Quand RSA 2048 quantique ? Google dispose d'une machine quantique de premier ordre avec 105 qubits physiques. Ils ont doublé les qubits physiques en 4 ans et réduit les erreurs de 2 portes de 40 % sur la même période. Imaginez qu'ils aient déterminé qu'ils avaient franchi un seuil de performance où ils pourraient passer à l'échelle d'ingénierie aujourd'hui et annoncé une machine de 210 qubits en 2026 avec une réduction supplémentaire de 40 % des erreurs de 2 portes. Et malgré le fait que l'ingénierie de l'informatique quantique soit beaucoup plus difficile que la lithographie des transistors, imaginez que Google puisse pousser à un rythme de doublement de 12 mois de style '65-'75, tout en réalisant simultanément des réductions d'erreurs équivalentes au même rythme. Alors, et seulement alors, nous nous attendrions à ce que RSA 2048 soit menacé par un calcul quantique d'une semaine d'ici 2035. Si la réduction des erreurs restait un cycle d'amélioration tous les 4 ans, mais qu'ils pouvaient passer à 1 an pour le doublement des qubits, alors nous nous attendrions à 2038. Si au contraire ils peuvent égaler le cycle de doublement prolongé de 2 ans de la loi de Moore sur les deux métriques, alors le craquage de RSA s'étend dans le milieu des années 2040. À 20 ans d'ici. (Même sous une mise à l'échelle d'ingénierie agressive à partir de maintenant.) Le fait qu'il n'y ait pas d'opportunité de commercialisation intermédiaire pratique et bien définie d'une portée significative suggère qu'il sera difficile pour la recherche de se capitaliser de manière durable. De tels projets de R&D en cours (et des initiatives gérées par l'État) ont généralement des durées d'amélioration pires, cohérentes avec l'état actuel des choses (tous les 4 ans). Dans ces conditions, nous serons dans les années 2060 avant que RSA 2048 ne soit menacé. Plus vous en savez 🌠