Harvest Now, Decrypt Later とは：モスカの不等式（X + Y > Z）で資本市場のデータの優先順位を決める
Harvest Now, Decrypt Laterとは。タイSECガイドのモスカの不等式X+Y>Zで売買履歴・KYC・長期契約の移行順を決める方法と取締役の質問を解説。
Harvest Now, Decrypt Later とは：モスカの不等式（X + Y > Z）で資本市場のデータの優先順位を決める
証券会社と取引先の間の暗号化通信を、誰かがひそかに丸ごと保存しているとします。顧客の売買履歴、KYC書類、契約書の草案。今日は読めませんが、相手は急ぎません。今の暗号を破れる量子コンピュータを待っているからです。
タイ証券取引委員会（SEC）は、取締役向けの量子リスク・ガバナンスのガイド（2026年9月）でこれを Harvest Now, Decrypt Later（HNDL） と呼び、今から備えるべき理由の筆頭に挙げています。重要なデータが「今日傍受・保存され、将来技術が整った時点で解読される可能性がある」（エグゼクティブサマリー、PDF 2ページ。引用はタイ語原文からの当社訳）。
取締役向けの要点: 被害は将来ですが、傍受は今日起こりえます。ガイドはモスカの不等式 X + Y > Z を使います。データの秘匿が必要な期間（X）と移行に要する期間（Y）の合計が、残された時間の見込み（Z）より長ければ、そのデータはすでにリスクにさらされている可能性があります。
ガイドは自らを「初期的な指針・助言であり、法的な要件や規制ではない」としています（PDF 2ページ）。本稿ではガイドの推奨事項を要約し、当社による例示や進め方の提案は区別して示します。全体像はSECの量子リスク・PQCガイドの解説をご覧ください。
HNDLの仕組み
ガイドの図（6ページ）はHNDLを4段階で示します。暗号化データを傍受する → 読めないまま保存する → 十分な能力の量子コンピュータを待つ → 解読して機密を暴く。ガイドは、攻撃者が暗号化データの写しを保存し、将来の解読を待つ可能性を説明しています（6ページ）。傍受された日と解読される日は同じとは限りません。
狙われるのは公開鍵暗号です。口座開設、発注、決済・受渡しはRSAやECCで鍵交換と電子署名を行っており、量子コンピュータはショアのアルゴリズムでこれを破りえます。AESなどの共通鍵暗号への影響ははるかに小さく、適切な鍵長で管理できます（5ページ）。取締役会の役割は暗号の全面廃止を命じることではなく、高リスクな部分、自社で直せる部分、取引先待ちの部分を切り分けさせることです。
米国のCISA・NSA・NISTも2023年の共同ファクトシートで、攻撃者が「秘匿期間の長い」（long secrecy lifetime）データをすでに狙っている可能性を警告しています。
資本市場で注意すべきデータ
ガイド（6ページ）の例を証券・資産運用の業務に当てはめました。右端は当社の見解です。
| データ | 秘匿期間（X）を決めるもの | 当社の見解 |
|---|
| 売買履歴・投資家情報 | 法令上の保存期間（5–6ページ）と投資行動の機微性 | 削除ポリシーで消えるのは自社の写しだけ |
| KYC書類 | タイ個人情報保護法（PDPA）で保護すべき個人データ（18ページ） | 身分証番号や生年月日は口座解約後も機密 |
| M&A、レポート、大口注文 | 公表前の期間（6ページ） | 公表後も交渉の詳細は秘匿が必要な場合がある |
| 長期契約 | 守秘条項。ガイドはXの根拠の一つとする（13ページ） | 秘匿期間が契約期間を超えることもある |
| 公表済みの市場データ | 秘匿すべきものはほぼない | HNDLより、注文に署名するシステムが論点 |
個人データの漏えいは法的責任にもつながりえます（18ページ）。PDPA対応が途中なら、PDPAで組織がやるべき8項目が出発点になります。
モスカの不等式：X + Y > Z
第3章（12ページ）は、問いを量子コンピュータの到来年の予想から、想定より早く来ても移行が間に合うかへと切り替えます。13ページの要約ボックスの定義は次のとおりです。
X — データをあと何年秘匿する必要があるか： 例えば顧客データ、営業秘密、M&A情報など
