Quando o quantum RSA 2048? O Google tem uma máquina quântica de primeira classe com 105 qubits físicos Eles dobraram os qubits físicos ao longo de 4 anos e reduziram 2 erros de porta em 40% no mesmo período Imagine que eles determinaram que ultrapassaram um limiar de desempenho onde poderiam escalar por engenharia hoje e anunciaram uma máquina de 210 qubits em 2026 com uma redução adicional de 40% no erro de 2 portas. E apesar da engenharia de computação quântica ser muito mais difícil do que a litografia por transistores, imagine que o Google pode avançar para uma cadência de duplicação de 12 meses no estilo 65-75, e simultaneamente entregar reduções equivalentes de erro na mesma cadência. Então, e somente então, esperaríamos que o RSA 2048 fosse ameaçado para uma computação quântica de 1 semana executada até 2035. Se a redução de erro continuasse sendo um ciclo de melhoria a cada 4 anos, mas eles pudessem chegar a 1 ano nas duplicações de qubits, então esperaríamos 2038. Se, em vez disso, conseguirem igualar o ciclo de duplicação estendido de 2 anos da Lei de Moore em ambas as métricas, então a quebra do RSA se estende até meados da década de 2040. Faltam 20 anos. (Mesmo sob escalonamento agressivo de engenharia a partir daqui.) O fato de não existirem oportunidades práticas e bem definidas de comercialização intermediária de escopo significativo sugere que será difícil para a pesquisa se autocapitalizar de forma sustentável. Projetos de P&D em andamento (e iniciativas estatais) normalmente têm durações de melhoria piores, consistentes com o estado atual (a cada 4 anos). Nessas condições, já estamos na década de 2060 antes que a RSA 2048 seja ameaçada. Quanto mais você sabe 🌠