分析：128ビットの対称暗号化は依然として安全であり、量子コンピューティングが主に脅威となるのは非対称暗号体系である

暗号工学者のフィリッポ・ヴァルソルダ氏は、量子コンピューティングが現在の暗号体系に与える影響は主に非対称暗号（ECDSAやRSAなど）に集中しており、対称暗号（AESやSHAシリーズなど）への影響は限定的であると指摘している。また、グローバーアルゴリズムは実際のシナリオにおいて、128ビット鍵の安全性を著しく低下させることはない。Groverアルゴリズムは理論上、総当り攻撃を加速させる可能性はあるものの、並列化が困難であり、実際の攻撃コストは極めて高い。理想的な量子コンピューティング環境下であっても、AES-128を解読するために必要なリソースは、Shorアルゴリズムを用いて楕円曲線暗号を攻撃する場合のコストをはるかに上回る。さらに、米国国立標準技術研究所（NIST）を含む標準化機関は、AES-128が依然としてポスト量子セキュリティ要件を満たしており、256ビット鍵への引き上げは不要であるとの見解で一致している。業界の見解では、量子攻撃を受けやすい非対称暗号方式の置き換えにリソースを集中させることこそが、現時点でのより差し迫った課題であると考えられている。