量子コンピュータによる暗号解読リスクに備え、より良い署名アルゴリズムを待てない理由

記事の3ポイント

1. 1

   量子耐性暗号への即時移行の必要性

   既存の RSA や ECC は将来の量子コンピュータによって脆弱になるため、NIST が 2024 年に標準化した ML-KEM と ML-DSA への移行が不可欠である。

2. 2

   Cloudflare の具体的な移行計画と目標

   現在、Cloudflare トラフィックの大部分はすでに ML-KEM で保護されているが、認証システムを守るための署名アルゴリズムへの完全移行を 2029 年に達成する目標を設定している。

3. 3

   現行標準規格である ML-DSA の限界

   ML-DSA は量子耐性を持つが、データサイズが大きく、RSA や ECC で可能だった最適化の多くが適用できないという課題を抱えている。