レポート

アルゴリズムの問題は解決した。所有権の問題はまだだ。

by Simon McCorkindale

2026年9月の3週間で6本の記事が立て続けに公開されたが、それぞれ単独では大きなニュースには見えない。しかし合わせて読むと、「ポスト量子対応」の意味に変化が生じていることがわかる。過去2年間、業界での議論は「どのアルゴリズムを選ぶか、いつ切り替えるか」に集中していた。その問いはいまや機械的な作業に近づいている――標準は完成し、パラメータセットには名前がつき、この分野に残る唯一の真剣な論争（旧暗号と新暗号を並行稼働させるかどうか）でさえ、調べてそのまま従えばよい5つの明確な国家的回答が存在する。その背後に開きつつあるのは、より難しい問いだ――自組織が依存する暗号を実際に誰が管理しているのか、そしてその答えが「他者、海外、独自のタイムラインで」だった場合に何が起きるのか。

アルゴリズムの問いについて――もうほぼ終わりに近いので、手短に

英国のNCSCはほぼすべての用途に2つのアルゴリズムを推奨している：共有秘密の合意にはML-KEM-768、署名にはML-DSA-65だ。テーブルに上がっているパラメータセットはいずれもOFFICIAL機密情報レベルまで十分な強度を持つ――選択の基準は安全性ではなく帯域幅と処理コストであり、最上位ティアがそのオーバーヘッドに見合うのは、鍵の寿命が異常に長いか、数十年にわたって秘密を保持する必要があるデータを保護する場合（NZの読者には馴染み深い「今収集・後で復号」のケース）に限られる。ファームウェアおよびソフトウェアへの署名は、まったく異なるファミリーを必要とする唯一の用途だ：SLH-DSA、LMS、またはXMSSはいずれも、ML-KEMとML-DSAの背後にある格子数学ではなく、平易なハッシュ関数に基づいて構築されている。ファームウェアへの署名は、出荷から何年も経った後、誰も更新しないハードウェアによって検証される必要があるかもしれないからだ。

真に未解決の問い――ポスト量子アルゴリズムを置き換え対象の古典的アルゴリズムと並行稼働させる「ハイブリッド」方式を採用するかどうか――に対して、5つの国家機関が5つの異なる答えを出しており、その分かれ方は示唆に富む。フランスのANSSIは規制範囲内でハイブリッドを義務化している。ドイツのBSIはそれを推奨し、2031年以降は古典的鍵合意のみを推奨することをやめる。NCSCはそれを意図的な一時的橋渡しとして扱う。NISTは中立を保つ。NSAは自国の国家安全保障システムに対してその手間をかけないよう指示している。なぜなら、有能な量子コンピュータが実際に存在するようになれば、ハイブリッドは持続的な利益のないオーバーヘッドに過ぎないからだ――いかなるハイブリッドの古典的な半分も、その瞬間に無価値となる。

これら5つの規制範囲外のほとんどの組織にとって、実際的な答えはすでに与えられている。TLS 1.3はX25519MLKEM768を設定の選択肢として提供しており、ブラウザはそれを出荷済みで、Cloudflareの自社測定では2026年4月時点でそのハイブリッドが同社が担う人間のトラフィックの65%以上を保護している。これは我々自身の重要インフラスキャンの「origin PQC」数値の背後にある同じハイブリッドだ。5機関の分断の裏にある教訓は「どちらかの側につく」ことではない――自分で構築するハイブリッドは自ら引き受ける2回目の移行となる一方、プロトコルがすでに提供するハイブリッドは追加コストなしで継承できるということだ。

主権はいまや、対応準備とは別の、測定可能なものとなった

今月、マルチメディア大学から発表された論文が「Readiness–Sovereignty Capability Model」を提案し、57カ国をポスト量子アルゴリズムを採用できるかどうかだけでなく、独自のものを設計・構築・検証できるかどうか――他者のものの準備の整った顧客であることとは区別される、固有の暗号能力――で評価している。20カ国がモデルの言う量子安全能力の基準をクリアしており、15カ国は「フルスタックメーカー」、5カ国は研究のみだ。さらに11カ国が堅固な一般的暗号能力を持つが、固有のポスト量子レイヤーはまったくない――実装はできるが、創出はできない。国の一般的なサイバーセキュリティ水準と実際の自主的PQC能力の相関は弱かった：0.22。サイバーセキュリティ意識の高い国であることと、暗号を作る国であることは、ほぼ独立した変数であることが判明した。

