>>>И если в то что 128 битный ключ на квантовых компьютерах в принципе еще можно сломать
> http://www.youtube.com/watch?v=lSdTAm7WaH0

Ничего не опровергает: было сделано очень пессимистичное допущение что у атакующего процессоры близкие к идеалу, так что минимальное изменение состояний процессора очень оптимально по затратам энергии (например, 1 квант света, 1 перескок 1 электрона на соседний энергетический уровень, или подобное малое но все еще уловимое изменение, нижний предел вероятно задан постоянной планка). В этом допущении и в допущении что технология более совершенна чем CMOS и не лимитирована частотой и пиханием зарядов, 128, а точнее, 126 битный ключ не выглядит совершенно нерушимо, хотя и представляет из себя заметное препятствие.

А вот 256-битный ключ, и даже 254-битный ключ - нельзя сбрутфорсить, даже на совершенно идеальном процессоре. Независимо от его скорости, если он расходует энергии хотя-бы чуть больше постоянной планка на 1 операцию, тупо не хватит энергии даже если удастся перегнать все вещество вокруг в энергию по формуле E=MC^2, аннигилировав все нахрен :). Соответственно, если не найдется уязвимость снижающая стойкость AES на битов так на 160 - с 256 битным ключем можно спать спокойно, враг не пройдет. Пусть хоть всю вселенную квантовыми компьютерами обставит. Собственно, тот товарисч что-то такое и сказал и это понятно всем у кого есть мозг.