Wann kommt das Quanten-RSA 2048? Google hat eine erstklassige Quantenmaschine mit 105 physischen Qubits. Sie haben die physischen Qubits in 4 Jahren verdoppelt und die 2-Gatter-Fehler um 40 % im gleichen Zeitraum reduziert. Stellen Sie sich vor, sie hätten festgestellt, dass sie eine Leistungsgrenze überschritten haben, bei der sie heute im Ingenieurbereich skalieren könnten, und kündigten eine 210-Qubit-Maschine im Jahr 2026 mit einer weiteren Reduzierung der 2-Gatter-Fehler um 40 % an. Und obwohl das Ingenieurwesen der Quantencomputing-Technologie um ein Vielfaches schwieriger ist als die Transistor-Lithografie, stellen Sie sich vor, dass Google einen '65-'75-Stil mit einer Verdopplungsrate von 12 Monaten anstreben kann und gleichzeitig äquivalente Fehlerreduzierungen im gleichen Rhythmus liefert. Dann, und nur dann, würden wir erwarten, dass RSA 2048 durch einen einwöchigen Quantencomputereinsatz bis 2035 bedroht wird. Wenn die Fehlerreduzierung einen Verbesserungszyklus von alle 4 Jahre beibehalten würde, sie aber die Verdopplung der Qubits auf 1 Jahr drücken könnten, dann würden wir 2038 erwarten. Wenn sie stattdessen den erweiterten 2-Jahres-Verdopplungszyklus von Moores Gesetz bei beiden Metriken erreichen können, dann wird das Knacken von RSA bis in die Mitte der 2040er Jahre hinausgezögert. 20 Jahre entfernt. (Selbst unter aggressivem Ingenieur-Skalieren von hier aus.) Dass es keine praktischen und gut definierten Zwischenkommerzialisierungsmöglichkeiten von erheblichem Umfang gibt, deutet darauf hin, dass es schwierig sein wird, die Forschung nachhaltig selbst zu kapitalisieren. Solche laufenden F&E-Projekte (und staatlich geführte Initiativen) haben typischerweise schlechtere Verbesserungsdauern, die mit dem aktuellen Stand der Dinge übereinstimmen (alle 4 Jahre). Unter diesen Bedingungen sind wir in den 2060er Jahren, bevor RSA 2048 bedroht wird. Je mehr Sie wissen 🌠