失礼ですが、セイラーは量子に関して間違っています。 具体的には、彼は4つの主張で間違っています(私は技術的なもののみに焦点を当てています)。一つ一つを順に見せていきましょう。 主張1:サイバーセキュリティコミュニティのコンセンサスでは、量子は今後10年間は脅威ではなく、したがって即時の行動は不要である。 そのような合意は存在しません。逆で、世界中の主要な国家安全保障および基準機関はすべて、現在ポスト量子移行を積極的に義務付けています。なぜなら、移行自体が10年以上かかるからです。 NSA CNSA 2.0は、すべての新しい国家安全保障システムが2035年までに量子安全であることを求めており、その大部分は今後5年以内に行われます。NISTは2024年8月に最終的なPQC標準(ML-KEM、ML-DSA、SLH-DSA)を発表し、IR 8547を発表しました。これは2030年以降、すべての量子脆弱公開鍵アルゴリズムを非推奨し、2035年までに完全に禁止することを目標としました。英国NCSCは2028年、2031年、2035年の移行マイルストーンを設定しました。 これらは遠い仮定への回答ではありません。これらのプログラムにはコンプライアンス期限があります。なぜなら、それを設定した組織が、今から始めるのはやっと早すぎると結論づけているからです。 歴史的に、新しいアルゴリズムが標準化されてから情報システムに完全に統合されるまで、長い時間がかかりました。過去の暗号移行がこれを裏付けています。SHA-1の廃止には約7年かかりました。AESへの移行には約5年かかりました。TLS 1.3の展開は明確な性能向上を提供しながらも3〜5年かかりました。NISTはすでにPQCの移行はこれらの前例よりも根本的に複雑であると結論づけています。 タイムライン論は「今収穫・復号後」を完全に無視しています。敵対者は将来の復号のために今日、暗号化データを収集しています。米連邦準備制度理事会(FRB)は2025年9月にこの問題の分析を発表し、ビットコインをケーススタディとして用いました。脅威はすでに進行中です。 主張2:量子が到達すると、すべてがアップグレードされる;銀行、インターネット、防衛、ビットコイン。 インターネットはすでにアップグレードされています。2025年12月時点で、Cloudflareの人間のウェブトラフィックの52%がポスト量子鍵交換を利用しており、年初の29%からほぼ倍増しました。ChromeはTLS用のML-KEMを出荷しています。AppleはiOS 26でPQ TLSを有効にしました。OpenSSHはバージョン9.0以降、ポスト量子鍵合意にデフォルトしています。シグナルはポスト量子暗号化を持っています。AWSとGoogle CloudはKMS製品でPQCをサポートしています。AppleはML-DSAとML-KEMをCryptoKitの本番APIとして追加しました。 銀行や決済ネットワークは中央集権的です。Visaはファームウェアアップデートをプッシュしたり、SWIFTがプロトコル仕様を変更したりします。TLSのアップグレードはエンドユーザーには見えません(Chromeを使っているなら、ポストクォンタム対応のTLSバージョンを使っていて、それに気づきもしませんでした)。これらのシステムは顧客が何もしなくても移行可能ですし、実際に移行します。 ビットコインはこれをできません。ビットコインにはグローバルな分散型合意を持つフォークが必要です。PQCの署名移行は、以前のフォークよりも明らかに困難です。ML-DSA-44の署名は2,420バイト、Schnorrの64バイトに対し、これはビットコインの既存のSegWitのウェイトエコノミクス、スクリプトスタックの最大520バイト制限、トランザクション伝播の前提を破る38倍の増加です。単一のML-DSA-44署名と公開鍵は、現在の一般的な単一入力P2WPKHの費用数倍に相当します。BIP-360やQBIPは(素晴らしい)提案として存在します。残念ながら、どちらも起動タイムラインはありません。 エンタープライズのPQC移行はずっと簡単です。これらは、変革を義務付ける権限を持つ組織であり、専任のセキュリティチームや確立された調達プロセスを持つ組織です。ビットコインにはこれらがありません。ブロックチェーンのガバナンスは中央集権的なガバナンスよりも構造的に遅いです。 「すべてが一緒にアップグレードする」という枠組みは、常に露出しているキーの問題も無視しています。銀行がTLSをアップグレードすると、古いセッションは問題になりません。一時的なものでした。ビットコインがアップグレードされると、すでに公開鍵が不可変台帳に露出した約690万BTCが依然としてそこに残っています。ブロックチェーンから公開鍵を解除することはできません。これらのコインは所有者が積極的に量子安全な新しい住所へ移動させる必要があります。P2PKアドレスにある約172万BTCは、サトシ氏の推定110万BTCを含む、秘密鍵が失われているため永久に露出している可能性が高いです。 銀行業界にはこれに相当するものはありません。銀行は17年間にわたるすべての顧客の認証鍵の公開的で永続的かつ変わらない記録を維持しているわけではありません。 ...