米政府は国家安全保障システムに対し、2027年1月から耐量子暗号(PQC)への対応を求め、2035年までの全面移行を掲げている。専門家32人は、量子コンピュータが現行のRSA暗号を破る確率を「2040年時点で50%」と見積もった。
なぜ今、耐量子暗号の企業導入が急がれるのか
理由は、まだ存在しない量子コンピュータではなく、今まさに盗まれているデータにある。攻撃者が暗号化されたデータを先にため込み、解読能力が整った将来にまとめて復号する。この「ハーベスト・ナウ、デクリプト・レイター(いま収穫し、あとで解読する)」と呼ばれる手口が、当面の最大の脅威だ。
ここで効いてくるのが情報の「賞味期限」だ。数日で価値を失う取引データなら気にする必要は薄い。だが契約情報、知的財産、個人の医療・金融記録のように、10年以上の秘匿が求められる情報は別だ。将来の量子計算機を待つまでもなく、その暗号文はすでに標的になりうる。だからこそ移行は、量子計算機が完成してからでは遅い。
量子コンピュータはRSA暗号をいつ破るのか
時期は不確実だが、測定可能な範囲に収まりつつある。トロントの金融系シンクタンク、グローバル・リスク・インスティテュートが2024年末に量子専門家32人へ実施した調査では、2048ビットのRSA鍵を24時間以内に破れる量子計算機が現れる確率を、楽観・悲観の平均で「2040年に50%」とはじいた。
RSAは、いまインターネット上のほぼすべての暗号通信を支える公開鍵方式である。その数学的な難しさが、量子計算機のある種の計算の前ではいずれ崩れうる。ただし「明日にでも全部破られる」わけではない。専門家が示したのは、緊急対応ではなく計画的な準備に足る時間軸だ。パニックの見出しが煽るほど突然の断崖ではなく、過去30年の暗号移行と同じ、緩やかな地形の変化に近い。
米政府が敷いた「移行スケジュール」という道しるべ
拘束力はないが、進む方向を指し示す標識にはなる。米政府は攻撃の最有力候補となる国家安全保障システム(NSS)に対し、2027年1月以降の新規調達でCNSA 2.0への対応を要求した。これは米国立標準技術研究所(NIST)が標準化し、米国家安全保障局(NSA)が選定した耐量子アルゴリズム群を指す。新システムの実装は2031年、全面移行は2035年が期限とされる。
民間企業にとって、この日程は義務ではない。だが、標準化団体・ベンダー・監査法人がどこへ向かっているかを映す信号にはなる。政府の規律をそのまま真似る必要はなく、自社のリスク許容度と投資ペースを測る物差しとして借りればいい。過度に急ぐ必要も、無視して先送りにする理由も、この標識は消してくれる。
パニックではなく「近代化」として進める
有効なのは、脅威への防御(mitigation)ではなく、システムの近代化(modernization)として捉え直す姿勢だ。暗号を後からでも差し替えられる「暗号アジリティ」を設計に組み込んでおけば、事業を止めずにアルゴリズムを更新できる。技術的負債を減らし、保守性を高める好機に読み替えられる。
耐量子暗号はプロセッサだけの問題ではない。SSD、ネットワークカード、OS、ハイパーバイザー、アプリケーション、そして接続先のサービスまで、システム全体を見渡す視点がいる。半導体大手のインテルは、MIT Technology Reviewのスポンサー記事として公開した解説のなかで、自社のXeon 6（ジーオン シックス）プロセッサに耐量子仕様のメモリ暗号化(AES-256)を実装済みだと説明し、暗号処理を専用機構に肩代わりさせて性能低下を抑える技術を挙げた。ベンダーの自社宣伝という色は残るが、部品単位で対応が始まっている事実自体は、企業が動き出す土台になる。
量子計算機が本当にRSAを破る日がいつ来るにせよ、暗号を静かに入れ替えられる仕組みを先に持つ企業は、その日を脅威ではなく、いつもの更新作業として迎えられるのかもしれない。
