量子コンピューターの出現と差し迫る脅威

世界経済フォーラムの推計によると、サイバー攻撃による年間被害額は2023年に約8兆ドルに達し、そのうち量子コンピューターによる暗号解読の潜在的リスクは、今後10年で数兆ドル規模の経済的損失をもたらす可能性が指摘されています。デジタル社会の基盤を支える現在の公開鍵暗号システムは、近い将来実用化される量子コンピューターによって容易に破られる可能性があり、この「量子脅威」は、国家安全保障から金融取引、個人情報保護に至るまで、あらゆる分野に壊滅的な影響を与える懸念が急速に高まっています。

量子コンピューターの出現と差し迫る脅威

量子コンピューターは、従来の古典コンピューターとは根本的に異なる原理で動作し、特定の種類の計算において指数関数的な高速化を実現します。特に、暗号学において重要な意味を持つのは、ショアのアルゴリズム（Shor's Algorithm）とグローバーのアルゴリズム（Grover's Algorithm）です。ショアのアルゴリズムは、素因数分解問題を効率的に解くことができ、現在広く使われているRSA暗号や楕円曲線暗号（ECC）といった公開鍵暗号システムの安全性を根底から覆します。これらの暗号は、巨大な数の素因数分解の困難性や離散対数問題の計算困難性を安全性の根拠としており、ショアのアルゴリズムはその「困難性」を無効化する能力を持つため、実用的な量子コンピューターが実現すれば、現在のデジタル通信や取引のほぼ全てが解読されてしまうことになります。 グローバーのアルゴリズムは、非構造化データベースの検索を高速化するもので、対称鍵暗号（AESなど）の総当たり攻撃にかかる時間を2乗根のオーダーで短縮します。これにより、現在のAES-256ビット暗号の強度は実質的にAES-128ビット相当に低下すると考えられ、より長い鍵長の採用などの対策が必要となります。

「Harvest Now, Decrypt Later (HNDL)」の危機

「Harvest Now, Decrypt Later（今すぐ収集し、後で解読する）」という概念は、量子コンピューターが実用化される前の現在の通信データを傍受し、保管しておき、将来的に量子コンピューターが利用可能になった時点で解読するという脅威を指します。特に、国家レベルのアクターや高度なサイバー犯罪グループは、機密性の高い長期保存データを標的として、既にこの種の活動を行っている可能性が指摘されています。医療記録、国家機密、知的財産、金融取引履歴など、長期にわたって機密性を保つ必要のある情報は、このHNDL攻撃に対して極めて脆弱であり、現在安全だと考えられている通信も、数年後、数十年後には完全に暴露されるリスクを抱えているのです。この脅威は、今日から直ちに対処しなければならない「未来の危機」ではなく、既に進行中の「現在の危機」として認識されるべきです。

既存暗号の脆弱性：デジタル社会の根幹を揺るがす危機

現在のデジタル社会は、公開鍵暗号システムと対称鍵暗号システムという二つの柱によって支えられています。ウェブサイトへの安全な接続（HTTPS）、電子メールの暗号化、オンラインバンキング、デジタル署名、VPNなど、私たちが日常的に利用するほとんどのデジタルサービスは、これらの暗号技術の上に成り立っています。

公開鍵暗号の脆弱性：RSAとECCの終焉

最も広く普及している公開鍵暗号であるRSA暗号は、巨大な合成数の素因数分解の困難性を安全性の根拠としています。例えば、SSL/TLS、SSH、PGPなどのプロトコルで利用されており、インターネットの信頼性を保証する基盤技術です。しかし、ショアのアルゴリズムは、この素因数分解問題を古典コンピューターよりも遥かに高速に解くことができるため、実用的な量子コンピューターが出現すれば、RSA暗号は瞬時に解読されてしまいます。 同様に、楕円曲線暗号（ECC）も、楕円曲線上の離散対数問題の困難性を利用していますが、これもショアのアルゴリズムによって効率的に解読されることが知られています。ECCは、RSAに比べて短い鍵長で同等の強度が得られるため、モバイルデバイスやIoTデバイスなど、計算リソースや電力に制約のある環境で広く採用されています。これらのデバイスやシステムも、量子コンピューターの脅威に晒されることになります。

