【要約】Executive order bumps up deadline to move off quantum-vulnerable crypto [Ars_Technica] | Summary by TechDistill
> Source: Ars_Technica
Execute Primary Source
// Problem
量子コンピュータの急速な進化により、既存の暗号技術が短期間で無効化されるリスクが現実味を帯びている。現在の暗号基盤は、以下の脅威に直面している。
- ・「今収集し、後で解読する（Harvest now, decrypt later）」攻撃の脅威。攻撃者が現在の暗号化データを蓄積し、将来のQCで解読するリスクがある。
- ・既存アルゴリズムの脆弱性。Shorのアルゴリズムを用いることで、RSAやECCが多項式時間で解読される恐れがある。
- ・量子計算リソースの必要数の低下。最新の研究により、解読に必要な物理量子ビット数が従来の予測よりも大幅に少ないことが示されている。
// Approach
米国政府は、大統領令を通じて国家安全保障を保護するための強制的な移行プロセスを確立した。具体的には以下の措置を講じる。
- ・移行期限の厳格化。高価値資産を扱うシステムに対し、2030年末までにPQC鍵確立、2031年末までにPQCデジタル署名への移行を求める。
- ・暗号資産の可視化。NISTやCISAに対し、暗号コンポーネントを一覧化するCBOM（Cryptographic Bill of Materials）のガイドライン策定を指示した。
- ・調達ルールの変更。政府契約業者に対し、PQCへの適合および脆弱性開示ポリシーの実施を求める新たな調達規則を導入する。
// Result
この大統領令により、重要インフラおよび政府関連システムのセキュリティ基準が大幅に引き上げられた。期待される成果は以下の通りである。
- ・移行スケジュールの加速。多くの組織において、移行期限が従来の2035年から2030/2031年へと4〜5年短縮された。
- ・標準化された移行。NISTが策定するPQCアルゴリズムに基づき、一貫性のあるセキュリティレベルが確保される。
- ・サプライチェーンの強化。契約業者への義務付けにより、エコシステム全体での量子耐性が向上する。
Senior Engineer Insight
> PQCへの移行は、単なるライブラリの差し替えでは済まない。ML-KEM等の公開鍵サイズが従来の約3倍になる点は、通信プロトコルのパケット分割やレイテンシに深刻な影響を与える。高トラフィック環境では、MTUサイズへの影響やメモリ消費量の増大を考慮した再設計が不可欠だ。また、CBOMの導入は、暗号資産の管理をソフトウェアサプライチェーン管理の一環として捉えるべきであることを示唆している。インフラエンジニアは、暗号の「棚卸し」と「性能への副作用」を早期に検証すべきである。