Creo que confundes los términos.

"Post-quantum", viene a indicar que resistirá la computación cuántica, no que esté basada en la tecnología cuántica.

Y sí, hasta el simple XOR, resiste la tecnología cuántica...
Una máquina cuántica, podrá arrojar infinitas soluciones, pero no puede aclarar cuál es la 'buena'...

...para eso no hace falta en realidad la cuántica. Imagina el simple ejemplo:
Pienso un número del 1 al 100. A ver si lo aciertas. Ya sabemos que la solución está entre 1 y 100, pero no sabemos cual es. La cuántica viene a obtener todas las soluciones posibles (estados cuánticos), así podríamos aseverar que tiene las soluciones del 1 al 100 (igual que nosotros, ¿no?, sin embargo... yo solo aceptaré una consulta.... luego las otras 99 se las puede guardar.
en definitiva, no lo va a hacer mejor que tú. Si me dices, el 49 y yo te digo, no, te equivocaste y vuelvo a elegir otro número y te vuelvo a solicitar un número entre el 1 y el 100, estamos como al principio... sigue siendo 1 entre 100, no es ahora 1 entre 99...después de 50 intentos fallidos seguirá siendo un intento entre 100, no 1 entre 50. La cuántica, no va a resolver la mayoría de asuntos criptográficos.

Incluso en un sistema donde tenga el terreno libre, para probar... pongamos 1 millón de copias de un programa, donde probar una contraseña, como va a saber si se ha descifrado el contenido?.
Yo puedo proveer un sistema de cifrado o compresión, que dado una contraseña, fuerce la extracción del contenido (que no se limite a devolver si o no, que es lo que ponen en las pelis), pero si la clave no es correcta, el contenido será urliburli, pero el tiempo de extracción está ahí... sin alguien que supervise ese millón de extracciones, como va a saber la ma´quina cuántica, si alguna extracción es correcta?. Podría ir un poco más lejos y con inteligencia artifical intentar determinar si tiene sentido el contenido extraído (por ejemplo mirando si hay alguna imagen, alguna base de datos, algún fichero o texto reconocible.... pero nuevamente, qué pasa si el contenido estaba cifrado 2 veces, o cifrado y comprimido o comprimido y cifrado?... necesitará una etapa posterior, pero como distinguir entonces una extracción con la contraseña correcta de una que no?. La extracción en todos los casos es urliburli...

Las infinitas soluciones de la cuántica, solo valen cuando dichas soluciones pueden ser probadas contra el sistema. Son claro ejemplos los problemas matemáticos, donde el remplazo de las variables por un valor en la ecuación, permite hacer el cálculo y comparar entonces si es la respuesta esperada, pero fallará indiscutiblemente en sistemas, donde no pueda probarse persé.


La computación cuántica, tiene mucho terreno por delante, es cierto, pero la seguridad es vado privado, exactamente tal y como lo es ahora. Hay piedras contra las que tropezará. Y conocido el punto débil de un sistema, es cuestión de derivar cualquier tema hacia ese punto débil.

El cifrado siempre será una cuestión matemática, indistintamente de la tecnología que se aplique para hacerla funcionar.

La cuestión teórica es algo aparte de la cuestión práctica. Por ejemplo, un simple candado metálico (de esos de números), también tiene su corpus matemático... y ahí la tecnología es puramente mecánica.