Phân tích: Mã hóa đối xứng 128 bit vẫn an toàn; điện toán lượng tử là mối đe dọa chính đối với mật mã bất đối xứng.

Kỹ sư mật mã Filippo Valsorda chỉ ra rằng tác động của điện toán lượng tử lên các hệ thống mã hóa hiện tại chủ yếu tập trung vào các thuật toán bất đối xứng (như ECDSA và RSA), trong khi tác động của nó lên mã hóa đối xứng (như AES và chuỗi SHA) là hạn chế. Thuật toán Grover không làm suy yếu đáng kể tính bảo mật của khóa 128 bit trong các tình huống thực tế. Mặc dù về mặt lý thuyết, thuật toán Grover có thể tăng tốc các cuộc tấn công vét cạn, nhưng rất khó để song song hóa, khiến các cuộc tấn công thực tế cực kỳ tốn kém. Ngay cả trong điều kiện điện toán lượng tử lý tưởng, tài nguyên cần thiết để phá vỡ AES-128 vượt xa chi phí tấn công mật mã đường cong elliptic bằng thuật toán Shor. Hơn nữa, các tổ chức tiêu chuẩn, bao gồm Viện Tiêu chuẩn và Công nghệ Quốc gia (NIST), đều nhất trí rằng AES-128 vẫn đáp ứng các yêu cầu bảo mật hậu lượng tử và không cần phải nâng cấp lên khóa 256 bit. Các chuyên gia trong ngành tin rằng việc tập trung nguồn lực vào việc thay thế các lược đồ mã hóa bất đối xứng dễ bị tổn thương bởi lượng tử là nhiệm vụ cấp bách hơn hiện nay.