対称鍵暗号の耐性とその限界：AESへの影響

対称鍵暗号であるAES（Advanced Encryption Standard）は、現在のところショアのアルゴリズムの影響を受けません。しかし、グローバーのアルゴリズムはAESの総当たり攻撃を高速化するため、鍵長を2倍にすることで同等の安全性を維持する必要が生じます。例えば、AES-128はAES-256に、AES-256はAES-512に移行することが推奨されますが、AES-512は現在の標準では存在せず、新しい規格が必要になる可能性があります。また、鍵長の延長は計算コストの増加や実装の複雑化を招くため、これもまた無視できない課題です。

暗号方式	安全性の根拠	量子コンピューターによる影響	主な用途
RSA暗号	素因数分解問題の困難性	ショアのアルゴリズムで容易に解読可能	デジタル署名、鍵交換、TLS/SSL
楕円曲線暗号 (ECC)	楕円曲線上の離散対数問題の困難性	ショアのアルゴリズムで容易に解読可能	デジタル署名、鍵交換、TLS/SSL (省リソース)
AES (対称鍵)	ビット操作の複雑性	グローバーのアルゴリズムで安全性半減 (鍵長倍増で対応可)	データ暗号化、VPN
SHA-2/SHA-3 (ハッシュ)	衝突耐性の困難性	グローバーのアルゴリズムで安全性半減 (出力長倍増で対応可)	データ完全性、デジタル署名、パスワードハッシュ

この表が示すように、デジタル社会のほぼ全ての要素が量子コンピューターの脅威に直面しており、ポスト量子暗号（PQC）への移行は、単なる技術的アップグレードではなく、デジタルインフラの生存に関わる喫緊の課題となっています。

ポスト量子暗号（PQC）の主要なアプローチとアルゴリズム

ポスト量子暗号（PQC）は、古典コンピューターでは効率的に解くことができ、かつ量子コンピューターでも効率的に解くことができないと信じられている数学的問題に基づいた新しい暗号方式です。これまでの研究開発により、いくつかの有望なアプローチが特定されています。

格子ベース暗号（Lattice-based Cryptography）

格子ベース暗号は、多次元の格子（点の集合）における特定の数学的問題（例：最短ベクトル問題SVP、最近ベクトル問題CVP、学習による誤差LWE問題）の困難性を利用します。これらの問題は、古典コンピューターだけでなく、量子コンピューターでも効率的に解くことができないと広く信じられています。

主なアルゴリズム：

• CRYSTALS-Kyber: 鍵交換（KEM）アルゴリズムとしてNISTによって標準化候補に選定されており、高い効率性と比較的短い鍵長が特徴です。TLSなどのセキュアな通信チャネルの確立に利用されます。
• CRYSTALS-Dilithium: デジタル署名アルゴリズムとしてNIST標準化候補に選定され、高いセキュリティレベルと効率的な署名生成・検証が可能です。ソフトウェアアップデートの認証や電子政府サービスでの利用が期待されます。

格子ベース暗号は、その汎用性、効率性、そして比較的成熟した理論的背景から、PQCの最も有望な候補の一つと見なされています。

ハッシュベース暗号（Hash-based Cryptography）

ハッシュベース暗号は、暗号学的ハッシュ関数の衝突耐性（Collision Resistance）の困難性に基づいて安全性を確立します。一度使用された鍵を再利用しない「ワンタイム署名」という特性を持つため、理論的には非常に高いセキュリティを提供しますが、鍵の管理や署名サイズの増大が課題となる場合があります。

主なアルゴリズム：

• SPHINCS+: NIST標準化候補に選定されたデジタル署名アルゴリズムで、ステートレス（鍵の状態を保持しない）であるため、より汎用的な用途に適しています。ただし、署名サイズが比較的大きくなる傾向があります。
• LMS/XMSS: ワンタイム署名に基づくハッシュベース署名で、ファームウェアのアップデートや長期的なデータ認証など、特定の用途で既に利用されています。

ハッシュベース暗号は、その堅牢なセキュリティ保証から、長期的な署名の完全性が必要な場面で特に重要視されています。

コードベース暗号（Code-based Cryptography）

コードベース暗号は、誤り訂正符号の復号問題（例：MQ問題）の困難性を利用します。最も有名なのは、1978年に提案されたマケリス暗号（McEliece Cryptosystem）で、非常に長い歴史と高い信頼性を持っています。

主なアルゴリズム：

• Classic McEliece: NIST標準化候補に選定された鍵交換（KEM）アルゴリズム。その長期にわたる安全性評価と堅牢性が評価されています。ただし、鍵サイズが非常に大きいという欠点があり、広範な利用には制約があります。

