Grover 算法对对称密钥的加速仅为平方级，因此 256 位密钥仍保留约 128 位安全强度。