Tại sao chúng ta không thể có AES512 trở lên?

Tôi biết AES256 an toàn đến mức nực cười nhưng để giữ an toàn cho aes ngay cả sau máy tính lượng tử, tôi có một mối lo ngại.
Sử dụng định lý Grovers, aes có thể giảm từ 256 xuống 128 bit đối với cuộc tấn công vũ phu, điều này cũng khá mạnh nhưng tôi không muốn bị giới hạn ở nó
Có thể (ít nhất là trên lý thuyết) để triển khai aes512, aes1024, v.v ...
Ý tôi là điều gì ngăn cản chúng ta đối với aes 128 bit, chúng ta sử dụng 10 vòng xáo trộn, đối với 192, 12 vòng và đối với 256, 14 vòng
Sau đó, một quy tắc chung có thể nói rằng cứ sau 64 bit sau 128, chúng tôi tăng số lần xáo trộn lên 2 và thêm 10 ban đầu vào 128
Theo quy tắc này, chúng ta có thể nói rằng aes512 các vòng xáo trộn sẽ là 22 vòng vậy tại sao chưa ai làm điều đó?