量子コンピューティングが軌道上で国家安全保障の危機になる脅威
注目画像: 量子安全衛星通信リンクの概念図。 [クレジット: ESA / IQM]
初の暗号解読可能な量子コンピュータを実現する競争は、低軌道における衛星コンステレーションの急速な拡大と収束し、安全保障専門家が宇宙ベースのインフラへの信頼を根本的に損なう差し迫った国家安全保障の危機と表現する状況を生み出している。
6月29日にSpaceNewsに掲載された厳しい評価の中で、量子セキュリティ企業Quantum XChangeのCEOであるEddy Zervigon氏は、量子能力の進歩と既存の衛星暗号化アーキテクチャの組み合わせが、民生通信からミサイル警報システムに至るまであらゆるリスクを生み出す5段階のシナリオを示した。
「これは遠い将来の脅威ではありません」とZervigon氏は書いた。「今すぐ収穫して後で解読するという窓はすでに開いており、リアルタイムの解読能力はほんの数年以内に実現する可能性があります。」
すでに進行中：今すぐ収穫、後で解読
最も差し迫った、そしてすでに進行中の脅威は単純明快だ。敵対者は今日、暗号化された衛星データ、テレメトリーストリーム、コマンド＆コントロール信号、ミッションペイロードデータを捕捉し、十分に強力な量子コンピュータが利用可能になったときに解読するために保存している。
問題は構造的だ。低軌道衛星はわずか5年から7年しか運用できないが、それらの衛星が依存するシステムやアーキテクチャ、地上ネットワーク、ソフトウェア更新チャネル、企業ITインフラは、複数の補充世代にわたって持続する。今日収集された衛星アーキテクチャ、センサー設計、コマンドパターンに関するデータは、何年も何十年も戦略的価値を保持する。
「トラフィックが一度捕捉されれば、将来のパッチで露出を元に戻すことはできません」とZervigon氏は指摘した。
これは仮定の話ではない。世界中の諜報機関は長年にわたり、暗号化トラフィックの一括収集を行ってきた。変わったのは、それらの暗号化アーカイブが永久に安全であり続けるという前提が終わったことだ。
Q-Day後：リアルタイム解読
暗号解読可能な量子コンピュータがオンラインになる瞬間（業界がQ-Dayと呼び、Google、Cloudflare、IBMは早ければ2029年と推定）、脅威は劇的にエスカレートする。
衛星のコマンドリンク、認証、テレメトリーの保護に使用されているものを含む現在の公開鍵暗号化標準は、ほぼリアルタイムで破られるようになる。量子能力を持つ敵対者は以下のことが可能になる：
- コンステレーションの健全性を監視し、どの衛星がどの標的に対して任務についているかを追跡
- コマンドパターンと地上局の関係をマッピングし、運用手順の脆弱性を特定
- 農業画像から軍事監視まで、ミッションペイロードデータを傍受
軍事宇宙作戦への影響は特に深刻だ。ミサイル警報などのアプリケーションで商用衛星データに依存する防衛顧客、特に米国宇宙軍のゴールデンドーム構想のようなプログラムの主要ミッションは、改ざんの兆候なしに侵害された情報を受け取る可能性がある。
完全性攻撃：見落とされた危険
データの機密性への脅威が最も注目を集めているが、この記事は完全性攻撃がさらに大きな危険をもたらす可能性があると警告している。機密性を確保するのと同じ暗号技術が、身元確認、コマンドの認証、データの完全性確認も行っている。それらの保護が機能しなくなると：
- 運用者はテレメトリーと追跡データを信頼できなくなる
- 宇宙状況認識プロバイダーと共有される偽の天体暦データが、軌道環境全体の衝突回避判断を破壊し、18,000以上のアクティブ衛星と数百万のデブリ片に影響を与える可能性
- 偽のセンサー測定値により、運用者は実行すべきだった機動を保留したり、実行すべきでなかった機動を実行したりする可能性
最悪のケース：敵対者が正当な運用者になりすまし、宇宙船が本物として受け入れるコマンドを発行する。衛星は誰かの手にある兵器となる。
「完璧なグレーゾーン兵器です」とZervigon氏は書いた。「量子攻撃は認証を正当なものとして通過します。標準的な監視ツールでは検出できません。属性の特定は極めて困難です。」
運用者が今できること
Zervigon氏によると、処方箋は緊急だが達成可能だ。最優先事項は暗号アジリティ、つまりハードウェアを交換したりネットワークを停止したりせずに暗号アルゴリズムを交換する能力だ。システムがアジャイルになれば、依存関係の移行は再設計ではなくソフトウェアアップデートになる。
2024年に最終化されたNISTの耐量子暗号標準がアルゴリズムの基盤を提供する。NSAのCNSA 2.0タイムラインは国家安全保障システムの移行期限を設定している。しかし、この記事は、宇宙の重要なインフラの多くを運用する商業衛星業界の対応が遅いと警告している。
「今すぐベンダーに具体的なロードマップを要求してください」とZervigon氏は促した。「完全な棚卸しを待ってから始めるのでは遅すぎます。」
優先順位付けの鍵は、長い機密保持寿命を持つ資産、つまり何年も何十年も秘密にしておかなければならないデータを特定することだ。これらは今すぐ収穫して後で解読する攻撃に最もさらされており、最初に移行すべきである。
より広範な影響
量子の脅威は、宇宙ベースのインフラが前例のない拡大を遂げている時期に到来している。Starlinkだけでも15,000基以上の衛星を軌道上に持つ。AmazonのKuiper、中国のGuowangとSpaceSailコンステレーション、欧州のIRIS2プログラムはさらに数千基を追加している。それぞれが最終的に脆弱になる暗号化に依存している。
米国、中国、英国、フランス、日本による大規模な量子投資がQ-Dayのタイムラインを加速している。記事は、行動のための窓は業界の多くが想定しているよりも短く、遅延の毎月が最終的に読み取り可能になるデータ量を増加させると指摘している。
雅子 訳