Google、全システムの「ポスト量子暗号」移行を2029年までに完了へ—その背景にある緊急性と業界への影響

Googleの期限はNSA目標より2年、NIST目標より約6年早く、同社がリスクの時期を大幅に短縮したと判断したことを示しています。

なぜGoogleは「2029年」をこれほど急ぐのか—4つの要因

1. 「収穫して後で解読（HNDL）」攻撃がすでに進行中

悪意ある攻撃者はすでに現在の暗号化データを収集しており、量子コンピュータが登場した時点で一斉に解読しようとしています。Googleは「この脅威は理論上のものではなく、今まさに現実のものだ」と警告しています。

2. 量子コンピュータの性能見積もりが劇的に改善

Googleの研究によると、現在広く使われている楕円曲線暗号（ECC）は、従来の推定よりも約20分の1の物理量子ビット数で破れることが判明しました。これにより、暗号的に関連性のある量子コンピュータ（CRQC）の登場時期が2029年まで短縮される可能性が出てきたのです。

3. AIによる攻撃が脅威を増幅

Googleと業界アナリストは、AIツールによって攻撃の自動化が高度化し、脆弱性の発見速度が上がり、「収穫」攻撃の規模が拡大していると指摘しています。AIは量子コンピュータが登場するよりも前に、暗号解読に必要な「材料」を増やす役割を果たしているのです。

4. ビットコインと金融システムの存亡

ビットコインのECDSA署名や銀行のTLS接続は、すべてShorのアルゴリズムで解読可能です。2029年までに移行が完了しなければ、ビットコインの全UTXOセットや銀行の暗号化通信が遡及的かつリアルタイムで侵害されるリスクがあります。Googleの前倒し期限は、金融暗号に対する存亡の危機を反映しています。

移行の基盤となるNISTの新しい暗号標準（2024年）

2024年8月13日、米国国立標準技術研究所（NIST）はポスト量子暗号の最初の3つの連邦情報処理標準（FIPS）を正式に公開しました。

• FIPS 203 — モジュール格子ベースの鍵カプセル化メカニズム（ML-KEM、CRYSTALS-KYBERから派生）。対称セッション鍵の暗号化に使用。
• FIPS 204 — モジュール格子ベースのデジタル署名標準（ML-DSA、CRYSTALS-Dilithiumから派生）。汎用デジタル署名に使用。
• FIPS 205 — ステートレスハッシュベースのデジタル署名標準（SLH-DSA、SPHINCS+から派生）。異なるセキュリティ前提を持つバックアップ署名スキーム。

これらの標準は、GoogleやCloudflareなどの大手企業が2029年目標に向けて導入を急いでいる暗号技術の基盤です。

業界全体に広がる2029年目標

Googleの動きに続き、Cloudflareも2026年4月、2029年までに完全なポスト量子セキュリティ（認証を含む）を達成する目標を発表しました。Cloudflareは、Googleの加速判断と量子ハードウェアの進展が自社の決定に影響を与えたと明言しています。

2大インフラ事業者がそろって2029年を目標に掲げたことで、2029年は業界全体の事実上の「Q-Day」（量子コンピュータが既存暗号を破る日）のマイルストーンとして認識されつつあります。

まとめ

Googleが2029年という前倒し期限を設定した背景には、(1)量子ビット要件を約20分の1に減らす新たな研究結果、(2)すでに進行中のHNDL攻撃、(3)AIによるサイバー脅威の増幅、(4)ビットコインや金融システムに対する存亡のリスク、(5)NIST標準（FIPS 203/204/205）の完成による大規模移行の技術的準備完了—という5つの要因があります。この期限は米国政府目標より2〜6年早く、Cloudflareの同様の目標と合わせて、2029年は暗号史上の転換点となるでしょう。