Обсуждение квантового риска с многими (но не всеми) криптографами выявляет несоответствие в том, как они рассуждают о риске. Они готовы пойти на многое, чтобы рекомендовать использовать параметры безопасности 256 или даже 512 бит, несмотря на то, что это чрезмерная мера для многих случаев использования. Но многие считают, что "нет шансов", что квантовый компьютер появится раньше, чем через десятилетие. Правда? Мы уверены, что вероятность равна нулю? И это более или менее вероятно, чем то, что противник соберет всю вычислительную мощь мира, чтобы атаковать какую-то классическую схему?