コードベース暗号は、鍵サイズの問題があるものの、その耐量子性に関する深い研究の歴史から、PQCの「保険」的な存在として位置づけられています。

多変数多項式暗号（Multivariate Polynomial Cryptography）

多変数多項式暗号は、複数の変数を持つ連立非線形方程式系を解くことの困難性に基づいています。

主なアルゴリズム：

• Rainbow/GeMSS (NIST候補だったが、Rainbowは解読済み): かつてNIST標準化候補として注目されましたが、Rainbowは2022年に効率的な攻撃手法が発見され、安全性に疑義が生じました。GeMSSは現在も研究が続いています。

多変数多項式暗号は、高速な署名生成・検証が可能である一方、他のPQC方式と比較して安全性評価が複雑であり、攻撃手法の進展により脆弱性が露呈するリスクがあるという課題を抱えています。 これらのPQCアルゴリズムはそれぞれ異なる数学的問題に基づき、異なる特性（鍵サイズ、計算速度、セキュリティ保証など）を持っています。NISTの標準化プロセスは、これらの多様なPQC候補の中から、デジタル社会が求めるセキュリティと実用性を兼ね備えた最適なアルゴリズムを選定することを目指しています。

NIST標準化プロセス：世界をリードする暗号移行への道

アメリカ国立標準技術研究所（NIST）は、量子コンピューターによる暗号脅威に対抗するため、2016年からポスト量子暗号（PQC）の標準化プロセスを開始しました。これは、世界中の暗号研究者、政府機関、産業界が協力し、次世代のデジタルセキュリティ基盤を構築する歴史的な取り組みです。

選定プロセスの段階と選定されたアルゴリズム

NISTのPQC標準化プロセスは、複数のラウンドにわたる厳格な評価と審査を通じて行われます。世界中から提案された数十ものアルゴリズムが、安全性、性能、実装の容易さなどの基準で評価され、ふるいにかけられます。 2022年7月、NISTは主要な鍵交換メカニズム（KEM）およびデジタル署名アルゴリズムの最初のセットを発表しました。

主要な標準化候補（第1ラウンド選定）：

• 鍵交換メカニズム (KEM):
  • CRYSTALS-Kyber: 格子ベース暗号。高い効率性とセキュリティが評価され、最初の標準として選定されました。TLSなどの鍵確立に利用されます。
• デジタル署名アルゴリズム:
  • CRYSTALS-Dilithium: 格子ベース暗号。バランスの取れた性能とセキュリティが評価され、最初の標準として選定されました。
  • FALCON: 格子ベース暗号。比較的コンパクトな署名サイズが特徴ですが、実装が複雑。
  • SPHINCS+: ハッシュベース暗号。堅牢なセキュリティ保証を持つステートレス署名。

さらに、NISTは「追加の候補」として、別の数学的問題に基づくアルゴリズムの評価も継続しています。これには、Classic McEliece（コードベース暗号）などが含まれ、多様な耐量子暗号のポートフォリオを確保することを目指しています。

今後のロードマップと課題

NISTは、2024年〜2026年にかけてこれらの選定されたアルゴリズムに関する標準文書（FIPS）を公開し、実装ガイドラインなどを提供する予定です。しかし、PQCへの移行は単に新しいアルゴリズムを導入するだけでは終わりません。既存のシステムへの統合、パフォーマンスへの影響、互換性の問題、そして何よりも「クリプトアジリティ（Crypto-agility）」の確保が重要です。クリプトアジリティとは、将来的に新たな暗号アルゴリズムが出現したり、既存のものが破られたりした場合に、システムが迅速かつ柔軟に暗号コンポーネントを交換できる能力を指します。PQCへの移行は一度きりのイベントではなく、継続的なプロセスとして捉える必要があります。

NISTのウェブサイト (NIST PQC Standardization Project) には、標準化プロセスの詳細と最新情報が掲載されています。

PQC移行戦略：企業と政府が直面する課題と解決策

PQCへの移行は、全てのデジタルシステムに影響を及ぼす大規模なプロジェクトであり、企業や政府機関は多大な課題に直面します。しかし、計画的かつ戦略的なアプローチを取ることで、これらの課題を克服し、安全なデジタル未来を築くことが可能です。

