レポート

同じアルゴリズム、異なるルールブック

by Simon McCorkindale

世界はポスト量子暗号の数学について合意した。しかし、その使い方については合意していない――そして、ネットワーク上のトラフィックはすでにその形を変えている。この2週間の4つの動向と、それがニュージーランドにとって何を意味するか。

ポスト量子の話には、米国の標準化機関NISTが2024年8月に作業を完了し、それ以降はすべて実装の詳細に過ぎないという、都合の良いバージョンが存在する。しかし、過去2週間に公表された4つの項目は、その見方を維持しにくくしている。

中国の研究グループがポスト量子ウェブトラフィックの実際の姿を測定し、旧来のトラフィックで訓練されたセキュリティツールが新しいトラフィックでは機能しなくなることを発見した。暗号企業PQShieldは、米国とヨーロッパが基本的な設計上の問題について真っ向から対立する立場をとっていることを示した。フランスは移行に関するG7作業部会の調整を引き継いだ。そして、決済インフラの創業者が、古典的な暗号技術を基盤に今日構築された金融システムは到来前に時代遅れになると公に主張した。

これらを合わせると、収束するどころか断片化しつつある移行の様子が浮かび上がる。ニュージーランドは、その断片化が管理されているどの場にも存在しない。

ポスト量子トラフィックは見た目が異なり、ツールはそれに気づく

北京航空航天大学と2つの中国の提携機関の研究者たちは、8月24日にThe Colossus with Feet of Clayを公表した。彼らはまず世界で最もアクセスの多いウェブサイト2,060件を測定し、その半数強――50.3%――が接続時にポスト量子鍵交換を使用していることを発見した。さらに38.6%は依然として古典的な方式を使用しており、約10分の1はポスト量子をまったくサポートできない旧来のTLS 1.2にとどまっている。

興味深いのは、その変化がトラフィックの形状に何をもたらすかという点だ。ポスト量子鍵交換は初期ハンドシェイク時にはるかに多くのデータを送信する――数十バイトではなく、キロバイト単位だ。この余分なデータはネットワークパケットの境界をまたいで溢れ出るため、ウェブサイト自体には何も変化がないにもかかわらず、パケットサイズとタイミングのパターンが明らかに異なって見える。

研究者たちは、それらのトラフィックパターンだけから誰がどのウェブサイトを訪問したかを特定する5つの機械学習ツールをテストした。実務者にとって重要な知見が2つある。

ポスト量子暗号はあなたを隠さない。ポスト量子トラフィックでツールを再訓練すれば、以前と同様に機能する。プライバシー上の恩恵は一時的なものにすぎない。

しかし、旧来のトラフィックで訓練されたツールは、新しいトラフィックでひどく機能不全に陥る。最も高性能なモデルは、ウェブサイトをほぼ完璧に識別していた状態から、約3分の1しか正解しなくなった。他のモデルはさらに大きく崩壊した。ポスト量子トラフィックの割合が増加するにつれて精度は着実に低下した――しかも必ずしも予測可能な形ではなかった。

この研究には実際の限界がある。制御された実験室環境、単一ブラウザ、単一の観測点という条件であり、変更されるのは鍵交換のステップのみで、デジタル証明書は変更されていない（これが変わると状況がさらに変化する）。しかし、基礎となるメカニズムは単純明快であり、反論は難しい。

規則集の分岐

PQShieldは9月3日に地域比較を公表し、実務者が1年間非公式に対処してきたことを表形式でまとめた。

最も鋭い対立は「ハイブリッド」暗号化をめぐるものだ――ポスト量子アルゴリズムを従来のアルゴリズムと並行して実行し、どちらかが生き残れば安全性が保たれるという方式だ。米国の国家安全保障局（NSA）は、国家安全保障システムに対してハイブリッドを一切禁止し、最大のパラメータサイズのみを使用した純粋なポスト量子への直接移行を主張する。フランスのANSSIとドイツのBSI――この2機関のヨーロッパ版にあたる――は反対の立場を要求または強く推奨している。英国のNCSCはその中間に位置し、ハイブリッドを後の純粋なポスト量子への移行に向けた合理的な暫定ステップとして扱っている。

許可されたアルゴリズムのリストも異なる。ドイツ市場向けに認定された製品と米国の国家安全保障用途向けに認定された製品は、この問題に関して互換性がない。

ただし、1つのことは収束しつつある。期限だ。PQShieldは、重要製品については2030年、その他すべてのバックストップとして2035年について広範な合意があると指摘する。

部屋にいる人々のための調整

同日、Quantum Zeitgeistは、フランスの2026年G7議長国がANSSIにG7サイバーセキュリティ作業部会の議長を務めさせており、同作業部会が移行に関する実践的な勧告の声明を発表したと報じた。これは2025年にカナダが始めた作業を基盤とし、国家機関と並んでEU機関も参加している。

単独ではこれは控えめなもの――ルールではなく勧告にすぎない。しかし、構造的なシグナルとして重要だ。すでに拘束力のある立場を持つ国々が、ヨーロッパの議長国のもとで互いに調整し合っているということだ。

