Chi può dirlo. Ci sono esperti che pensano che mancano 50 anni per avere un computer quantistico operativo che possa rappresentare un rischio agli standard crittografici attuali. Altri ci pensano a 20.
Io comunque credo che il rischio indubbiamente è reale ma che uno scenario nel quale dalla sera alla mattina ci svegliamo con un super computer quantistico in grado di mettere a rischio tutta la crittografia moderna mi sembra assai improbabile. Se andiamo a vedere come si è sviluppata la tecnologia attuale basata sul silicio credo che andremo incontro ad un processo più graduale di sviluppo tecnologico. Pensiamo al D-wave di oggi come ad un possibile analogo del ENIAC degli anni 40 (https://it.wikipedia.org/wiki/ENIAC). D'allora ai microprocessori d'oggi ci è passata tanta acqua sotto il ponte.