サイバーセキュリティの専門家たちは何十年にもわたり、破られることはないと思われた数学的な鍵でデジタル要塞を築いてきた。量子コンピューティングがルールを書き換えつつある。
量子コンピューティングの登場は重大な脅威をもたらす従来の暗号システムに。現在のデジタル通信基盤の安全性を脅かすものだ。ほとんどの専門家は現在、暗号技術にとって実用的な量子コンピューターが登場する可能性が高いと考えている。
難しいのは準備だ。量子の脅威に備えるには、完了まで10年以上かかる可能性もある大規模なインフラ変更が必要になる。パッチ対応では不十分であり、耐量子暗号には組織全体にわたる根本的なアーキテクチャー変更が求められる。
量子コンピューティングは、現在の暗号化にとってなぜこれほど危険なのか
では、なぜこれほど危険なのか。脅威の根源は、こうしたマシンの仕組みにある。
量子コンピューターは、これまでに私たちが構築してきたものとは根本的に異なる方法で情報を処理する。ノートパソコンは、0か1のどちらかになるビットを使う。量子システムは、重ね合わせによって0、1、または両方を同時に取り得る量子ビットを使う。
性能の飛躍は線形ではなく指数関数的だ。考えてみよう。わずか2量子ビットの集合でも、4つの値を同時に表現できる。3量子ビットなら8つの値になり、その後も倍増し続ける。量子コンピューターは、解決策を1つずつ試すのではなく、多数の解決経路を同時に探索できる。
そこに量子もつれが加わる。1つの量子ビットを測定すると、別の量子ビットについて瞬時に知ることができる。もつれた量子ビットの1つを測定すれば、どれほど離れていても、もう1つについて瞬時に分かる。重ね合わせと組み合わせることで、量子マシンは今日の暗号を支える数学的問題に取り組めるようになる。
ここがリスクの核心だ。現在の暗号システムは、古典コンピューターを手こずらせる一方で、量子コンピューターなら解読できる問題に依存している。ショアのアルゴリズムは大きな整数を素因数分解できるため、古典マシンでは到底及ばない速度で処理され、RSAが標的になる。グローバーのアルゴリズムは、構造化されていない探索を二次的に高速化し、必要な試行をN回からおよそ√N回に削減する。
アルゴリズムはすでに存在しており、私たちはそれを現実世界の規模で実行できるだけの強力なハードウェアを待っているにすぎない。
ポスト量子防御を支える新たな数学
セキュリティチームは量子の世界を想定した暗号を構築し、量子の優位性があっても難しいままの問題を選んでいる。
NISTは2022年に最終候補アルゴリズムを発表し、CRYSTALS-Kyber、CRYSTALS-Dilithium、FALCON、SPHINCS+など、将来の標準の土台とした。これらは古い基盤の調整版ではなく、新しい数学的基盤だ。
鍵となるのは、問題を慎重に選ぶことだ。格子ベース暗号が依拠する問題には、最短ベクトル問題や誤り付き学習問題など、量子システムにとっても難しい数学的課題がある。ハッシュベース暗号は、暗号学的ハッシュ関数の衝突耐性を使ってデジタル署名を保護する。一方、符号ベース暗号は、ランダムな線形符号の復号の難しさに依存する。
これらの基盤を組み合わせることで、保護の層が生まれる。整数の素因数分解のような単一の難問に賭けるのではなく、ポスト量子システムは複数の問題を組み合わせることが多い。これにより、現在の攻撃にも将来の量子アルゴリズムにも耐えられる。
BoringSSLはML-KEMとML-DSAを実装し、特にGoogle Chromeでハイブリッド鍵交換方式をサポートしている。つまり、すでに何百万人ものユーザーが耐量子保護の恩恵を受けている。Bouncy Castleは関連するポスト量子アルゴリズムの大半を統合し、wolfSSLは特定のNIST PQCアルゴリズムを完全にサポートするとともに、本番環境での導入実績も示している。
実世界での実装：理論から実践へ
論文から本番環境への移行が進んでいる。
フランス銀行とシンガポール金融管理局は交換に成功した。CRYSTALS-DilithiumとCRYSTALS-Kyberを使って、デジタル署名付きの暗号化メールを交換したのだ。意外なのは、PQCメールプラグインを組み込んだMicrosoft Outlookを使った点だ。量子耐性通信を、使い慣れた業務ツールに組み込めることが分かる。
