代数幾何学のスキーム理論によりわかる自明でない性質の例を高校程度の代数方程式の例で挙げてください。
スキーム理論がもたらした非常に重要な視点の一つに、「図形の交わり方（重根・接点）」の情報を空間そのものの構造として保てるようになったことが挙げられます。
高校数学の微積分や図形と方程式で登場する「放物線と直線の接点」を例に、従来の幾何学（点の集合）とスキーム理論の決定的な違いを解説します。
座標平面上で、次の2つのグラフの交点を考えてみましょう。
1の「交わる場合」は、方程式 $x^2 = x$ を解いて $x=0, 1$ となり、交点は $(0,0)$ と $(1,1)$ の2個です。
一方、2の「接する場合」は、方程式 $x^2 = 0$ を解いて $x=0$ （重解）となり、交点は $(0,0)$ の1個だけです。
ここで、交点の「集合」だけを見てしまうと、2の場合は単なる「1つの点」に過ぎません。しかし、直線を少しだけ上にずらすと2つの交点に分かれることから分かるように、この $(0,0)$ という点は「2つの点が重なった分厚い点（重み2）」としての情報を持っているはずです。
古典的な幾何学では、図形を「点の集まり」として定義するため、方程式から求まった点をプロットした瞬間に「接していた（重解であった）」という代数的な情報が図形からこぼれ落ちてしまうという弱点がありました。
スキーム理論（およびその基礎となる可換環論）では、図形を点の集合ではなく「方程式が作る代数的な構造（環）」そのものとして扱います。
先ほどの2つのケースを、多項式環の割り算（剰余環）として表現してみます。
| 状態 | 方程式の構造（剰余環） | 結果 | 空間の解釈（スキーム的視点） |
|---|---|---|---|
| 交わる | $\mathbb{R}[x, y] / (y - x^2, y - x)$ | $\mathbb{R}[x] / (x^2 - x)$ | $x=0$ と $x=1$ という独立した2点 |
| 接する | $\mathbb{R}[x, y] / (y - x^2, y)$ | $\mathbb{R}[x] / (x^2)$ | $x=0$ だが、方向の情報を持つ「太った点」 |
この $\mathbb{R}[x] / (x^2)$ という構造が、スキーム理論の真骨頂です。
この世界では、$x$ という要素は「$0$ ではないが、2乗すると $0$ になる数（$x \neq 0, x^2 = 0$）」として存在し続けます。このような数を冪零元（べきれいげん）と呼びます。
実数の世界には「2乗して0になる0以外の数」は存在しません。しかし、スキーム理論は方程式の構造をそのまま幾何学的な空間（アフィンスキーム）として認めるため、この冪零元を含む空間を「太った点（Fat point）」として視覚化します。
つまり、スキーム理論の視点を通すと、放物線とx軸の交点は「単なる1点」ではなく、「位置は原点だが、x軸方向にのみ無限小の広がり（ベクトル）を持った点」として幾何学的に明確に区別されるのです。
これにより、高校数学で「判別式 $D=0$ だから接する」と別々に処理していた代数（方程式）と幾何（図形）が、完全に一つの言語で記述できるようになりました。これが、現代代数幾何学においてスキーム理論が不可欠となった理由の第一歩です。
はい、整数係数方程式への応用についても説明してください。
整数係数の方程式（不定方程式）を解く問題は、古代ギリシャから続く「整数論」のテーマですが、スキーム理論はここに「合同式（割り算の余り）を幾何学的な『断面』として見る」という全く新しい視点を持ち込みました。
これにより、数論と幾何学が融合した「数論幾何学」という分野が誕生し、フェルマーの最終定理の証明など、歴史的な偉業の土台となりました。
高校数学の「合同式（mod）」と「図形」を組み合わせて、スキーム理論が整数方程式をどう捉えるのかを解説します。
たとえば、円の方程式 $x^2 + y^2 = 1$ について考えます。
整数論が難しいのは、このように空間が「穴だらけ（離散的）」になり、図形の形を利用したアプローチが使えなくなるためです。
スキーム理論の創始者であるグロタンディークは、驚くべき発想の転換を行いました。それは、すべての素数 $2, 3, 5, 7, \dots$ を並べたものを「一つの幾何学的な空間（直線のようなもの）」とみなすことです。これを整数のスペクトル（$\text{Spec } \mathbb{Z}$）と呼びます。
