If a suitably sized quantum computer capable of running Grover's algorithm reliably becomes available, it would reduce a 128-bit key down to 64-bit security, roughly a DES equivalent.
Je-li vhodné množství kvantových počítačů co jsou schopny běžet na Groverovém algoritmu spolehlivě, je možné snížit 128bitový klíč až na 64bitový, což je zhruba ekvivalent DES.