PQC移行の複雑性とコスト

PQCへの移行は、単にソフトウェアの更新で済む問題ではありません。ハードウェア、ファームウェア、プロトコル、アプリケーション、さらには既存のデータストレージに至るまで、ITインフラのあらゆるレイヤーに影響を及ぼします。

• 資産の特定と優先順位付け： 組織は、どのシステムやデータが量子コンピューターの脅威に対して最も脆弱であり、優先的にPQCに移行すべきかを特定する必要があります。特に、長期的な機密性が必要なデータ（国家機密、個人医療情報、知的財産など）や、寿命が長く交換が困難なインフラ（IoTデバイス、産業制御システムなど）が重要です。
• コストとリソース： PQCアルゴリズムの実装、テスト、展開には、多大な時間、専門知識、財政的リソースが必要です。特に、レガシーシステムやカスタムメイドのアプリケーションは、移行が困難であるか、非常に高コストになる可能性があります。
• サプライチェーンのリスク： 現代のデジタルシステムは複雑なサプライチェーンに依存しており、全てのサプライヤーがPQC対応を同時に進めることは困難です。サプライヤーがPQCに対応していない場合、自身のシステムがPQC対応していても、サプライチェーンの弱い部分から攻撃を受けるリスクが残ります。

効果的なPQC移行のための戦略的アプローチ

これらの課題に対処するためには、段階的かつ多角的な戦略が必要です。 1. インベントリーとリスク評価： 組織内の全ての暗号資産（暗号化されているデータ、暗号アルゴリズムを使用しているシステム、デジタル証明書、VPNなど）を洗い出し、量子コンピューターの脅威に対する脆弱性を評価します。特に、長期的に保護すべき情報資産を特定し、「今すぐ収集し、後で解読する」攻撃からのリスクを評価します。 2. クリプトアジリティの導入： 現在のシステム設計に、暗号アルゴリズムを柔軟に切り替えられる「クリプトアジリティ」を組み込みます。これにより、将来NIST標準が確定したり、新たな脅威が発見されたりした際に、迅速かつ効率的に対応できるようになります。ハイブリッドモード（既存暗号とPQCの併用）も、移行期間中の現実的なアプローチです。 3. パイロットプロジェクトとテスト： まずは非重要システムやテスト環境でPQCアルゴリズムを導入し、性能、互換性、セキュリティへの影響を評価します。これにより、大規模展開に先立って潜在的な問題を特定し、解決策を開発することができます。 4. 専門知識の育成とパートナーシップ： PQCは高度な専門知識を要するため、社内での人材育成が不可欠です。また、PQCソリューションを提供するベンダーや研究機関とのパートナーシップを構築し、最新の知見や技術を活用することも重要です。

例えば、欧州電気通信標準化機構（ETSI）は、PQC移行に向けたガイドライン (ETSI Quantum-Safe Cryptography) を公開しており、企業や政府はその知見を参考にすることができます。

5. 標準化と規制への追従： NISTの標準化プロセスや、各国の規制当局が発表するガイドラインに常に注意を払い、それに従って移行計画を調整します。例えば、米国では国家安全保障覚書（NSM-10）がPQCへの移行を命じており、同様の動きが他国でも広がる可能性があります。

日本のPQC研究開発と国際協力の最前線

日本は、政府、学術機関、そして産業界が連携し、ポスト量子暗号（PQC）の研究開発と国際標準化への貢献に積極的に取り組んでいます。量子コンピューターの技術革新が加速する中、日本の暗号技術が世界のデジタルセキュリティをリードする重要な役割を果たすことが期待されています。

日本のPQC研究の現状と主要プレイヤー

日本国内では、複数の大学や研究機関がPQCの研究開発を推進しています。

• 国立情報学研究所 (NII): 最先端のPQCアルゴリズムの研究、特に格子ベース暗号や多変数多項式暗号の理論的解析と実装評価に力を入れています。NISTのPQC標準化プロセスにも貢献しています。
• 情報通信研究機構 (NICT): 量子コンピューターの脅威評価、PQCの実装検証、そして量子通信技術（QKD）との連携など、幅広い分野で研究を行っています。NICTは、耐量子暗号と量子鍵配送を組み合わせたハイブリッドセキュリティソリューションの実証にも積極的です。
• 大学研究室： 東京大学、大阪大学、九州大学などをはじめとする多くの大学で、数理科学、情報科学の観点からPQCの基礎研究や応用研究が進められています。若手研究者の育成にも力が入れられています。

