ハーベスト・ナウ、ディクリプト・レイター.

ハーベスト・ナウ、ディクリプト・レイター（HNDL、別名ストア・ナウ・ディクリプト・レイター）は、暗号学的に意味のある将来の量子計算機（CRQC）が ショアのアルゴリズム によって基盤となる公開鍵方式、すなわち RSA と楕円曲線ディフィー・ヘルマンを破ると見込み、今日のうちに暗号化通信を傍受・保存する攻撃者を指す。データは今読める必要はなく、復号が可能になったときに依然として価値があればよい。

この脅威は モスカの不等式 に支配される。データが秘匿されねばならない期間（X）とシステム移行に要する期間（Y）の和が、CRQC が到来するまでの期間（Z）を超えるなら、すでに危険にさらされている。国家情報、医療・ゲノム記録、知的財産、ルート鍵や CA 鍵など、価値が数十年持続する長寿命の秘密で特に深刻である。

防御の要は、NIST が 2024 年 8 月 13 日に確定したポスト量子標準への移行である。鍵カプセル化の FIPS 203（ML-KEM）、署名の FIPS 204（ML-DSA） と FIPS 205（SLH-DSA） である。実務では、Chrome・Firefox・Cloudflare TLS ですでに提供されている X25519MLKEM768 のようなハイブリッド鍵交換が好まれ、いずれかの要素が持ちこたえればセッションは安全に保たれる。NSA の CNSA 2.0 スイートは段階的な移行スケジュールを定める。秘密の寿命を短縮し暗号アジリティを徹底すれば、再設計なしにアルゴリズムを差し替えられる。

flowchart LR
  A[攻撃者が今日の暗号化トラフィックを傍受] --> B[暗号文を長期アーカイブに保存]
  B --> C[量子計算機の登場まで数年待つ]
  C --> D[CRQC がショアのアルゴリズムを実行]
  D --> E[RSA / ECDH の鍵交換を破る]
  E --> F[保存済みセッションを復号]
  G[防御：今すぐハイブリッド PQC 鍵交換を] -.遮断.-> F