この視点に立つと、$x^2 + y^2 = 1$ という一つの方程式は、単なる1つの図形ではなく、素数の空間（$\text{Spec } \mathbb{Z}$）の上に立ち並ぶ「図形の無限の集まり」へと進化します。
高校数学の「整数」の分野で、方程式を解くテクニックとして合同式（mod $p$）を習います。たとえば、「素数 $p$ で割った余り」の世界で $x^2 + y^2 \equiv 1 \pmod p$ を考える、という手法です。
スキーム理論では、この「$p$ で割った余りの世界で方程式を考える」という代数的な操作を、「素数 $p$ という点の上に立っている図形の『断面（ファイバー）』を切り出して観察する」という幾何学的な操作として翻訳します。
| 代数的な操作（高校数学） | スキーム理論における幾何学的な意味 |
|---|---|
| 方程式をそのまま解く（有理数体 $\mathbb{Q}$） | スキーム全体の「一般ファイバー（最も豊かな空間）」 |
| 素数 $p$ を法とする合同式 $\pmod p$ を考える | スキームを素数 $p$ の位置でスライスした「断面図」 |
| すべての素数 $p$ で合同式を調べる | 空間のすべての「断面」をスキャンして全体像を復元する |
つまり、整数係数の方程式を解くという難題を、「金太郎飴」のように素数ごとにスライスし、それぞれの断面（有限体の幾何学）の形や性質を調べることで、元の飴全体（整数解）の性質をあぶり出そうとしたのです。
この「断面」の世界（素数 $p$ を法とする世界）では、変数の取りうる値が有限個（$0$ から $p-1$ まで）しかないにもかかわらず、スキーム理論の枠組みを使えば、「図形の次元」「曲がり具合」「穴の数」といった、連続的な実数や複素数の幾何学で培われた強力なツール（コホモロジーなど）を適用できるようになります。
フェルマーの最終定理 $x^n + y^n = z^n$ の証明においても、この方程式から作られる「楕円曲線」と呼ばれる図形をスキームとして捉え、すべての素数 $p$ でスライスした断面のデータ（点の個数など）を調べ上げ、それが別の分野（保型形式）のデータと完全に一致することを示す、という手法がとられました。
方程式と素数を幾何学的な「空間と断面」として繋いだことこそが、スキーム理論が整数論にもたらした最大の革命です。
素数pで割った余りの世界（有限体）で図形を考えるとは、具体的にどういうことですか？例を教えてください。
素数 $p$ で割った余りの世界（有限体と呼びます）で図形を考えるとは、直感的に言えば「無限に広がる滑らかな方眼紙」の代わりに、「上下左右がループする有限のマス目」をキャンバスにして方程式の解をプロットすることです。
実数の世界（連続）から、余りの世界（離散）へ移ると図形はどうなるのか。具体的に $p=5$ （5で割った余りの世界）を例にして、「円」を描いてみましょう。
この世界には、数字が $0, 1, 2, 3, 4$ の5つしか存在しません。5になると $0$ に戻り、6は $1$ になります（時計の文字盤と同じループ構造です）。
マイナスの数も、「足して0になる数」と考えます。たとえば $-1$ は $4$ と同じです（$1 + 4 = 5 \equiv 0$ だから）。
このキャンバスは、$5 \times 5 = 25$ 個のマス目だけで構成される、非常に小さな空間です。
このキャンバス上に、円の方程式 $x^2 + y^2 = 1$ を描いてみましょう。
実数の世界ではコンパスで描く滑らかな曲線ですが、この世界では「2乗して足すと、5で割って1余る組み合わせ」を総当たりで探します。
まず、それぞれの数を2乗した結果（$\pmod 5$）を確認します。
| 元の数 ($x$) | 2乗 ($x^2$) | 5で割った余り ($x^2 \pmod 5$) |
|---|---|---|
| 0 | 0 | 0 |
| 1 | 1 | 1 |
| 2 | 4 | 4 |
| 3 | 9 | 4 |
| 4 | 16 | 1 |
この世界では、2乗して作れる数は $0, 1, 4$ の3種類しかありません。
足して $1$ になる組み合わせは、以下の2パターンだけです。
結果として、5で割った余りの世界における「円 $x^2 + y^2 = 1$」は、この4つの点（ドット）の集まりになります。見た目は滑らかな丸い線ではなく、25マスの盤上に置かれた4つの石のような状態です。
