Wanneer quantum RSA 2048? Google heeft een toonaangevende quantumcomputer met 105 fysieke qubits. Ze hebben het aantal fysieke qubits in 4 jaar verdubbeld en de 2-gate fouten met 40% verminderd in dezelfde periode. Stel je voor dat ze hebben vastgesteld dat ze een prestatiedrempel hebben overschreden waar ze vandaag de dag op schaal kunnen ontwerpen en in 2026 een 210 qubit machine aankondigen met een verdere 40% vermindering van 2-gate fouten. En ondanks dat quantum computing engineering veel moeilijker is dan transistor lithografie, stel je voor dat Google kan doorgaan met een '65-'75 stijl 12-maanden verdubbelingscadans, en tegelijkertijd equivalente foutreducties op dezelfde cadans kan leveren. Dan, en alleen dan, zouden we verwachten dat RSA 2048 onder druk komt te staan door een quantumcomputingrun van 1 week tegen 2035. Als de foutreductie een verbetering cyclus van elke 4 jaar blijft, maar ze kunnen de verdubbelingen van qubits naar 1 jaar duwen, dan zouden we 2038 verwachten. Als ze in plaats daarvan de uitgebreide 2 jaar verdubbelingscyclus van Moore's Law op beide metrics kunnen evenaren, dan wordt het kraken van RSA uitgesteld tot het midden van de jaren 2040. 20 jaar weg. (Zelfs onder agressieve engineering-schaalvergroting vanaf hier.) Dat er geen praktische en goed gedefinieerde tussenliggende commercialiseringsmogelijkheden van aanzienlijke omvang zijn, suggereert dat het moeilijk zal zijn voor het onderzoek om zichzelf duurzaam te kapitaliseren. Dergelijke doorlopende R&D-projecten (en staatsinitiatieven) hebben doorgaans slechtere verbeteringsduur consistent met de huidige stand van zaken (elke 4 jaar). Onder die omstandigheden zijn we in de jaren 2060 voordat RSA 2048 onder druk komt te staan. The More You Know 🌠