量子の春：今収穫し、後で復号する――暗号化データを実際に誰がどのように収集しているのか、そして収穫物のほとんどが腐る理由を探る

ここ数年、私が深く掘り下げてきたテーマのひとつが「量子安全セキュリティ」です。いくつかの異なる関連名称で呼ばれていますが、私が選んでいるのは「耐量子計算機暗号（PQC）」という呼び方です。

「量子コンピュータが今日の暗号を解読できる」未来——インターネットバンキングから国家機密、知的財産まであらゆるものを脅かす——という構図が、サイバーセキュリティの世界で描かれています。業界が注目している脅威モデルのひとつが、「今収集して、後で復号する（Harvest Now, Decrypt Later：HNDL）」と呼ばれるものです。

しかし私は、このメタファーが逆だと感じています。農家なら誰でも知っているように、収穫（ハーベスト）とは良いことであり、最後に得られる報酬です。暗号化されたデータを「収穫する」という概念は、むしろ「種まき」に近いと思います。

メタファーはさておき、HNDLは現実の脅威リスクです。長期間にわたって価値を保つ機密データを扱っている場合、その脅威に対抗するためのシステム移行を検討する必要がある実際のシナリオも存在します。しかし、「悪意ある行為者があなたの暗号化トラフィックを収集し、いつか解読できる日を待っている」という単純な主張には、多くの思い込みや見落としが含まれています。

「収集（harvest）」というひとつの言葉には、膨大な困難・コスト・複雑さ・労力が内包されています。

私は、そのデータを収集・保存し、いつか処理するために必要なアクセスを得ることの現実と実態を、より深く調べることにしました。この2ヶ月間、私のリサーチアシスタントである Claude と共に、それらの前提を掘り起こし、詳細を検証してきました。

本日、そのレポートを公開できることを嬉しく思います。暗号化データへの物理的アクセス、ストレージの経済性、復号可能性、データの有効期間、そして攻撃者の動機という5つのゲートから成るフレームワークを用いて、ファーストプリンシプルから分析しています。

私が見出した現実は、あらゆる暗号化トラフィックの大規模収集は、暗号解読の壁にぶつかるはるか以前に、経済的な壁で破綻するということです。ほとんどのデータは、十分な能力を持つ量子コンピュータが利用可能になる前に陳腐化します。真の脅威は限定的であり、データが数十年にわたって価値を保ち、かつ蓄積するデータ量が管理可能な範囲に収まる場合にのみ成立します。

また、インターネット全体をスキャンして、耐量子計算機暗号が現時点で実際にどの程度展開されているかも調査しました。結果は、鍵交換におけるハンドシェイクの修正は順調に進んでいる一方で、認証（実際に通信している相手が誰であるかを確認すること）は大きく遅れていることを示しています。

詳細な分析、ストレージの経済性、そしてなぜほとんどの「作物」が腐ってしまうのかについては、Kaysec Reports でご覧いただけます：https://kaysec.spinsphere.xyz/quantum-springtime-harvest-now-decrypt-later-a-look-into-how-whos-actually-farming-your-encrypted-data/