分析：量子コンピューティングは128ビットの対称鍵暗号化に対して脅威をもたらすことはなく、「ポスト量子暗号」に関する誤解が存在している。

BlockBeats News、4月21日 — 暗号技術エンジニアのFilippo Valsordaは、最も楽観的なシナリオでも、現実世界の量子コンピュータが近い将来128ビットの対称暗号を破ることはできないと指摘しました。現在の「ポスト量子暗号」への懸念は誤解に基づいています。彼は記事「Quantum Computers Pose No Threat to 128-Bit Symmetric Keys（量子コンピュータは128ビット対称鍵に脅威を与えない）」の中で、量子コンピュータは128ビット対称鍵（AES-128など）に実質的な脅威を与えないため、業界は鍵長のアップグレードを必要としないと述べています。

Filippo Valsordaは、多くの人がGroverアルゴリズムによって量子コンピュータが対称鍵の有効なセキュリティ強度を「半減」させ、128ビット鍵が64ビットのセキュリティしか提供しなくなることを懸念していると指摘しました。しかし、これはGroverアルゴリズムの実際の攻撃における重大な制限を見落としていることによる誤解です。主な問題はGroverアルゴリズムが効率的に並列化できないことであり、手順は逐次的に実行される必要があり、並列化を試みると総計算コストが大幅に増加します。理想化された量子コンピュータであってもAES-128鍵を解読するのに必要な総計算量は天文学的であり、およそ2^104.5回の演算が必要で、現在の非対称暗号アルゴリズムを破るコストよりも桁違いに高く、実用的ではありません。米国のNISTやドイツのBSI、量子暗号の専門家など標準化団体は、AES-128のようなアルゴリズムは既知の量子攻撃に耐えられると明確に述べており、ポスト量子セキュリティのベンチマークとされています。NISTは公式FAQで「量子の脅威に対処するためAES鍵長を2倍にすることは推奨しない」と明言しています。

最後にFilippo Valsordaは、現在のポスト量子移行で唯一優先すべきは、脆弱な非対称暗号方式（RSAやECDSAなど）を置き換えることだけであると提言しました。限られたリソースを使って対称鍵（128ビットから256ビットなど）をアップグレードすることは不要で、むしろ労力を分散させ、システムの複雑性や調整コストを増加させます。真に置き換えが必要な領域に完全に注力すべきです。