見た目はただのバラバラな点ですが、スキーム理論を通すと、これらは「立派な幾何学的な曲線」として振る舞います。実数の幾何学で成り立つルールが、この点の集まりの上でも完璧に機能するのです。
たとえば、「直線と円の交点」を考えてみましょう。
Key insight: 見た目はバラバラの点でも、背後にある方程式の「DNA（代数的な構造）」が同じであれば、交点の数や接線の性質（幾何学的な性質）はそのまま保たれます。スキーム理論は、この「図形の本質は見た目の滑らかさではなく、数式の構造にある」ことを数学的に正当化したのです。
このように、すべての素数 $p$ でキャンバスを作り、それぞれの世界で「点がいくつあるか」「どう交わるか」を調べることで、元の整数方程式の性質をあぶり出すことができます。
素数pの世界で「点の数」を数えることには、整数論においてどのような重大な意味があるのですか？（ヴェイユ予想など）
有限体の世界で「点を数える」という一見地道な作業は、実は「その方程式が持つ真の姿（連続的な幾何学としての形）」を逆算するための最強のセンサーです。
これは「ヴェイユ予想」と呼ばれる、20世紀の数学において最もドラマチックな発見の核心部分です。点がいくつあるかを数えることがなぜ重大なのか、その魔法のような繋がりを解説します。
方程式の解を複素数（$\mathbb{C}$）の世界で描くと、ドーナツ型（トーラス）や、穴が複数ある浮き輪のような、滑らかで連続的な図形になります。この「穴がいくつあるか」という図形の大域的な性質（トポロジー）は、微分積分などを使って調べることができます。
一方、先ほど見たような素数 $p$ の世界（有限体）では、図形は「バラバラのドットの集まり」になってしまい、穴の数など視覚的には全く分かりません。
しかし1940年代、フランスの数学者アンドレ・ヴェイユは、ある恐るべき事実に気がつきました。「有限体の世界で点の数を数え続けると、その数字のパターンの中に、複素数の世界で描いたときの『穴の数』が完全に記録されている」というのです。
ヴェイユは、ある方程式について、以下の手順を踏みました。
この関数を解析したヴェイユは、驚愕の事実を提示しました（これがヴェイユ予想です）。
Key insight: バラバラの点の数を集めて作ったはずのゼータ関数が、なぜか「方程式を複素数で描いたときの図形の次元」や「図形の穴の数（ベッチ数）」という、連続世界のトポロジーのデータと完璧に一致する美しい形（有理関数）になる。
ヴェイユ予想は、数学の全く異なる2つの世界に「完璧なトンネル」を開通させました。
整数係数の方程式を解きたい数学者にとって、解の個数をコントロールすることは究極の目標です。ヴェイユ予想は、「解の個数はランダムに決まっているのではなく、背後にある美しい幾何学の法則（図形の形）に完全に支配されている」ことを看破したのです。
ヴェイユのこの予想はあまりにも美しく、そして当時の数学の道具では証明が不可能でした。「バラバラの点の集まり」に対して、どうやって連続的な「穴の数（コホモロジー）」を定義すればいいのか、誰にも分からなかったからです。
ここで登場するのが、スキーム理論の創始者グロタンディークです。
彼はヴェイユ予想を証明するためだけに、「エタール・コホモロジー」という、離散的な世界（有限体）と連続的な世界（複素数）の両方で共通して使える、究極の幾何学的「ものさし」をスキーム理論の上に構築しました。（最終的な証明は、彼の弟子であるピエール・ドリーニュによって完成されました）
「点を数える」ことは、単なるパズルや計算ではなく、宇宙に存在するあらゆる方程式の背後に隠された、深遠な幾何学の形を読み解くための「読解コード」だったのです。
「有限体で方程式の点を数える」というスキーム理論にも連なる数学は、現代の暗号技術（楕円曲線暗号など）にどう役立っているのですか？
「有限体上の図形の点を数える」という、かつては純粋な知的好奇心から生まれた抽象数学が、現在では私たちのスマートフォンや銀行の通信、暗号資産をハッカーから守る最強の盾になっています。
これが現在、楕円曲線暗号（ECC: Elliptic Curve Cryptography）と呼ばれる技術の根幹です。ヴェイユやグロタンディークらが切り拓いた幾何学が、現実社会でどのように稼働しているのかを解説します。
