Shorのアルゴリズムが大規模に実行可能になれば、RSAおよびECCベースのシステムは脆弱になる。しかし、暗号システムの移行は一夜にして実現できるものではない。本記事でGQIは、RSA-2048に対するShorアルゴリズムの実証が行われた場合の、実世界のシステムに対するリスクを評価する。
本シリーズのパートIでは、「Pinnacle Architecture」分析(arXiv:2602.11457)が、RSA鍵の因数分解に必要な物理量子ビットの要件を約100,000量子ビットに圧縮し、Craig Gidneyの2025年のベンチマークから1桁削減したことを検証した。重要なエンジニアリング上のトレードオフは残るものの、方向性としては暗号学的に重要な量子コンピュータ(CRQC)のハードウェア閾値が低下していることを示唆している。
これは構造的な緊張を生み出す。CRQCの実現が数年先であったとしても、危殆化する可能性のあるシステムは、交換サイクルが年単位、場合によっては最長10年単位で測定されるインフラに組み込まれている。
リモートでパッチを適用できるソフトウェアの脆弱性とは異なり、多くのレガシー環境における暗号基盤はハードウェアレベルで固定されている。3つのセクターが、この露出の範囲を例示している。
電力網、パイプラインネットワーク、水処理施設は、ライフサイクルが15年から20年の産業制御システムおよび監視制御・データ収集プラットフォーム上で運用されている。これらのシステムの多くは、認証されたファームウェア更新、安全なリモートアクセス、デバイスから制御センターへの通信という3つの明確な目的のために、RSAを含む古典的数学ベースの暗号化を使用している。
移行の課題は暗号学的なものではなく、物理的なものである。2015年に製造された変電所コントローラには、基板にはんだ付けされたハードウェアセキュリティモジュールが含まれている可能性がある。その暗号機能を更新するには基板の交換が必要であり、それには計画的な停止と電力網信頼性基準に基づく再認定が必要となる。North American Electric Reliability Corporation Critical Infrastructure Protection基準では、バルク電力システムにおけるハードウェア変更前のテストを要求している。典型的な電力会社にとって、ハードウェア交換のためにすべてのフィールドデバイスをローテーションさせるには、サプライチェーンの遅延がないと仮定しても、最大10年の継続的な作業が必要となる可能性がある。
衛星テレメトリ、コマンドリンク、軌道上のファームウェア更新は、打ち上げ時に確立された非対称暗号に依存している。衛星が配備されると、その暗号機能は固定される。一般的な商用衛星の設計寿命は15年である。政府の衛星は20年以上運用されることが多い。
脆弱性は「打ち上げとロック」モデルによって悪化する。コマンド認証にRSAを使用して今日構築された衛星は、2030年代から2040年代にかけて軌道上に留まる。もしその期間中にCRQCが運用可能になれば、それ以前の年に打ち上げられた衛星は脆弱になる可能性がある。既に軌道上にあるハードウェアに対するパッチメカニズムは存在しない。唯一の緩和策は、当初から設計された暗号アジリティであるが、これは衛星調達においてまだ普遍的な要件となっていない。
国家デジタルアイデンティティシステム、電子パスポート署名鍵、政府のソフトウェア更新メカニズムは、RSA署名されたルート証明書で終端する信頼チェーン上に構築されている。これらの信頼アンカーを再構築することは、技術的な演習だけでなく、複数の政権にまたがるガバナンスの課題である。
米国連邦政府は、民間、国防、諜報機関にわたって数百の認証局を運用している。連邦PKI全体を耐量子暗号に移行するには、新しいルート鍵と中間鍵の生成、エンドポイントの再認証、移行期間中の並行信頼ストアの維持が必要である。連邦計画担当者は、完全な移行には最終標準の採用から完了まで最大5年かかる可能性があると見積もっている。
移行を開始する前に、組織は環境内のRSAとECCのすべてのインスタンスを特定する必要がある。これは些細な作業ではない。
暗号発見ツールは未成熟なままである。多くの組織は、組み込みシステム、産業用コントローラ、レガシーアプリケーション依存関係の完全なインベントリを維持していない。Global Cyber Security Capacity Centreによる2025年の調査では、重要インフラ事業者の大多数が、運用技術環境における暗号モジュールの完全なインベントリを作成できないことが判明した。
発見の問題はサプライチェーンにも及ぶ。防衛請負業者は、RSA署名されたブートローダーを含む下請業者のコンポーネントに依存している可能性がある。元請業者はそのコンポーネントの存在を知らない可能性がある。したがって、「今収集して後で復号化する」リスクは、組織が直接制御するシステムを超えて、そのエコシステムのすべてのサプライヤーに及ぶ。
暗号アジリティ、つまり運用を中断することなく暗号アルゴリズムを置き換える能力は、量子リスクに対する解決策として頻繁に引用される。実際には、真のアジリティは依然としてまれである。
暗号抽象化層で設計された最新のクラウドネイティブアプリケーションは、アルゴリズムの柔軟性を実現できる。しかし、パイプライン、発電所、衛星などの物理インフラを保護する多くのシステムは、抽象化のために設計されていない。それらの暗号化は、ファームウェアに実装されているか、特定用途向け集積回路に組み込まれていることが多い。
これらの環境では、暗号アジリティはソフトウェア更新ではなく、年単位で測定されるハードウェア交換サイクルである。
銀行はより複雑な状況を呈している。中核的な銀行システム、メインフレーム、決済データベース、SWIFTインターフェースは、数十年前のコードベース上で稼働していることが多い。多くのTier 1金融機関は量子安全ロードマップを公表し、試験を実施しているが、パイロットプロジェクトと企業全体にわたる本番展開との間のギャップは依然として大きい。リテールバンキングインターフェースは、取引の最終性と規制遵守が追加の検証要件を課す卸売決済システムよりも速くアジリティを達成する可能性がある。このセクターの露出は現実的であるが、移行タイムラインはシステムの重要性とアーキテクチャの複雑さに基づいて大きく異なる。
パートIで文書化されたShorのリソース要件の圧縮は、理論的能力とエンジニアリングの現実との間のウィンドウを狭める。しかし、古典的数学ベースの暗号化に依存する既設システムの基盤は、根本的に異なる時計で動作しており、それは物理的な交換サイクルと規制上の再認定で測定される。
標準化から実装への線形的な進行を前提とする移行ロードマップは、この非対称性を完全には考慮していない。遡及的な復号化に最も露出しているシステム、すなわち産業制御システム、宇宙資産、長寿命の政府アーカイブは、まさに一夜にしてパッチを適用できないものである。
主権リスクモデリングに関連する問題は、もはや「CRQCがいつ存在するか」だけではなく、「重要国家インフラのインベントリ内のすべての脆弱なシステムを交換するのにどれくらいの時間がかかるか」である。多くのセクターにとって、その答えは依然として年単位、場合によっては最長10年単位で測定される。
2026年3月14日
