Die Diskussion über quantenbedingte Risiken mit vielen (nicht allen) Kryptographen bringt eine Inkonsistenz in ihrer Argumentation über Risiken ans Licht. Sie werden große Anstrengungen unternehmen, um die Verwendung von 256 oder sogar 512-Bit-Sicherheitsparametern zu empfehlen, obwohl dies für viele Anwendungsfälle übertrieben ist. Aber viele glauben, dass es "keine Chance" gibt, dass ein Quantencomputer vor einem Jahrzehnt entstehen könnte. Wirklich? Sind wir sicher, dass die Wahrscheinlichkeit null ist? Und ist das mehr oder weniger wahrscheinlich, als dass ein Gegner jede Rechenleistung der Welt ansammelt, um ein klassisches Schema anzugreifen?