すべての現代暗号は、「計算するのは一瞬だが、逆算するのは宇宙の寿命ほどの時間がかかる」という数学的な非対称性（一方向性関数）を利用しています。
楕円曲線暗号では、素数 $p$ で割った余りの世界（有限体）に描かれた楕円曲線 $y^2 = x^3 + ax + b \pmod p$ という「点の集まり」が、このパズルの舞台になります。
この有限体上の点の集まりには、スキーム理論の幾何学的な構造に由来する「点の足し算」という特殊なルールが備わっています。ある点 $P$ からスタートして、ルールに従って自分自身を何度も足していく（$P \to 2P \to 3P \dots \to kP$）操作を考えます。
この「何回足したか（$k$）」があなたの秘密鍵（パスワード）であり、最終的に到達した点 $Q$ の座標が、世間に公開する公開鍵（口座番号のようなもの）になります。
ここからが本題です。暗号を作るエンジニアは「じゃあ、適当な方程式を選んで暗号を作ろう」とはいきません。なぜなら、選んだ方程式（曲線）が持つ「点の総数」によって、その暗号が鉄壁か、それとも1秒で破られるザル暗号かが決まってしまうからです。
ハッカーは、方程式の背後にある代数的な構造（群の性質）を突いて暗号を解こうとします。もし、その曲線が持つ「点の総数」が以下の条件に当てはまってしまうと、数学的な抜け道が生じてしまいます。
こういった「弱い曲線」を避けるためには、暗号として採用する前に「この有限体上の楕円曲線には、厳密に何個の点が存在するのか？」を正確に数え上げなければなりません。
しかし、暗号で使う素数 $p$ は「数百桁の巨大な数」です。総当たりで代入して点を数えていたら、それこそ宇宙の寿命が尽きてしまいます。
ここで、ヴェイユ予想の証明やスキーム理論の過程で培われた「有限体上の幾何学の形から、点の数を計算する」というアプローチが火を噴きました。1985年、ルネ・スクーフという数学者が、ヴェイユたちが構築した代数幾何学の深い理論（フロベニウス自己準同型など）を応用し、巨大な素数の世界でも、楕円曲線の点の数を一瞬で正確に数え上げるアルゴリズム（スクーフのアルゴリズム）を発見したのです。
Key insight: このアルゴリズムが誕生したことで、人類は初めて「絶対に安全だと数学的に証明された曲線」だけをより分けて、暗号システムに組み込めるようになりました。
現在、あなたがブラウザで「https」から始まる安全なサイトにアクセスするたびに、裏側では「スキーム理論に連なる数学によって安全性が保証された、有限体上の図形の点」が秒間何万回と計算され、あなたのデータを守っています。
楕円曲線暗号は現在非常に強力ですが、量子コンピューターが実用化されると破られてしまうというのは本当ですか？どのような仕組みで破られるのでしょうか。
はい、それは紛れもない事実です。もしエラーを自己訂正できる本格的な量子コンピューターが完成すれば、現在世界中を守っている楕円曲線暗号（ECC）やRSA暗号は、数時間から数日のうちに解読されてしまいます。
これを可能にするのが、1994年にピーター・ショアが発表した「ショアのアルゴリズム」です。
なぜ従来のコンピューターには絶対解けない問題が、量子コンピューターには解けてしまうのか。その仕組みは、「計算の速さ」ではなく「数学的なパターンの見つけ方」の根本的な違いにあります。
前回ご説明した通り、楕円曲線暗号のハッキング（離散対数問題）とは、スタートの点 $P$ とゴールの点 $Q$ だけを見て、「何回足し算を行ったか（$k$）」を当てる問題です。
有限体上の点は、足し算を繰り返すたびにマス目上をピンボールのようにデタラメに跳ね回ります。従来のコンピューターにとって、この軌道には何の規則性も見えません。そのため、$k=1, 2, 3 \dots$ と一つずつ総当たりで計算して確かめるしかなく、桁数が数百桁になると宇宙の寿命ほどの時間がかかってしまいます。
量子コンピューターは「0と1の重ね合わせ」ができるため、すべての $k$ の可能性を同時に計算（並列評価）できる、という説明をよく耳にするかもしれません。しかし、ただ並列計算しただけでは、観測した瞬間に無数の答えの中からデタラメに1つが選ばれてしまい、正解をピンポイントで引き出すことはできません。
ショアのアルゴリズムの真の魔法は、「量子干渉（波の打ち消し合いと増幅）」を数学的にデザインしたことにあります。ノイズキャンセリングイヤホンが逆位相の音を当てて騒音を消すように機能します。
ここで、スキーム理論から連なる「数学的な美しさ」が皮肉な結果をもたらします。