また、日本の大手電機メーカーやIT企業も、PQCの実装検証、耐量子技術を組み込んだ製品開発、および関連するコンサルティングサービスの提供を開始しています。

国際協力と標準化への貢献

日本は、NISTのPQC標準化プロセスに積極的に参加し、複数のアルゴリズム提案に関与してきました。特に、日本の研究者が開発に貢献したアルゴリズムがNISTの最終候補に残るなど、その技術力は高く評価されています。

国際協力の具体的な動き：

• ISO/IEC JTC 1/SC 27 (セキュリティ技術): 日本は、国際標準化機構（ISO）と国際電気標準会議（IEC）が共同で運営するセキュリティ技術委員会の活動に深く関与し、PQC関連の国際標準策定に貢献しています。
• 日米欧の連携： 米国、欧州連合（EU）との間でPQCに関する情報共有や共同研究プロジェクトが進められており、国際的な連携を通じてPQCの実用化を加速する動きが見られます。例えば、欧州の量子技術フラッグシップ（Quantum Flagship）のような大規模プロジェクトとの連携も模索されています。

このような国際的な協力体制は、PQCアルゴリズムの安全性評価の強化、実装互換性の確保、そして世界的なPQC移行の円滑化に不可欠です。日本の技術的貢献は、これらの国際的な取り組みにおいて重要な柱の一つとなっています。

情報通信研究機構 (NICT) のウェブサイト (NICT 量子情報通信) には、日本のPQC研究に関する詳細な情報が掲載されています。

PQC導入の広範な影響：経済、社会、そして国家安全保障

ポスト量子暗号（PQC）の導入は、単なる技術的なアップグレードに留まらず、経済、社会、そして国家安全保障のあらゆる側面に広範かつ深い影響を与えます。この移行は、デジタル社会の信頼性と安定性を維持するための不可欠な投資であると同時に、新たなビジネスチャンスやセキュリティパラダイムの変革をもたらすものです。

経済的影響：コストとビジネスチャンス

PQCへの移行には、初期投資として多大なコストがかかります。これには、既存システムの評価、新しい暗号アルゴリズムの実装とテスト、ハードウェアおよびソフトウェアのアップグレード、従業員の再教育などが含まれます。特に、レガシーシステムを多く抱える企業や政府機関にとって、その負担は大きいでしょう。国際通貨基金（IMF）の報告書では、PQCへの世界的な移行費用は数十兆ドルに上る可能性が示唆されています。 しかし、この移行は新たなビジネスチャンスも生み出します。PQC対応製品やサービスの開発、セキュリティコンサルティング、リスク評価ツール、移行支援サービスなど、新たな市場が形成されます。サイバーセキュリティ産業は大きく成長し、PQCに関する専門知識を持つ人材への需要が高まります。この投資は、将来のサイバー攻撃による壊滅的な経済的損失を防ぐための「保険」と考えることができ、長期的には経済全体の安定に寄与します。

社会的影響：プライバシーと信頼の再構築

PQCの導入は、私たちの個人情報保護とデジタルプライバシーの保護に直接的な影響を与えます。現在の暗号が破られれば、医療記録、金融取引、通信履歴、個人認証情報など、あらゆる機密情報が露呈する可能性があります。PQCは、これらの情報を将来の量子脅威から保護し、デジタル社会における個人のプライバシーと信頼を再構築するための基盤となります。 また、電子政府サービス、デジタルID、ブロックチェーン技術など、信頼できるデジタルインフラの維持にもPQCは不可欠です。これにより、市民は政府サービスを安全に利用し、デジタル取引を安心して行うことができるようになります。PQCは、未来のデジタル社会における信頼性の担保役として機能します。

国家安全保障への影響：情報戦とインフラ防衛

国家安全保障の観点から、PQCは極めて重要です。軍事通信、諜報活動、政府の機密文書、重要インフラ（電力網、交通システム、金融システムなど）の制御システムは、強力な暗号によって保護されています。量子コンピューターが現在の暗号を破ることができれば、これらの機密情報やインフラが攻撃に晒され、国家の安全保障が根本から揺るがされます。 PQCへの移行は、情報戦における優位性を維持し、敵対国家やサイバーテロリストからの攻撃に対する防御能力を強化するために不可欠です。国家レベルでのPQC研究開発への投資は、単なる技術開発ではなく、国家の存立に関わる戦略的な課題として位置づけられています。

