Het bespreken van kwantumrisico met veel (niet allemaal) cryptografen brengt een inconsistentie aan het licht in hoe zij over risico redeneren. Ze zullen grote inspanningen leveren om het gebruik van 256 of zelfs 512-bits beveiligingsparameters aan te bevelen, ondanks het feit dat dit schandalig overkill is voor veel gebruiksgevallen. Maar velen geloven dat er "geen kans" is dat een kwantumcomputer binnen een decennium kan verschijnen. Echt? Zijn we zeker dat die kans nul is? En is dat meer of minder waarschijnlijk dan dat een tegenstander elke bit rekenkracht in de wereld verzamelt om een of ander klassiek schema aan te vallen?