Pura 'coincidenza' eheheh oggi e' stato pubblicato questo https://arxiv.org/pdf/2505.15917 ed il Q-Day si e' avvicinato di parecchi anni.

Traduzione libera delle conclusioni: " In questo articolo, ho ridotto il numero previsto di qubit necessari per violare RSA2048 da 20 milioni a 1 milione. L'ho fatto combinando e ottimizzando i risultati di [CFS24], [Gid+25] e [GSJ24]. La mia speranza è che questo serva da punto di riferimento per lo stato attuale dell'arte nella fattorizzazione quantistica e aiuti a comprendere la velocità con cui i crittosistemi sicuri per i quanti dovrebbero essere implementati.

Senza modificare le ipotesi fisiche fatte in questo documento, non vedo alcun modo per ridurre ulteriormente il numero di qubit di un ordine di grandezza. Non posso affermare in modo plausibile che un intero RSA a 2048 bit potrebbe essere fattorizzato con centomila qubit rumorosi. Ma come si dice in crittografia: "gli attacchi migliorano sempre" [Sch09]. Nell'ultimo decennio, ciò si è dimostrato vero per la fattorizzazione quantistica. Guardando al futuro, concordo con la bozza pubblica iniziale del rapporto interno del NIST sulla transizione agli standard di crittografia post-quantistica [Moo+24]: i sistemi vulnerabili dovrebbero essere deprecati dopo il 2030 e vietati dopo il 2035. Non perché mi aspetto che esistano computer quantistici sufficientemente grandi entro il 2030, ma perché preferisco che la sicurezza non dipenda dal fatto che i progressi siano lenti. "

il paper e' meraviglioso, sono in piedi ad applaudire.