スイスはまさにその区別に基づいて行動している。WISeKeyとその子会社SEALSQは今月、ジュラ州とスイス・ポスト量子半導体・サイバーセキュリティセンターの設立に関する覚書に署名した――6年間で概算4,000万〜6,000万スイスフランを投じ、SEALSQのQS7001チップを中核として、設計、信頼の基点の注入、セキュアプロビジョニングをスイス国内で行い、輸入に頼らない体制を整える。ジュラ州の経済大臣による表現は明示的に主権を掲げており、コストや利便性ではない：半導体内の「暗号の信頼の根源をパーソナライズ、プロビジョニング、保護する」能力を国内で保持するということだ。これはニュージーランドよりも小さな国が、他者の暗号サプライチェーンの永続的な受け手にならないために実際のお金を使っているのだ。

一方、QNu LabsはベンガルールでQShield 2.0を発表した。これは同社が「国家暗号評価・保証フレームワーク」と呼ぶものを支えるプラットフォームで、発見、リスクスコアリング、継続的保証をカバーする5つのモジュールから成り、この段落が繰り返し立ち返る同じ課題に明示的に対処している――現時点で自組織の暗号について正確な説明を提示できない組織、ひいては国家だ。ベンダーの発表であるため、マーケティングの主張はマーケティングとして扱うべきだが、製品の形は独自の観点から注目に値する：「発見・評価・保証」を一回限りの監査ではなく継続的なサイクルとして捉えることは、（スナップショットではなく）維持されたベースラインが必要とする運用モデルそのものだ――これは我々が再スキャンを行う理由の背後にある同じ論拠でもある。

エコシステムは予想外の場所へと移動しつつある

格子ベースの暗号が抱える信頼性の問題――それが置き換える古典的な代替手段よりも新しく、実戦での検証が少ないという問題――は、政府の義務とは無関係な場所で最も急速に解消されつつある。A16z Cryptoは、ブロックチェーンの計算が再実行なしに正しく行われたことを証明するために使用されるJoltゼロ知識証明システムを、以前使用していた楕円曲線型の代わりに、Akitaと呼ばれる格子ベースのコミットメントスキームで再構築した。その結果：証明は2〜3倍高速で100KB未満となり――そして見出しではないが、ここでの関連性の実際の理由として――ML-KEMとML-DSAを支えるModule-SIS/Module-LWEと同じ問題ファミリーに基づいて構築された。格子暗号はもはやNISTがTLSハンドシェイク用に標準化した単なるものではなく、ベンチャー資金を受けた暗号エンジニアリングチームがパフォーマンス上の理由だけで選択するインフラになりつつある。

そして、量子コンピュータとは関係なく、この方程式の古典的な側が独自のスケジュールで侵食され続けているという注意喚起がある。AnthropicのSteve WeisはGPUクラスター向けにCADO-NFSふるいツールチェーンを適応させるためにClaudeを活用し、今月RSA-896の素因数分解を報告した――約2,048 GPU、10日間、合計約30 GPU年の計算量だ。Weisはこれが何を示し、何を示さないかについて慎重だ：アルゴリズムのブレークスルーではなく、ほぼあらゆる場所で実際に展開されているRSA-2048は脅かされていない。しかし彼は、RSA-1024は量子コンピュータ不要で、データセンター規模のGPU予算を持つ誰もが手の届く範囲に入ったと主張する。好みならシャンパンを開けてもいい――あなたのRSA-2048トラフィックは影響を受けない――しかし「理論的に素因数分解可能」と「実際に素因数分解可能」の間のマージンは古典的ハードウェアだけで縮まり続けており、これはまさに「今収集・後で復号」リスク評価が価格に織り込むために存在する種類の静かな侵食だ。

