Когда квантовый RSA 2048? У Google есть квантовая машина лучшего класса с 105 физическими кубитами. Они удвоили количество физических кубитов за 4 года и снизили ошибки 2 ворот на 40% за тот же период. Представьте, что они определили, что преодолели порог производительности, где могут масштабировать инженерные решения сегодня, и объявили о машине с 210 кубитами в 2026 году с дальнейшим снижением ошибок 2 ворот на 40%. И несмотря на то, что инженерия квантовых вычислений значительно сложнее, чем литография транзисторов, представьте, что Google может перейти к темпам удвоения, как в '65-'75, за 12 месяцев, и одновременно обеспечить эквивалентное снижение ошибок с той же скоростью. Тогда, и только тогда, мы ожидаем, что RSA 2048 окажется под угрозой из-за 1-недельного квантового вычисления к 2035 году. Если снижение ошибок останется циклом улучшений каждые 4 года, но они смогут перейти к 1 году на удвоение кубитов, тогда мы ожидаем 2038 год. Если же они смогут соответствовать расширенному 2-летнему циклу удвоения Закона Мура по обоим показателям, тогда взлом RSA продлится до середины 2040-х. 20 лет вперед. (Даже при агрессивном масштабировании инженерии с этого момента.) Отсутствие практических и четко определенных промежуточных возможностей коммерциализации значительного объема предполагает, что будет сложно для исследований устойчиво самофинансироваться. Такие продолжающиеся проекты НИОКР (и государственные инициативы) обычно имеют более длительные сроки улучшений, соответствующие текущему состоянию дел (каждые 4 года). При таких условиях мы окажемся в 2060-х, прежде чем RSA 2048 окажется под угрозой. Чем больше вы знаете 🌠