密码学专家Filippo Valsorda驳斥了AES-128在后量子时代不安全的误解，指出格罗弗算法因量子并行化限制无法有效削弱其安全性。他强调AES-128仍无已知漏洞，即使量子计算机也需不切实际的暴力破解时间。这一澄清纠正了对称加密标准在量子威胁下的普遍错误认知。
背景
AES-128是2001年起广泛采用的对称加密标准，以效率与安全性的平衡著称且无已知密码学漏洞。量子计算威胁主要针对非对称加密，但格罗弗算法引发的误解导致了对对称密钥不必要的担忧。
- 来源
- Ars Technica
- 发布时间
- 2026年4月21日 20:35
- 评分
- 7.0 / 10