ポスト量子移行
ポスト量子移行とは、世界中の暗号を量子耐性アルゴリズムへ移す取り組みです：NISTは2024年8月にFIPS 203/204/205を最終化し、米国大統領令14412（2026年6月）は連邦の期限を定めました — 機密システムのPQC暗号化は2030年末まで。
どういう意味か
ショアのアルゴリズムを実行する大型の耐障害量子コンピュータは、RSAと楕円曲線暗号 — 今日のインターネットの大半を守る錠前 — を破ります。そのような機械はまだ存在しませんが、移行が急がれる理由は「今収穫し、後で解読する（harvest now, decrypt later）」にあります：攻撃者は今日の暗号化トラフィックを記録しておき、量子コンピュータが登場したら解読できるため、何年も秘密であり続けるべき情報はすでにリスクにさらされています。標準は整いました：NISTは2024年8月にFIPS 203 ML-KEM（鍵カプセル化）、FIPS 204 ML-DSAとFIPS 205 SLH-DSA（署名）を最終化し、2025年3月11日にHQCを5番目のアルゴリズムとして選定しました（NIST IR 8545）— 格子仮定が崩れた場合に備えた非格子のバックアップKEMです。すべてが完了したわけではありません：FIPS 206（FALCONに基づくFN-DSA）は2026年7月現在、最終化されていません。政策には今や確定期限があります：米国大統領令14412（2026年6月22日）は、機密連邦システムのPQC暗号化を2030年12月31日までに、ポスト量子認証を2031年12月31日までに義務付けます。暗号解読の側でも切迫感が高まりました：Gidneyの2025年5月のプレプリント（arXiv:2505.15917 — 査読前）は、RSA-2048の素因数分解コストの見積もりを、ノイズのある量子ビット100万個未満・1週間未満に改訂しました — 2019年の見積もり（2,000万量子ビット・8時間）から大幅な引き下げです。展開はすでに主流です：ChromeはChrome 124（2024年4月）以降ハイブリッドX25519MLKEM768鍵交換をデフォルトとし、AppleのiMessage PQ3は2024年2月に出荷されました。バランスの取れた見方：移行は10年規模の「全数調査して置き換える」事業であり、ハイブリッドモード（古典＋PQCの併用）は新アルゴリズムの未発見の欠陥への保険です。日常のたとえ
よくある誤解
- 「大型量子コンピュータはないから急ぐ必要はない」— 二重に間違いです：収穫された暗号文は後で解読されうるし、大組織の全面移行には何年もかかります。だからこそ大統領令14412が今、2030/2031年の期限を定めたのです。
- 「PQC標準はすべて完成した」— FIPS 203/204/205は2024年8月に最終化され、HQCは2025年3月に選定されましたが、FIPS 206（FN-DSA/FALCON）は2026年7月現在、最終化されていません。
- ポスト量子暗号は量子技術ではありません：量子攻撃に耐えるよう選ばれた古典数学（格子、ハッシュ関数、符号）であり、今日の普通のコンピュータやスマートフォンで動きます。
要点
- 将来の耐障害量子コンピュータ上のショアのアルゴリズムはRSA/ECCを破ります；「今収穫し、後で解読する」のため、そうした機械が現れる前の移行が急務です。
- NIST標準：FIPS 203 ML-KEM、FIPS 204 ML-DSA、FIPS 205 SLH-DSA（2024年8月）；HQCは2025年3月11日に非格子バックアップKEMとして選定（NIST IR 8545）；FIPS 206（FN-DSA/FALCON）は2026年7月現在未最終化。
- 米国大統領令14412（2026年6月22日）：機密連邦システムのPQC暗号化は2030年12月31日まで；ポスト量子認証は2031年12月31日まで。
- Gidneyのプレプリント（arXiv:2505.15917、2025年5月 — 査読前）はRSA-2048の見積もりをノイズあり量子ビット100万個未満・1週間未満に引き下げました（2019年：2,000万量子ビット/8時間）— スケジュールが加速した主要因。
- 展開は主流です：ChromeはChrome 124（2024年4月）以降ハイブリッドX25519MLKEM768がデフォルト；Apple iMessage PQ3は2024年2月から。ハイブリッドモードは新アルゴリズムの欠陥への保険です。
理解度チェック
大型量子コンピュータが存在する前に、組織がポスト量子暗号へ移行しなければならない理由は？
- A.量子コンピュータがすでに至る所でAESを破っているから
- B.「今収穫し、後で解読する」のため：今日記録された暗号化データは量子コンピュータの登場後に解読されうるし、移行自体に何年もかかるから
- C.古典暗号が2030年に動かなくなるから
- D.PQCがすべての古典暗号より速いから
答えを見る
答え: B. 「今収穫し、後で解読する」のため：今日記録された暗号化データは量子コンピュータの登場後に解読されうるし、移行自体に何年もかかるから
理由: 攻撃者は今日の暗号文を保存しておき、将来の量子コンピュータで解読できます。寿命の長い秘密は今すでに危険で、組織全体の移行には何年もかかります — だからこそ大統領令14412が2030/2031年の期限を定めました。
2026年7月現在、まだ最終化されていないポスト量子標準はどれですか？
- A.FIPS 203（ML-KEM）
- B.FIPS 204（ML-DSA）
- C.FIPS 205（SLH-DSA）
- D.FIPS 206（FN-DSA/FALCON）
答えを見る
答え: D. FIPS 206（FN-DSA/FALCON）
理由: FIPS 203/204/205は2024年8月に最終化されました。FALCONに基づくFIPS 206（FN-DSA）は2026年7月現在未最終化です。HQCは2025年3月に非格子バックアップKEMとして追加選定されました。
前提となる概念
Graded 2026-07-10 (human sign-off): timebound, asOfDate 2026-07-10 — standards and policy are moving targets: FIPS 206 (FN-DSA/FALCON) is NOT final as of July 2026, EO 14412 deadlines (Dec 31 2030 / Dec 31 2031) may be amended, the Gidney RSA-2048 resource estimate (arXiv:2505.15917) is a preprint, and browser/messenger deployment status changes with releases.