【要点】
◎RSAやECCは2030年前後に量子計算で解読可能に。NIST計画では遅く、PQC（ML-KEM等）への早期移行が必須。
【要約】
DEF CON 33で量子セキュリティ専門家カラギアニス氏は、「RSAやECC暗号は2030年前後に量子コンピューターで解読可能になる」と警告した。ショアのアルゴリズムを用いた量子攻撃に必要な論理量子ビット数は急減し、1399ビットで5日間でRSA2048が破られると推定。NISTの2035年PQC移行計画では遅すぎる可能性があり、既に「今盗んで後で解読する」攻撃が進行中と指摘。ML-KEMやML-DSAなどポスト量子暗号への早期移行が急務と訴えた。
【ニュース】
◆量子コンピューターがRSA暗号や楕円曲線暗号(ECC)を解読可能になるXデーは2030年前後、それまでに実行すべきこととは？ (Gigazine, 2025/10/24 07:00)
https://gigazine.net/news/20251024-when-quantum-computer-crack-rsa/
【関連まとめ記事】
◆量子コンピュータ (まとめ)
https://security-log.hatenablog.com/entry/Quantum_Computer
◆RSA暗号 (まとめ)
https://security-log.hatenablog.com/entry/RSA_Encryption
◆楕円曲線暗号 / ECC (まとめ)
https://security-log.hatenablog.com/entry/ECC
