Для взлома традиционных криптосистем требуется меньше ресурсов, чем считалось ранее В исследовании, проведенном при участии известного теоретика Джона Прескилла, были проанализированы современные достижения в области коррекции ошибок и создания более эффективных квантовых схем. Авторы пришли к выводу, что квантовый алгоритм Шора может быть применен в криптографически значимых масштабах уже на системах с 10 тысячами атомных кубитов. Дальнейшее же увеличение числа физических кубитов значительно повысит его эффективность за счет обеспечения большей степени квантового параллелизма. Согласно правдоподобным предположениям, для взлома 256-битного ключа ECC системе с 26 тысячами физических кубитов потребуется всего несколько дней вычислений. При этом факторизация целых чисел RSA-2048 займет на один-два порядка больше времени. В другой работе французские исследователи из CNRS представили собственные оценки квантовых ресурсов, необходимых для взлома 256-битных закрытых ключей, реализованных на основе эллиптической кривой. По их данным, для выполнения такой задачи потребуется квантовый компьютер, оснащенный 1098 логическими кубитами. Для этого ему придется 22 раза запустить квантовую цепочку глубиной в 2^38 гейтов. Обе работы опубликованы на серверах препринтов.