このプロジェクトでは、セキュリティと互換性のために、現在のアルゴリズムとポスト量子アルゴリズムを組み合わせるハイブリッド方式を採用した。この戦略により、基盤を変更している間も業務を継続できる。従来型の暗号化と耐量子暗号化を並行して運用し、停止することなくシステムを移行できる。
ここでは対象範囲が重要になる。暗号は今やあまりにも広く普及しており、多くの組織はどこで使われているのかを列挙することさえ難しい。データベース接続、API認証、サービス間通信、忘れがちなバックグラウンドジョブなど、すべてで暗号が使われている。
大規模な計画が必要だからこそ、NISTは移行プレイブックに力を入れている。National Cybersecurity Center of Excellenceは2021年にMigration to PQCプロジェクトを開始し、実環境で使われている暗号を可視化するための検出・インベントリー作成ツールを実証した。これらのツールは、暗号がどこで使われ、どのアルゴリズムが導入され、システムがそれらの機能にどう依存しているかを示し、整合性のある移行計画の土台を作る。
金融業界が早期に動いているのには、確かな理由がある。実環境での試験は、ポスト量子暗号が机上で堅牢なだけでなく、信頼性が絶対条件となる環境にも導入可能であることを示している。
量子時代のタイムラインをめぐる緊急性
実際の通信を解読するマシンが登場するまで、まだ何年もかかるかもしれない。それでも、リスクはすでに意思決定を左右している。「今収集し、後で解読する」戦術によって、組織のデータはすでに危険にさらされている可能性がある。攻撃者は暗号化データを蓄積し、量子能力が実現した時点で解読する。
時間差を想像してみてほしい。攻撃者は今日、暗号化データを盗み、5年後に解読する。侵害はその間ずっとひそかに存在していたが、錠がついに開いたときに初めて明らかになる。この時間の圧縮により、チームは現在のデータを将来の復号能力に照らして評価せざるを得なくなる。
準備の負担は大きく、費用もかかる。DeloitteのGlobal Future of Cyber調査によると、52%の組織がリスクへの露出を評価し、量子リスク戦略を策定している。しかし、量子安全暗号へのアップグレードには何年もかかる可能性があり、完全な移行には10年以上かかることも考えられる。
経済的な見通しは厳しい。米国政府は71億米ドルを、非国家安全保障システムの移行費用として見積もっており、期限は2035年に設定されている。この金額は政府システムを対象としたものだが、世界規模のインフラ、サプライチェーン、第三者を含めれば、民間部門の費用ははるかに高くなる可能性がある。
タイムラインが不確かな状況では、計画を立てるのは難しい。量子システムの性能が向上していることは分かるが、変数が多すぎて正確な境界値を知ることはできない。この不確実性により、量子対応は技術導入であると同時に、リスク管理の取り組みとなる。
明日のデジタル世界に向けた量子レジリエンスの構築
これからの道筋は、場当たり的なパッチ対応から、先を見据えたアーキテクチャーへと軸足を移す。
組織は、暗号システムを迅速かつ円滑に追加・交換できる能力である、暗号アジリティを身につけるべきだ。この能力は量子の脅威を超えて役立つ。新しい数学や新たな攻撃手法、まだ誰も名前を付けていない不測の事態に備えることにもつながる。
アジリティによって設計図は変わる。システムを特定のアルゴリズムに固定するのではなく、暗号機能をモジュール化し、交換可能に設計する。より優れたツールが登場したり、弱点が見つかったりしたとき、変更は慌ただしい対応ではなく、計画的なアップグレードになる。特効薬はない。必要なのは、優れた基盤設計だけだ。
問題の大きさは、1社の範囲を超えている。調査結果は、世界のデジタル通信を保護し、量子技術の進展に伴うレジリエンスを維持するには、量子耐性対策の導入が不可欠だと強調している。これは自社環境だけの問題ではない。商取引、安全なメッセージング、国境を越えた協業を支える暗号基盤に関わる問題だ。
早期に備える金融機関は、将来のリスクを減らし、デジタル金融サービスに対する人々の信頼を維持できる。競争上の優位性もある。量子対応組織は量子安全サービスを提供し、セキュリティ意識の高い顧客を獲得し、複雑な脅威環境におけるリーダーシップを示せる。
移行は機会ももたらす。量子コンピューティングは、セキュリティ上の課題と並行して、創薬や金融モデリングなどに利益をもたらす可能性がある。今日の暗号を脅かすのと同じ数学が、シミュレーション、最適化、パターン認識における飛躍的進歩を支える可能性がある。