Т. е. это «квантовое распределение ключа», но «без передачи собственно ключа по сети и без хранения его где-либо, откуда можно его украсть»? Звучит как-то странно.

А тезис «Главное, чтобы ключ нельзя было подобрать за полиноминальное время. Это и есть криптостойкость шифра.», для меня — как дилетанта, немного спорный, так как криптостойкость шифра и процесс подбора подбора ключа — с моей, повторюсь, дилетантской точки зрения — вещи немного разные. Некоторые шифры можно взломать без процедуры подбора ключа, используя «особенности» реализации конкретного алгоритма шифрования. Или когда, вследствии некоторой реализации алгоритма шифрования, создаётся (неумышленно) возможность возникновения множества коллизий, максимальное время перебора ключей может быть значительно сокращено.

Ну и «При квантовом распределении ключа ключ не существует в виде каких-либо сигналов, чтобы его перехватить.» — если он (ключ) не передаётся в виде сигнала, то в виде чего он передаётся? Святого духа? Или, всё-таки в виде сигнала — кванта, который можно перехватить и считать его состояние (правда при этом его состояние изменится. Хотя… при теперешних познаниях — это звучит как аксиома, но в будущем, возможно и состояние кванта научатся копировать).

В общем — спасибо что просветили. Столько, кхм, интересного узнал.