ব্লকবিটসের সংবাদ, ২১ এপ্রিল, ক্রিপ্টোগ্রাফিক ইঞ্জিনিয়ার ফিলিপো ভালসোর্ডা একটি নিবন্ধে যুক্তি দেখান যে, বাস্তবে কোয়ান্টাম কম্পিউটার যদিও সবচেয়ে আশাবাদী উন্নতির গতিতে বিকশিত হয়, তবুও দীর্ঘমেয়াদী ভবিষ্যতে 128-বিট সিমেট্রিক এনক্রিপশন ভাঙতে পারবে না, এবং বর্তমানের "পোস্ট-কোয়ান্টাম ক্রিপ্টোগ্রাফি" নিয়ে অতিরিক্ত উদ্বেগের বিষয়টি ভুলভাবে ব্যাখ্যা করা হচ্ছে। তিনি "কোয়ান্টাম কম্পিউটার 128-বিট সিমেট্রিক কীকে হুমকি দেয় না" শিরোনামের নিবন্ধে বলেন যে, 128-বিট সিমেট্রিক কী (যেমন AES-128) এর জন্য কোয়ান্টাম কম্পিউটারের কোনও বাস্তবিক হুমকি নেই, এবং শিল্পটির জন্য এইজন্য কী দৈর্ঘ্য আপগ্রেড করার প্রয়োজন নেই।
ফিলিপো ভালসোর্ডা বলেন, অনেকে চিন্তিত যে কোয়ান্টাম কম্পিউটার গ্রোভার অ্যালগরিদমের মাধ্যমে সিমেট্রিক কীয়ের কার্যকরী নিরাপত্তা শক্তি অর্ধেক করে দেবে, যার ফলে 128-বিট কী শুধুমাত্র 64-বিট নিরাপত্তা প্রদান করবে—এটি ভুল। এই ভুল বোঝাবুঝির মূল কারণ হল গ্রোভার অ্যালগরিদমের বাস্তব আক্রমণে গুরুত্বপূর্ণ সীমাবদ্ধতাগুলি উপেক্ষা করা। গ্রোভার অ্যালগরিদমের প্রধান সমস্যা হল এটির কার্যকলাপকে কার্যকরভাবে সম songকালিনভাবে (parallel) চালানোর অক্ষমতা। এর ধাপগুলি অবশ্যই ধারাবাহিকভাবে (serially) সম্পন্ন করতে হবে, এবং এটিকে জোরপূর্বক সম songকালিনভাবে (parallel) চালানোর ফলে মোট গণনা খরচ অত্যন্ত বৃদ্ধি পায়। এমনকি আদর্শিক কোয়ান্টাম কম্পিউটারও ব্যবহার করলে AES-128 কীভেদের জন্য প্রয়োজনীয় মোট গণনা 2¹⁰⁴·⁵টি অপারেশনেরও বেশি, যা বর্তমানের অসমমিতি (asymmetric) এনক্রিপশনকে ভেদ করার খরচের চেয়ে বিলিয়নগুণ বেশি, এবং সম্পূর্ণভাবেঅবাস্তব। বর্তমানে, NIST, BSI (জার্মানি)সহ মানক-প্রতিষ্ঠানগুলি এবং কোয়ান্টাম-ক্রিপ্টোগ্রাফির বিশেষজ্ঞরা স্পষ্টভাবেই ঘোষণা করেছেন যে AES-128-এর মতো অ্যালগরিদমগুলি জনপ্রিয়-জানা কোয়ান্টাম-আক্রমণগুলির বিরুদ্ধেইযথেষ্ট,এবংএগুলিকেপোস্ট-কোয়ান্টামনিরাপত্তারজন্যবেসলাইনহিসেবেগণ্যকরাহয়েছে।NISTঅফিসিয়ালFAQ-এসরাসপষ্টভাবেসুপারিশকরেছে“কোয়ান্টামহুমকিরপ্রতিরোধেAESকীদৈর্ঘ্যদ্বিগুণকরাউচিতনয়”।
ফিলিপো ভালসোর্ডা শেষ পর্যন্ত সুপারিশ করেন যে, বর্তমানে পর-কোয়ান্টাম স্থানান্তরের একমাত্র জরুরি কাজ হল আক্রমণের জন্য সংবেদনশীল অসমমিত এনক্রিপশন (যেমন RSA, ECDSA) প্রতিস্থাপন করা। সিমেট্রিক কী (যেমন 128-বিট থেকে 256-বিটে আপগ্রেড) উন্নয়নে সীমিত সম্পদ ব্যয় করা অপ্রয়োজনীয়, যা মনোযোগ বিক্ষিপ্ত করে, সিস্টেমের জটিলতা এবং সমন্বয়ের খরচ বাড়ায়, এবং এটি শুধুমাত্র প্রকৃতপক্ষে প্রতিস্থাপনের প্রয়োজনীয় অংশগুলিতেই ফোকাস করা উচিত।


