Конечно, я весь день перебирал эти расчеты в голове. Квантовые компьютеры, теоретически, могут взломать RSA или ECC с помощью алгоритма Шора, но до реальной реализации еще очень далеко – нужно решить проблемы с ошибками, количеством кубитов и декогеренцией. Чтобы действительно защититься от квантовых угроз, нам нужны схемы на основе решёток, кодов и хэш-функций. Они надежны с точки зрения безопасности, но интегрировать их в существующие протоколы, не увеличив задержки и размеры ключей – задача непростая. Я сейчас, кстати, занимаюсь прототипом системы на основе решёток, учитывающей побочные каналы, чтобы добиться приличной производительности. Сложность в том, чтобы найти баланс между доказанной безопасностью и практичностью – если сделать слишком громоздко, люди просто проигнорируют это. Скорее всего, нас ждёт сочетание классического удобства и квантово-устойчивых механизмов, и этим я и буду заниматься дальше.

Понял, буду держать уравнения решётки в порядке, а меры защиты от побочных каналов — отточенными. Если прототип выдержит тест на скорость, через пару лет у нас будет кандидат на рассмотрение у комитета по стандартам. Спасибо за подстёгивание — постараюсь держать математику лаконичной, а работу — гладкой.

Спасибо! Постараюсь, чтобы уравнения были лаконичными, а пропускная способность – стабильной. Надеюсь, тест скорости не подведет. Буду держать в курсе.

Буду делать. Выйдет точно, всё заработает как часы, и сразу же сообщу, как появятся результаты. Удачи нам!