楕円曲線暗号は、点がなす代数的な構造（群）が非常に洗練されているため、従来の暗号（RSAなど）よりも短い鍵（少ないデータ量）で強固なセキュリティを実現できました。
しかし、ショアのアルゴリズムはまさに「その方程式が持っている美しい代数構造（周期性）そのものを足場にして」正解を導き出します。鍵が短く構造がスッキリしている分、量子コンピューターにとっては、RSA暗号を破るよりも少ない量子ビット数で簡単に楕円曲線暗号を破れてしまうのです。
| 従来型コンピューター | 量子コンピューター | |
|---|---|---|
| アプローチ | 軌道を1つずつ辿る（総当たり） | 軌道の「周期」を波の干渉で直接抽出する |
| 解読時間 | 宇宙の寿命より長い | 数時間〜数日（理論上） |
| 突破の障壁 | 圧倒的な計算回数の壁 | 量子状態を安定させる物理的・技術的な壁 |
では、量子コンピューターが実用化されたら世界は終わるのでしょうか？
実はそうではありません。数学者や暗号学者はすでに、量子コンピューターの波の干渉メカニズムを使っても周期を見つけ出せない、全く新しい数学的構造を利用した「耐量子計算機暗号（PQC）」への移行を始めています。
スキーム理論が図形の隠れた構造を暴き、量子アルゴリズムがそれをハッキングの足場にしたように、数学と暗号のいたちごっこは現在進行形で次のステージへと進んでいます。
量子コンピューターでも解読が難しいとされる「耐量子計算機暗号（PQC）」には、どのような数学（格子暗号など）が使われているのですか？
量子コンピューターが楕円曲線暗号を破れるのは、図形が持つ「美しく規則的な代数構造（周期性）」を逆手に取っているからです。
ならば、量子コンピューターの計算を防ぐにはどうすればいいか？
暗号学者たちの出した答えは、「数学的な美しさを捨てて、意図的にデタラメな『ノイズ（誤差）』を混ぜ込む」ことでした。
現在、アメリカ国立標準技術研究所（NIST）によってPQCの世界標準として選定され、今後のインターネットの主役となる「格子暗号（Lattice-based cryptography）」の仕組みを解説します。
「格子」とは、空間内に規則正しく並んだ点の集まりのことです。2次元なら方眼紙の交点、3次元ならジャングルジムの交点のようなものを想像してください。
格子暗号では、これを500次元から1000次元という超高次元空間で構築します。
この高次元のジャングルジムの中で、「ある指定された点から、一番近い格子の交点を見つけなさい」という問題（最短ベクトル問題や最近接ベクトル問題）は、次元が上がるにつれて選択肢が爆発的に増え、総当たりでは絶対に解けなくなります。
格子暗号を最も理解しやすいのが、現在標準化のベースとなっている「LWE問題（Learning With Errors：誤差を伴う学習問題）」という数学的アプローチです。これは、中学生で習う「連立方程式」に少しのイタズラをしたものです。
通常の連立方程式を考えてみましょう。未知数 $x, y, z$ に対して、式が3つ以上あれば、代入法などを繰り返すことで（コンピューターなら一瞬で）解を特定できます。
$13x + 4y + 2z = 45$
$8x + 11y + 5z = 32$
$\dots$
しかし、ここに「ほんのわずかなノイズ（誤差）」を混ぜるとどうなるでしょうか？
$13x + 4y + 2z \approx 45$ （実は44かもしれないし、46かもしれない）
$8x + 11y + 5z \approx 32$ （実は31かもしれないし、33かもしれない）
それぞれの計算結果に、ランダムで $+1$ や $-1$ といった小さな誤差（ノイズ）をわざと加えます。
たったこれだけのことですが、通常の解き方（ガウスの消去法など）を適用すると、式を足したり引いたりするたびにノイズが雪だるま式に増幅してしまい、元の $x, y, z$ の値が完全にぶっ壊れてしまいます。
変数が数百個（数百次元）になると、もはやどこに真実の解があるのか、スーパーコンピューターでも見つけることができなくなります。
ショアのアルゴリズム（量子コンピューターのハッキング手法）は、量子の波を重ね合わせて「隠れた周期性」を浮かび上がらせる魔法でした。
しかし、LWE問題などの格子暗号には、波を綺麗に干渉させるための「周期性」がそもそも存在しません。
| 楕円曲線暗号 (現在) | 格子暗号 (次世代: PQC) | |