金融の事例、注意深く読む

The Quantum Insiderは9月2日、決済ネットワーク会社を経営するRyan Kirkleyによるゲスト投稿を掲載した。彼は、古典的な暗号技術を基盤に今日構築された決済インフラは生まれながらにして時代遅れだと主張している。

この枠組みには適切な懐疑心を持って接するべきだ――彼は代替案を売り込んでおり、量子ハードウェアのタイムラインに関するいくつかの根拠となる主張は又聞きであり、繰り返す前に検証する価値がある。構造的な議論はより説得力がある。決済システムは30年から50年稼働するように構築されており、これはまさに「今収穫し、後で復号」――今日の暗号化されたトラフィックを記録し、ハードウェアが揃ったら復号する――を理論的な懸念ではなく実際的な懸念にする保持プロファイルだ。

そこには示唆に富む矛盾がある。Kirkleyが推奨するアーキテクチャはハイブリッドだ。それはヨーロッパの立場であり、米国の国家安全保障システムでは禁止されている。2つの有能な当事者、同じ標準、正反対の結論。

NZの読み解き

私たちの主要な数値はグローバルに近いが、その内訳は異なる。118のNZ重要インフラエンティティに対する6月の再スキャンでは、52.2%がポスト量子をサポートしており、北京航空航天大学のサンプルの50.3%と比較される。手法も母集団も異なるため比較は大まかなものだ――より重要な違いは数値の裏側にある。ニュージーランドの数値の多くは、組織自体ではなくコンテンツデリバリーネットワークによって提供されている。ネイティブに実装しているオリジンサーバーは115台中25台にすぎない。

このトラフィックの発見は、攻撃者だけでなく防御者にも影響する。北京航空航天大学の論文は盗聴を中心に組み立てられているが、そのメカニズムは誰が監視しているかに関わらない。2025年以前に正常なトラフィックパターンを学習したあらゆるツール――ネットワーク監視、異常基準、ディープパケットインスペクション――は今や変化した状況を見ている。ニュージーランドでは、多くのエンティティにとってポスト量子が意図的な決定ではなくCDNのデフォルトとして到来したため、その変化は変更チケットなしに起きた。それらの基準が最後に再確立されたのはいつかを問う価値がある。

私たちはハイブリッドの問題に関して立場を持っていない。ニュージーランドは、正式な移行期限を持たないファイブアイズ加盟国として依然として孤立しており、NZISMはハイブリッドと純粋型のどちらかについて何も述べていない。このギャップは今や現実的な影響をもたらす。2026年にセキュリティアプライアンスを購入する者は誰でも、デフォルトで他者の規制上の立場――通常はベンダーの本国――を引き継ぐことになる。重要インフラ法案は今年後半に予定されており、その前身となったコンサルテーションは暗号技術について実質的な言及をしておらず、これが私たちが4月に意見を提出した件だ。

銀行業の議論はシドニー経由でここに届く。大手5行のうち4行はオーストラリアの子会社であり、これらの決定はオフショアで行われる。スキャンでは、大手4行の中でANZのみが自社サーバーでポスト量子を運用していることが引き続き確認されている。

タイムラインは私たちが入っていない部屋で設定されている。しかし、インベントリ作業――実際に何の暗号技術をどこで運用しているかを把握すること――は最終的にどの規則集が適用されるかに関わらず同じ時間がかかるものであり、規則集が書かれる前に始められる唯一のことだ。

Kaysecは、ニュージーランドを拠点とする量子技術企業Spinsphereのポスト量子セキュリティ部門です。私たちはNZの組織の暗号インベントリ、ハーベスト・ナウ・デクリプト・レイターのリスク評価、TLS設定監査、PQC移行計画をサポートします。お問い合わせください。

長く使うなら、守れ。

参考文献

  • Li, B., et al. (2026). The Colossus with Feet of Clay: Debunking Encrypted Traffic Classifiers under PQC Evolution. arXiv:2608.22683v1, 2026年8月24日. https://arxiv.org/pdf/2608.22683v1
  • Stubbs, M. (2026). Regional regulations for cryptography algorithm selection. PQShield, 2026年9月3日. https://pqshield.com/regional-regulations-for-cryptography-algorithm-selection/
  • Delaney, I. (2026). ANSSI leads G7 push for quantum-resistant encryption. Quantum Zeitgeist, 2026年9月3日. https://quantumzeitgeist.com/quantum-resistant-encryption-anssi-leads-push/
  • Kirkley, R. (2026). Guest Post: Why Financial Infrastructure Needs Post-Quantum Security. The Quantum Insider, 2026年9月2日. https://thequantuminsider.com/2026/09/02/financial-systems-quantum-risks/
  • Kaysec (2026). Seven Weeks Later: NZ Critical Infrastructure PQC — The June 2026 Update, 2026年6月3日. https://kaysec.spinsphere.xyz/seven-weeks-later-nz-critical-infrastructure-pqc-the-june-2026-update/