Hablar sobre el riesgo cuántico con muchos (no todos) criptógrafos pone de manifiesto una inconsistencia en cómo razonan sobre el riesgo. Se esforzarán mucho en recomendar el uso de parámetros de seguridad de 256 o incluso 512 bits, a pesar de que es un exceso enorme para muchos casos de uso. Pero muchos creen que "no hay ninguna posibilidad" de que un ordenador cuántico pueda ocurrir antes de dentro de una década. ¿Realmente? ¿Estamos seguros de que la probabilidad es cero? ¿Y es eso más o menos probable que un adversario que acumule toda la potencia de cálculo del mundo para atacar algún esquema clásico?