Почему у нас не может быть AES512 или больше?

Послушайте, я знаю, что AES256 смехотворно безопасен, но я беспокоюсь о том, чтобы сохранить безопасность AES даже после квантовых компьютеров.
Используя теорему Гроверса, aes можно уменьшить с 256 до 128 бит для атаки грубой силы, которая также довольно сильна, но я не хочу ограничиваться ею.
Возможно ли (хотя бы теоретически) реализовать aes512, aes1024 и т. д.?
Я имею в виду, что нас останавливает, например, для 128-битного aes мы используем 10 раундов перетасовки, для 192 — 12 раундов, а для 256 — 14 раундов.
Тогда можно сказать общее правило, что для каждых 64 бит после 128 мы увеличиваем счетчик перетасовки на 2 и добавляем начальные 10 на 128.
По этому правилу мы можем сказать, что у aes512 перетасовка раундов будет 22 раунда, тогда почему никто никогда этого не делал?