2030年移行は未来を守るだけ、既に盗まれたデータの巻き戻しは不可能

NISTは、ML-KEM・ML-DSA・SLH-DSAの3アルゴリズムを耐量子暗号標準として正式公開し、米連邦政府機関に2030年までの移行完了を大統領令で義務付けたと発表した。これを『量子コンピューターの脅威に備えた予防的な規制』として読むと、この移行がカバーできる範囲とできない範囲を見落とす。

『今ハーベスト、後で復号(HNDL)』と呼ばれる攻撃戦略は、中国が現在の暗号化通信を大量に収集し、将来の量子コンピューターが実用化された時点でまとめて解読するというものだ。この収集は既に何年も前から進行している可能性が高い。ここで重要なのは、2030年の移行完了目標が守るのは『これから先』の通信だけだということだ。今この瞬間までに既に盗まれ蓄積されているデータは、移行が完了しても解読リスクから逃れられない。過去分の被害は、量子コンピューターの実用化を待つだけの不可逆な時限爆弾として既に確定している。