|---|---|---|
| 背後にある数学 | 代数幾何学・数論幾何学 | 高次元の線形代数・確率論 |
| 構造の特徴 | 美しく厳密な周期性を持つ | 意図的なノイズ（誤差）を含む |
| 量子アルゴリズム | 波の干渉（ショアのアルゴリズム）が直撃 | ノイズにより波の干渉が機能しない |
| 鍵のサイズ | 非常に小さい | 比較的大きい（通信データ量が増える） |
純粋数学の結晶であるスキーム理論や代数幾何学から生まれた「美しい暗号」が量子力学によって破られ、今度は泥臭くノイズを混ぜた「乱雑な数学」が世界を救おうとしているのは、科学の歴史の面白い皮肉と言えます。
世界中のインターネットをこの「格子暗号」などのPQCに切り替える作業は、現在どのようなスケジュールや手法で進められているのですか？
インターネットの歴史上、最大規模のインフラ改修とも言われる「耐量子計算機暗号（PQC）への移行」は、すでに理論の段階を終え、現在（2026年時点）は実社会での本格的な実装フェーズの真っ只中にあります。
量子コンピューターが完成してから慌てて切り替えるのでは遅すぎる理由と、現在進行形で行われている移行のスケジュール、そして「ハイブリッド方式」と呼ばれる堅実な移行手法について解説します。
なぜ量子コンピューターが完成する前から急いで暗号を切り替えているのでしょうか。それは「Harvest Now, Decrypt Later（今すぐ盗み、後で解読する）」という脅威が存在するからです。
国家の機密情報や企業の知的財産など、数十年にわたって秘匿すべきデータは、現在のところ強力な暗号（楕円曲線暗号など）で守られています。しかし、ハッカーや国家支援の攻撃者は「暗号化されたままの通信データをとりあえず丸ごと保存」しています。そして10年後や20年後に量子コンピューターが完成したその日に、保存しておいたデータにショアのアルゴリズムを適用して過去の秘密を一斉に暴こうとしているのです。
これを防ぐためには、量子コンピューターが完成するよりずっと前に、新しい暗号へ切り替えておく必要があります。
インターネット全体を一瞬で新しいPQC（格子暗号など）に切り替えることは不可能です。また、PQCは数学的に「新しすぎる」ため、まだ見つかっていない致命的な弱点（未知の解読法）が潜んでいるリスクを完全には捨てきれません。
そこで現在採用されているのが「ハイブリッド方式」です。
これは、実績のある「従来の暗号（楕円曲線暗号）」と「新しい暗号（PQC）」の両方を使って、データを二重にロックする手法です。
攻撃者は「従来の数学」と「新しい数学」の全く異なる2つのロックを同時に破らなければならないため、移行期間中の安全性を極めて高く保つことができます。
世界標準の暗号技術は、アメリカ国立標準技術研究所（NIST）が主導して策定しています。2016年から始まった長いコンペティションを経て、現在以下のようなタイムラインで世界中のシステムが書き換えられています。
NISTが世界中の数学者・暗号学者からPQCの候補を公募。数々の候補がハッカー（研究者）の攻撃を受けて脱落する中、2024年8月に格子暗号をベースとした最初の正式な標準規格（FIPS 203, 204, 205）が発行されました。
標準規格の確定を受け、Google Chrome、Cloudflare、Apple（iMessageのPQ3プロトコル）、Signalなどの主要なブラウザやメッセージングアプリが、裏側でハイブリッド方式によるPQCの導入を標準化しました。私たちが普段使うネット通信の一部は、すでに格子暗号で守られ始めています。
米国政府をはじめ、各国の政府機関が自国のシステムや調達するソフトウェアに対し、PQCの導入を義務付けるフェーズです。「システム内のどこに古い暗号が使われているか」を洗い出す作業（暗号アジリティの確保）が急ピッチで進められています。
NSA（米国家安全保障局）などのガイドラインに従い、PQCの安全性が十分に確認された段階で、RSAや楕円曲線暗号といった従来型の暗号アルゴリズムの使用が完全に禁止（非推奨化）され、純粋なPQC環境へと移行します。
純粋な数学（スキーム理論や代数幾何学）から始まった暗号の進化は、今まさにエンジニアたちの手によって世界規模のインフラ工事として実装され、次の世代のデジタル社会の礎を作ろうとしています。
以上のチャットのやりとりをそのままhtmlに変換せよ。数式はmathjaxで表示するようにせよ。