Cloudflareは、システム全体のポスト量子（PQ）セキュリティ耐性の達成目標を2029年に前倒しする、公式ロードマップの更新を発表しました。この加速は、量子因数分解効率における予想外の最近の進展によって推進されており、これらの進展は、グローバルなインターネットインフラを移行するための猶予期間が、従来のモデルよりも早く終わりつつあることを示唆しています。同社は2022年に「今収集して後で解読」（HNDL）リスクを軽減するため、すべてのウェブサイトとAPIに対してポスト量子暗号化を有効にしましたが、新しいロードマップでは、より複雑な課題であるポスト量子認証を優先しています。
この緊急性は、2026年3月下旬から4月上旬にかけて発表された2つの独立した画期的成果に起因しています。まず、GoogleのQuantum AIチームが、ビットコイン、イーサリアム、および公開ウェブの大部分を保護している楕円曲線暗号ECDSA-256を破るために必要なリソースを20分の1に削減したことを示すホワイトペーパーを公開しました。最近のQuantum Computing Report（QCR）Qnalysisによると、この開発は「復号化の閾値」を表しており、グローバルなブロックチェーンインフラと分散型金融に対する量子の脅威を直ちに再評価する必要性を意味します。ゼロ知識証明によって検証されたGoogleの最適化アルゴリズムは、これらの鍵を破るのに必要な物理量子ビットが50万未満で十分である可能性を示唆しており、わずか数年前に推定されていた1,000万量子ビットから大幅に減少しています。
カリフォルニア工科大学関連のスタートアップOroatomicによる並行研究は、中性原子アーキテクチャに焦点を当てることで、このタイムラインをさらに圧縮しました。Oroatomicの研究は、RSA-2048とP-256を破るのに必要な再構成可能な原子量子ビットがわずか10,000個である可能性を示しています。この効率は、エラー訂正のオーバーヘッドの大幅な削減によって得られています。超伝導システムは通常、1つの論理量子ビットに対して1,000個の物理量子ビットを必要としますが、動的で「高速」な接続性を可能にする中性原子マシンは、論理量子ビットあたりわずか3～4個の物理量子ビットしか必要としない可能性があります。これは、暗号学的に有意な量子コンピュータ（CRQC）が、従来想定されていたよりもはるかに少ないハードウェアで構築できる可能性を示唆しています。
Cloudflareにおける戦略的シフトは、HNDL攻撃によるデータ漏洩は深刻であるものの、認証の破壊は壊滅的であることを強調しています。機能的な量子コンピュータを持つ敵対者は、アクセス認証情報を偽造し、量子に脆弱なすべてのリモートログインを恐喝やスパイ活動の侵入ポイントに変えることができます。Cloudflareの改訂されたロードマップは、これに対処するための具体的なマイルストーンを設定しています：
- 2026年半ば: Cloudflareからオリジンへの接続におけるML-DSA (Module-Lattice-based Digital Signature Algorithm) のサポート。
- 2027年半ば: 訪問者からCloudflareへの接続におけるMerkle Tree Certificatesの展開。
- 2028年初頭: Cloudflare One SASEスイートの完全なPQ認証統合。
- 2029年: 製品エコシステム全体における完全な耐量子セキュリティの達成。
この加速されたタイムラインは、Google自身の2029年のコミットメントと一致しており、2025年後半にScott Aaronsonが指摘した警告に従っています。彼は、暗号システムを破ることに関する最も重要な研究は、脅威が差し迫るにつれて公表されなくなる可能性が高いと述べました。量子能力を持つ敵対者が接続をレガシー暗号の使用に強制する「ダウングレード攻撃」を防ぐため、Cloudflareは量子に脆弱なプロトコルを完全に無効化する方向に進む予定です。これには、移行が完了する前に露出した可能性のあるパスワード、アクセストークン、ルート証明書をローテーションするための世界的な取り組みが必要となります。
より広範な業界に対して、Cloudflareはポスト量子対応を調達の必須要件とし、組織がサードパーティの依存関係の棚卸しを直ちに開始することを推奨しています。認証にはブラウザ、API、ハードウェアの信頼の根源を含む複雑な信頼の連鎖が関与するため、移行には何年もの協調的な努力が必要と予想されています。すべてのサービス階層で無料のポスト量子セキュリティを提供することで、Cloudflareはこれらの保護をインターネット全体で標準化し、PQ耐性をプレミアム機能としてではなく、安全なデジタルの未来のための基本的要件として扱うことを目指しています。
完全な戦略概要については、公式Cloudflareブログを参照してください。暗号基盤への脅威に関する詳細な分析は、Quantum Computing Report（QCR）Qnalysisで確認できます。Google ECDSA画期的成果の詳細はMLQ.aiで、Oratomicのリソース推定値についてはカリフォルニア工科大学の研究レポートで詳述されています。
2026年4月9日
