol 2. Addison-Wesley, 1998 (Section 4.6.3, S. 461).
• Jörg Arndt, Christoph Haenel: Pi. Algorithmen, Computer, Arithmetik. 2. Auflage. Springer, Berlin 2000, ISBN 3-540-66258-8, S. 120–121.