لاحظت نقاشًا مثيرًا في مجتمع العملات الرقمية - يتضح أن الحواسيب الكمومية تمثل مستويات مختلفة تمامًا من الخطر على أنواع مختلفة من التشفير. وهذا أهم مما يبدو للوهلة الأولى.

إليك الجوهر: التشفير غير المتماثل مثل ECDSA و RSA مهدد بشكل حقيقي. الحوسبة الكمومية يمكن أن تضر بشكل جوهري بهذه الخوارزميات، لأنها تعتمد على مسائل رياضية تحلها الحواسيب الكمومية بشكل أسرع بكثير. هذه مشكلة خطيرة، والصناعة تدرك ذلك.

أما بالنسبة للتشفير المتماثل، فالوضع مختلف. خذ AES كمثال - هنا التهديدات الكمومية أقل حدة بكثير. نعم، هناك خوارزمية جروفر، التي يمكن نظريًا أن تسرع الهجمات عن طريق التخمين، لكن في الواقع الأمر ليس مخيفًا كما يبدو. المشكلة أن جروفر يصعب توازيه، لذلك الهجمات الحقيقية على مفاتيح 128-بت تصبح مكلفة جدًا وغير فعالة ببساطة.

عالم التشفير فيليبو فالسوردي شرح ذلك بشكل جيد - يبقى AES-128 آمنًا تمامًا حتى مع معايير ما بعد الكم. NIST وغيرها من الهيئات المختصة في التشفير تتفق على أن الانتقال إلى مفاتيح 256-بت ليس ضروريًا. مستوى الحماية الحالي كافٍ.

لذا، الإجماع بسيط: يجب الانتقال بسرعة إلى التشفير بعد الكم للخوارزميات غير المتماثلة، لكن لا داعي للذعر بشأن AES. هذه حالة كلاسيكية، حيث تتطلب أجزاء مختلفة من التشفير نهجًا مختلفًا للحماية.