影響領域	PQC移行前の潜在的リスク	PQC移行による期待されるメリット
経済	・数十兆ドル規模の経済損失 ・金融システムの混乱 ・知的財産の大量流出	・サイバーセキュリティ市場の拡大 ・新たな産業と雇用の創出 ・将来の損失防止
社会	・個人情報の大規模漏洩 ・デジタルIDの偽造・悪用 ・デジタル社会への信頼失墜	・個人プライバシーの長期保護 ・電子政府サービスの信頼性向上 ・社会全体のデジタル化推進
国家安全保障	・軍事機密の流出 ・重要インフラへの壊滅的攻撃 ・サイバー情報戦での劣勢	・国家機密の保護強化 ・重要インフラの防御力向上 ・国際的な安全保障協力の強化

このように、PQCへの移行は、私たちのデジタル生活、経済活動、そして国家の安全保障を守るための、避けては通れない、そして極めて重要なステップなのです。

デジタル未来を「量子安全」にするための提言

ポスト量子暗号（PQC）への移行は、単なる技術的な課題ではなく、政府、産業界、学術界、そして個々の市民が一体となって取り組むべき、社会全体の変革を伴うものです。デジタル未来を「量子安全（Quantum-Safe）」なものにするためには、以下の提言を緊急に実行する必要があります。

政府への提言：リーダーシップとインセンティブ

1. 国家戦略の策定と実施： 量子脅威に対する国家的なPQC移行ロードマップを策定し、法制度、予算、人材育成、研究開発を含む包括的な戦略を推進すべきです。重要インフラ事業者や政府機関には、明確な移行期限とガイドラインを示す必要があります。
2. 標準化の加速と採用支援： NISTなどの国際的な標準化プロセスと連携し、国内でのPQC標準の早期採用を促します。中小企業やスタートアップがPQCを導入しやすいよう、技術支援、コンサルティング、補助金などのインセンティブを提供すべきです。
3. 国際協力の強化： 主要同盟国や国際機関との連携を深め、PQCの研究開発、情報共有、サプライチェーン全体のセキュリティ確保において国際的な協調体制を構築することが不可欠です。

産業界への提言：早期行動とクリプトアジリティ

1. 「PQC準備度」の評価とロードマップ策定： 全ての企業は、自社のIT資産、製品、サービスにおける暗号の利用状況を詳細に評価し、量子脅威に対する脆弱性を特定すべきです。その上で、PQCへの移行に向けた具体的なロードマップを策定し、経営層がコミットする必要があります。
2. クリプトアジリティの導入とハイブリッドモード： 現在のシステム設計に、暗号アルゴリズムを柔軟に交換できる「クリプトアジリティ」を組み込むことを最優先課題とすべきです。移行期間中は、既存暗号とPQCを併用するハイブリッドモードの導入を検討し、安全性を段階的に高めるアプローチを取るべきです。
3. サプライチェーン全体での協力： 自社だけでなく、サプライチェーンを構成する全てのパートナー企業（ソフトウェアベンダー、クラウドサービスプロバイダー、ハードウェアメーカーなど）と協力し、PQCへの協調的な移行を進める必要があります。契約条件にPQC対応を盛り込むことも検討すべきです。

学術界と研究機関への提言：継続的なイノベーションと人材育成

1. 基礎研究の強化： 新たな耐量子暗号アルゴリズムの発見や、既存のアルゴリズムに対する攻撃手法の研究など、PQCに関する基礎研究への投資を継続すべきです。多様な数学的問題に基づくアルゴリズムのポートフォリオを維持することが重要です。
2. 量子コンピューターの進展に関する監視： 量子コンピューターのハードウェアとアルゴリズムの進展を継続的に監視し、PQCの安全性評価に反映させる必要があります。
3. 専門人材の育成： PQCの研究者、開発者、実装者、監査者を育成するための教育プログラムを強化すべきです。PQCは高度な専門知識を要するため、次世代のサイバーセキュリティ専門家を育成することが喫緊の課題です。

デジタル社会の未来は、今日の私たちの選択にかかっています。量子コンピューターの脅威は現実であり、その影響は広範囲に及びます。手遅れになる前に、今こそ、ポスト量子暗号への戦略的な移行を加速し、私たちのデジタル未来を堅牢なものにするための行動を起こすべき時なのです。