Y — 組織が移行に何年かかるか： 調査、調達、テスト、既存システム、取引先・サービス提供者を含む
Z — 組織に残された時間はどれくらいと見込まれるか： まだ確かな答えはないため、早い場合・想定どおり・遅い場合のすべてで試算すべき
X + Y > Z なら、組織は優先順位付けを急ぎ、移行を始めるべきである。データは今日すでにリスクにさらされている可能性があるため
12ページの図は、この危険な期間を Quantum Exposure Window と呼び、「Xが長いほど、Yが長いほど、早く始める必要がある」とまとめています。
Xは保存期間ではない。 問うべきはいつまで「秘匿」が必要かです。ガイドは事業・法令・契約上の要件からXを定めるよう求めており（13ページ）、法務やコンプライアンスの関与が欠かせません。
Yには調査から旧システムの廃止までを含めます。 12ページの図は、調査、テスト、調達、取引先との調整、切り替え、旧システムの廃止を挙げています。パッケージ製品は、自社の準備ができてもベンダーの次期版待ちになりえます（22ページ）。
Zは誰にも分からず、ガイドも数字を示していない。 ガイドはGlobal Risk InstituteのQuantum Threat Timeline報告を引き、リスクが2030年代から重大になりうるとしつつ、時期は断定できないとしています（1ページ）。そのため少なくとも3ケースを試し、早く来た場合に間に合わないシステムを洗い出すよう求めます（12–13ページ）。ガイドの2030年・2035年は計画の枠組みであり、Zではありません（FAQ参照）。
Zが確定していなくても評価は始められます。 ガイドに沿ってシステムごとのXとYを整理し、上記3つのZのシナリオで試算します（12–13ページ）。結果は17ページの5つの優先順位付け要素と併せて検討します。当社は、この試算を追加評価が必要な項目の抽出に使うことを提案します。X + Yだけで移行順序は決まりません。
どのデータ・システムから始めるか
ガイドは秘匿性だけで順位を付けません。第5章（17ページ）は少なくとも5つの要素を併せて見るよう求めます。保護が必要な期間、事業上の重要度、量子で破られうる暗号の使用、なりすましや電子署名偽造のリスク、取引先・サービス提供者・既存システムへの依存度です。18ページは「保存10年超なら高リスク」のような固定の線引きを否定し、認証・署名・取引のシステムは長期データがなくても重要になりうるとします。偽造の影響は即座に出るためです。ガイドは、この偽造に関するリスクをTrust Now, Forge Later（TNFL）と呼んでいます。発注システムはXが短くても先頭近くに置くべき場合があります。
ガイド12–18ページを基に当社が提案する進め方です。
- データ種別ごとにXを一覧にする（各数値の根拠も記録）
- データを保存・伝送するシステムと、その暗号を対応付ける。 この対応付けは暗号インベントリ（CBOM）の一部であり、暗号の用途、システム所有者、依存先も記録します（17ページ）。詳しくは本シリーズの次の記事で扱います。ランサムウェア対策は資産の把握からと同じく、見えないものは順位付けできません。
- システムごとにYを見積もる（調達、テスト、提供者待ちを含む）。どこから数字を集めるか迷ったら当社にご相談ください。
- Zの3ケースを試し、早いケースで線を越えるシステムに印を付ける。
- 5つの要素で順位を付け、理由・責任者・期限・対応策を添えた一覧にまとめる（18ページ）。
第3章の「すべきこと／すべきでないこと」（13ページ）
| ✓ すべきこと | ✗ すべきでないこと |
|---|
| 経営陣に自社固有のデータを基にするよう求める（秘匿期間と移行期間の両方） | すべてを業界平均値で代用し、旧システムや自社固有のデータを見落とす |
| 経営陣に少なくとも3ケース（早い・想定どおり・遅い）を評価させ、移行が間に合わないシステムを特定する | 予測年を1つに固定し、専門家の意見が割れると待ちに入る |
| 2030–2035年を計画と優先順位付けの枠組みとして使う（事象の発生予想日ではない） | 移行計画を事象の発生日と取り違える、またはその年まで確実に安全だと考える |
