Vlákno názorů k článku Kvantové počítače jsou hrozba, na kterou nejsme připraveni od Jamie - Nemáme už náhodou asymetrické šifry odolné vůči kvantovým...

Nemáme už náhodou asymetrické šifry odolné vůči kvantovým počítačům?
Viz. https://pqcrypto.org/ ... některé akademické články se datují 1975 ...
A co se týče symetrických šifer, tak AES je odolný, takže na archivaci dat by se dal v pohodě použít.

Kdo ví co máme, jen zatím není vhodný algoritmus pro QC na lámání AES. Takže na budoucí odolnost AES bych rozhodně nesázel.

Jediný vhodný kvantový algoritmus pro lámání AES (a čehokoliv jiného) je maximálně Groverův, který umožňuje zrychlení bruteforce útoku; ale proti tomuhle stačí zvětšit velikost klíče.
Pochybuju že by někdy byl nějaký specializovaný kvantový algoritmus pro AES; a místo hypotetických situací bych raději byl pro důkaz, že opravdu je prolomitelný kvantovým algoritmem, jinak můžeme rovnou všechno zahrabat a vrátit se do jeskyň.
Zatím se žádný nenašel, a to už tu ty kvantový algoritmy nějakej ten pátek jsou (od roku 1980?), takže raději budu věřit hromadě odborníků s dlouhou praxí než nějakým vymyšleným pohádkám od Vás (btw vygooglete si "Appeal to probability"). ;)