ニュージーランドの読み方

主権論文でスコア付けされた57のアクターのいずれも、これまでに公開されたもので名前が挙がっておらず、ニュージーランドがどこに位置するかを推測するつもりはない。しかし、問いの形はそれ自体が答えを出している。ニュージーランドは格子ベースのアルゴリズムを設計せず、セキュアな半導体を製造せず、スイス式のチップセンターを建設する予定もない――それは我々の規模の国にとって現実的な選択肢ではなかったし、57カ国の大多数にとってもそうではなかった。RSCMフレームワークの我々にとっての真の価値はランキングではなく、語彙だ。「PQCを有効にできる」と「それを有効にするサプライチェーンを管理している」を区別し、ニュージーランドは明確に第1のカテゴリーに位置し、第2ではない。

それは批判ではない――それは正直な出発点であり、我々自身の定期スキャンが繰り返したどり着く同じ出発点でもある。ニュージーランドは、正式なPQC移行期限を持たない唯一のファイブアイズ国家であり続けている。オリジン栄誉リストで見られる動きは、海外で行われた決定によって圧倒的に牽引されている：GoogleとCloudflareの2029年目標、ブラウザベンダーによるハイブリッド鍵合意のデフォルト有効化、そして――6月の再スキャンが詳細に示したように――CDNオペレーターの独自インフラ選択が11の病院と1つの鉄道事業者において、これらの組織が自身の設定に触れることなくPQCを公開または除去している。Fastlyはエッジでは依然としてPQC 0%であり、国家的に重要な4つの組織をカバーしているが、それはこれら4組織のいずれかが一方的に決定できることではない。それは他の場所で行われたベンダーのロードマップ決定だ。

だからこそ、上記のアルゴリズムセクションにおけるハイブリッド対自前構築の論理が、独自の規制力を持つ国よりもここで一層重要となる。ANSSIやNSAが拘束力のある答えを下すとき、フランスやアメリカのオペレーターは指し示すことができる権威によって行われた決定を継承する。ニュージーランドの重要インフラオペレーターは、NZ固有の義務を一切持たないCDNベンダーとブラウザメーカーの決定を継承する――これは契約更新ごとに展開される、小規模の主権ギャップだ。我々が4月に提出意見を送ったDPMCの重要インフラ協議では、暗号については依然として実質的な言及がなく、約束された重要インフラ法案にはNZISM 2.4に対する公的な執行メカニズムがまだ添付されていない。これらのいずれかが変わるまで、ここでの「対応準備」は「ベンダーが我々のためにどれほど準備したか」を意味し続けるだろう――これはまさに今月の調査が名前を与えた区別だ。

KaysecはニュージーランドのQuantumテクノロジー企業Spinsphereのポスト量子セキュリティプラクティスです。私たちはNZ組織の暗号インベントリ、HNDLリスク評価、TLS設定監査、PQC移行計画をサポートしています。お問い合わせ。

長く生きるなら、守れ。

参考文献

  • Rehman, M. U. (2026年9月21日). QNu Labs、暗号の発見と量子対応のためにQShield 2.0を発表。 The Quantum Insider.
  • Swayne, M. (2026年9月9日). a16z Crypto、ポスト量子セキュリティと高速パフォーマンスを備えたJolt証明システムを再構築。 The Quantum Insider.
  • Futurist. (2026, September 1). ポスト量子アルゴリズムの選択と、既存のアルゴリズムと並行して運用するかどうか。 Quantum Zeitgeist、NCSC、ANSSI、BSI、NIST、NSAのガイダンス文書を参考に。
  • Rohail T., M. (2026, September 21). QNu Labs、各国の暗号主権能力をマッピング。 Quantum Zeitgeist、Bouke, M. A.による ポスト量子暗号移行に向けたグローバルな準備状況と主権能力モデル（arXiv:2609.18477）に基づく報告。
  • Quantum Computing Technology. (2026, September 21). RSA-896が因数分解された。Steve WeisがClaudeを使用してRSA-896の因数分解に成功したと報告。 Quantum Zeitgeist.
  • Delaney, I. (2026, September 21). SEALSQ、WISeKey、ジュラ州がスイスの量子セキュリティセンターを計画。 Quantum Zeitgeist.