| 経営陣に重要システムを優先させ、リスクとシステム・取引先の準備状況に応じた目標を提案させる | 全システムに同じ期限を設ける（影響と実際に必要な期間を考慮しない） |
範囲と価格体系は料金ページをご覧ください。
次回の取締役会で使える質問
ガイドの「ガバナンスのための質問」から：
- 組織のどのデータや取引が長期間の保護を必要とし、今日傍受されて将来解読されるリスクがあるか？（8ページ）
- どの種類のデータが最も長く秘匿を要し、経営陣は事業・法令・契約上の要件からXをどう定めたか？（13ページ）
- 重要システムのYは、調査・調達・テスト・既存システムの改修・取引先との調整をすべて含んでいるか。根拠は何か？（13ページ）
- 早い・想定どおり・遅いケースを試算したか。想定より早かった場合、移行が間に合わないのはどのシステムか？（13ページ）
回答には証拠を求めてください（付録A、30ページに例示）。範囲のない「対応中」という報告は、ガイドが「すべきでないこと」に挙げています（7ページ）。
よくある質問
すでに傍受されたデータは、後でPQCに移行すれば守れるか
当社の推論ですが、6ページのHNDLの仕組みからは、後で自社システムを変更しても、攻撃者がすでに保存した写しの暗号方式は変わらないと考えられます。自社内のデータがどこまで保護されるかは、移行の対象範囲とテスト結果によります。
SECは2030年までの移行完了を義務付けているか
いいえ。ガイドは指針であり規制ではありません（PDF 2ページ、4ページ）。2030年・2035年はタイ国家サイバーセキュリティ庁（NCSA）の2026–2035年量子対応フレームワーク案に基づき、SECは組織が計画を合わせることを「検討しうる」としています（2ページ）。目標表は長期秘匿データを持つシステムについて2030年までに高リスク部分のリスク低減または移行を完了することを推奨し、注記でこれは計画用の枠組みで、脅威の発生年の予測ではないと明記しています（3ページ）。
最後のヒント：Xの一覧と暗号アルゴリズムの一覧を並べる
手順2のうち証明書とアルゴリズムの把握には、zcrX の cryptography posture が使えます。Agentを導入したホスト上の一覧を quantum-safe / ready / not ready で評価し、Agentのないホストは安全とみなされず未計測と表示されます。not ready の項目を、データ所有者が確認した秘匿期間と照合し、ガイドの5つの優先順位付け要素と併せて判断材料にできます（17ページ）。cryptography postureの計測対象はAgentを導入したホストであり、ガイドも単一の検出ツールに頼らないよう注意しています（18ページ）。X・Y・Zの設定、計画、移行そのものは貴社チームとパートナーの仕事です。zcrXの測定範囲は、PQC移行準備のページにまとめています。
本シリーズの関連記事
お問い合わせ
自社のデータとシステムについて、XとYの見積もりをどこから始めるべきか。お気軽にご相談ください。無料でご相談いただけます。zcrが提供するのはソフトウェアで、調査・計画・移行の実作業はパートナーを通じて提供します。
出典
いずれも2026年10月27日に確認。
- タイ証券取引委員会（SEC）— คู่มือการกำกับดูแลความเสี่ยงจากเทคโนโลยีควอนตัม (Quantum Risk Governance & PQC Transition) สำหรับกรรมการบริษัท（タイ語、2026年9月） — 指針としての位置付け（PDF 2ページ、4ページ）、HNDLとTNFL（1、5–6ページ）、NCSAのフレームワーク案（2–3ページ）、モスカの不等式（12–13ページ）、優先順位付けの5要素とPDPA（17–18ページ）、すべきこと／すべきでないこと（7、13ページ）、ガバナンスのための質問（8、13ページ）、付録Aの証拠例（30ページ）
- CISA・NSA・NIST — Quantum-Readiness: Migration to Post-Quantum Cryptography（2023年8月、PDF） — harvest now, decrypt later と秘匿期間の長いデータ
