ポスト量子SSHキー：BIP-360とKyberへの備え
2026年のSSH向けポスト量子セキュリティ：Kyber-768対応、BIP-360の議論、ハイブリッドキー。変更が安いうちに、今確保を。
「今保存し、後で解読する」が脅威であり、SSHキーは今日、回線上にあります。量子能力のある敵はすでに暗号化セッションを収集し、後で破る望みを持っています——だからハイブリッドの選択肢が重要なのです：OpenSSH 9.xのKyber-768鍵交換、そしてBitcoin上でBIP-360として議論される量子耐性アドレス形式。
2026年にすでに実用的なもの
- ▹OpenSSHのハイブリッドKEX：最近のリリースでデフォルトのポスト量子鍵交換（mlkem768x25519）。
- ▹FIPS 203 / ML-KEM：標準化パイプラインでのKyber。
- ▹BIP-360：量子耐性Bitcoinアドレス形式の評価済み提案——まだ合意なし。
- ▹監査：今時間をかける価値がある。移行コストはためらいごとに上がる。
今日への一歩
サーバーでOpenSSHを更新し、ハイブリッドアルゴリズムを有効にし、古いEd25519キーを一度だけ強化構成へローテーションし、いま暗号化しているすべてのハードウェアベースのコピーを保持します。今の5分は、圧力下の移行よりはるかに安いのです。