まだ破られていない鍵を交換する年

耐量子暗号(PQC)について人々がよく投げかける質問はこうだ。量子コンピュータがいつRSAを破るのか。誤った質問である。これは破られる日を待つ技術ではなく、破られる前に乗り換える技術だ。脅威は未来にあるのにコストは今発生する。その非対称性がPQCというテーマの真の正体だ。

NISTは2024年8月、FIPS 203、204、205としてPQC標準を確定した。ML-KEM(鍵交換)、ML-DSAとSLH-DSA(電子署名)である。これらの文書が出たという事実より、それが何を示唆するかが重要だ。標準が確定したということは、もはや研究の問題ではなく調達とマイグレーションの問題に移行したという意味である。

脅威は未来にあり、コストは今ある

PQCを単一ツールと見ればこう読める。より安全な暗号アルゴリズム一つ。しかしセキュリティ業界がこれを扱う方式は全く異なる。「Harvest Now, Decrypt Later」という表現が核心だ。今暗号化されたトラフィックを誰かがまるごと保存しておき、十分に強力な量子コンピュータが登場した時点で復号化するというシナリオだ。そうであれば、保護期間が10年、20年のデータ、例えば医療記録や国家機密、金融取引台帳は、量子コンピュータが到着するはるか前にすでに危険に晒されているわけだ。

ここでPQCが単一アルゴリズム交換ではないという点が明らかになる。暗号が埋め込まれているすべての場所を変える作業だ。TLSハンドシェイク、コード署名、VPN、ファームウェアアップデート検証、公認認証体系、ブロックチェーンの署名方式まで。暗号はインフラの見えない配管であり、PQCマイグレーションはその配管全体を都市が止まらない状態で取り替える工事だ。

融合は常に配管で起きた

歴史的に産業を変えた技術融合は華やかな表面ではなく、見えない標準で起きた。コンテナ規格が統一されると海運と鉄道とトラックが一つの物流として接続され、その上でグローバルサプライチェーンという新産業が立った。HTTPSがデフォルトになって初めて電子商取引とフィンテックが可能になった。どちらもユーザーが意識しない層で成された合意だった。PQCも同じ位置にある。暗号アジリティ(crypto-agility)、つまりアルゴリズムを必要な時に取り替えられる構造を整える作業は、それ自体は目立たないが、その上に載るすべてのデジタルサービスの前提となる。

質問を変えてみよう。この技術はどんな他の技術と結合されるのか。まずPQCはAIと出会う。コードベースで暗号が使われた位置を自動的に見つけ出す暗号資産インベントリ(CBOM、Cryptographic Bill of Materials)作業は手作業では不可能に近く、コード分析AIが入ってこそ現実になる。IoTやロボットでも出会う。ML-DSAのような格子ベース署名は鍵と署名サイズが既存より大きい。演算とメモリが貧弱なセンサー、車両ECU、産業用ロボットでは、この重さがそのまま設計上の制約となる。モビリティセキュリティとファームウェア無線アップデート(OTA)の安全性がPQC性能に直接結びつくのだ。

誰がこの時差で食べていくのか

接続は新たな経済主体を生む。標準は確定したが脅威はまだ来ていないというこの時差自体が市場だ。一つは暗号資産をスキャンしてマイグレーションロードマップを売る「PQCコンサルティング及びインベントリ」事業者だ。もう一つはHSM(ハードウェアセキュリティモジュール)と証明書をPQC対応に交換するPKIインフラ供給者。さらに一つはハイブリッド方式、つまり既存暗号とPQCを同時にかける過渡期ライブラリを供給するオープンソース陣営とクラウド事業者だ。GoogleとCloudflareがすでに一部トラフィックにハイブリッド鍵交換を有効にしたという事実は、この層が静かにインフラになりつつあるという証拠だ。

反論は正当だ。量子コンピュータがRSA-2048を破るにはまだ遠く、ひょっとすると永遠に来ないかもしれないのに、検証もされていない脅威に今莫大な交換コストを使うのは過剰ではないかというものだ。正しい指摘だ。ただし答えは保険の論理にある。マイグレーションは一朝一夕には終わらない。大型金融機関や公共システムが暗号体系を変えるには通常数年かかる。脅威が到着してから始めれば遅い。コストを「破られる確率」ではなく「交換にかかる時間」で換算してこそ意思決定が合致する。

韓国の時計は速いか

韓国に座標を移せば絵が鮮明になる。国家情報院と国家保安技術研究所はKpqCという独自の量子耐性暗号公募事業を進めて国産アルゴリズムを選定してきた。ここには機会と落とし穴が共にある。機会は標準に従うのではなく作る立場に立てるということ。落とし穴は国際標準であるNIST系列と国産KpqCが分かれる時、韓国企業がグローバル互換性と国内調達要件という二つのトラックを同時に管理しなければならないというコストだ。

真の試金石は公共調達の速度だ。行政電子署名(GPKI)、公共認証書体系、政府クラウドすべてが暗号アジリティを前提に再設計されなければならない。釜山のようにデータセンターとデジタル行政インフラを新たに構築する時点にある地域なら、最初からPQC対応で設計する方が後で作り直すより圧倒的に安い。新築が改築より有利な稀有な分野だ。韓国が掴むべき位置はアルゴリズム自体ではなく、アルゴリズムを取り替える転換ツールと認証インフラ、そして軽量PQCをIoTとモビリティに載せる応用層である。

未来は量子コンピュータという一つの技術から来るのではない。PQCがAIコード分析と出会い、ロボットや車両の設計上の制約と出会い、公共認証体系と出会うその接点で新産業が立つ。まだ破られていない鍵を予め交換するコスト。そのコストを誰が先に、どんな構造で支払うかが次の10年のデジタル信頼を誰が供給するかを分ける。