Carlos Moreira、SEALSQ CEO兼創業者 – インタビューシリーズ

Carlos Moreira、SEALSQ の CEO 兼創業者であり、セキュア半導体、デジタルアイデンティティ、通信、先端技術にわたる数十年の経験を持つベテランのサイバーセキュリティ・デジタルトラスト幹部です。彼は 1999 年に設立した WISeKey の創業者、会長、CEO でもあり、OISTE 財団の事務総長を務めています。キャリア初期には、国連および関連国際機関で 15 年以上にわたり、通信、e‑セキュリティ、e‑コマース、セキュア情報ネットワークに従事しました。その他の技術ベンチャーとして WISeSat.Space と SEALCOIN があり、World Economic Forum での助言・リーダーシップや MIT Media Lab のグローバルコミュニティへの参加なども行っており、SEALSQ ではセキュリティ、プライバシー、量子耐性、人間中心のイノベーションを探求しています。

SEALSQ は、接続されたデバイスとデジタルインフラを従来型および新興の量子脅威から保護することに特化した、上場半導体・サイバーセキュリティ企業です。NASDAQ のティッカーシンボル LAES で取引されており、セキュアマイクロコントローラ、セキュアエレメント、RISC‑V ベースのセキュリティプラットフォーム、公開鍵基盤（PKI）、デバイスプロビジョニング、デジタルアイデンティティ技術を開発しています。拡大中のポスト量子ポートフォリオは、NIST 標準の暗号技術をシリコンに直接組み込み、IoT デバイス、車載システム、産業インフラ、スマートホーム、エッジコンピューティング向けにハードウェア・ルート・オブ・トラストを提供します。SEALSQ はまた、IC’Alps を通じたカスタム半導体設計能力を拡充し、セキュアチップ、デジタルアイデンティティ、信頼通信、ポスト量子暗号、先端量子技術を網羅した統合セキュリティアーキテクチャの構築を進めています。

WISeKey を 1999 年に創業し、後に SEALSQ を専用の半導体・ポスト量子セキュリティ企業として立ち上げました。ソフトウェアと公開鍵基盤だけではデジタルトラストを十分に確保できず、シリコンへ直接拡張すべきだと確信した理由は何ですか？

WISeKey を始めた当時、デジタルトラストの課題は主にアイデンティティ、証明書、通信の保護に集中していました。ソフトウェアと公開鍵基盤は、ほとんどのシステムがサーバーやエンタープライズネットワークを介して接続されていたため、適切な基盤でした。

しかし、コンピューティングはエッジへと移行しました。現在では、数十億台の接続デバイスが独立してセキュリティ判断を行っています。自動車、医療機器、産業コントローラ、スマートインフラは、実行中のコードが正当であるか、通信相手が信頼できるかを判定する必要があります。

このレベルの信頼は、ソフトウェアが起動する前に確立されなければなりません。ハードウェア・ルート・オブ・トラストは、アイデンティティ、鍵保存、セキュアブートの安全な基盤を提供し、基盤がすでに侵害されている場合でもソフトウェア単体では実現できません。

量子コンピューティングの進展がこの考えを加速させました。業界は新たな暗号標準に備えており、接続デバイスは数十年にわたって稼働し続けることが想定されています。これにより、セキュア半導体はデジタルトラストの自然な拡張となりました。アイデンティティ、暗号、ハードウェアを統合すれば、信頼はチップ内部で始まり、デバイスのライフサイクル全体にわたって維持されます。

ポスト量子の議論の多くは「Harvest Now, Decrypt Later」攻撃に焦点が当たっていますが、車両、医療機器、産業装置、重要インフラといった接続された物理システムがより緊急の脅威になると考える理由は何ですか？

「Harvest Now, Decrypt Later」は、現在盗まれた機密情報が将来大規模量子コンピュータの登場により復号される可能性があるため、実際に懸念されています。

同時に、接続された物理システムは別の課題を抱えています。これらのデバイスは現実世界のプロセスを制御します。工場の稼働、医療支援、交通管理、エネルギーインフラの運用を担い、多くは 15 年から 20 年にわたり稼働し続け、短期間での置換やアップグレードが困難です。

もしこれらのデバイスがソフトウェア更新の認証やコマンドの検証、量子耐性のアイデンティティ確立ができなければ、運用リスクは時間とともに増大します。組織は、システムの置換や再認証に要する時間が、エンタープライズソフトウェアの更新よりはるかに長くなることに気付くでしょう。

ポスト量子移行のための準備は、数年前から計画する必要があります。なぜなら、今日のハードウェア選択が次の十年にわたって影響を及ぼし続けるからです。

組織は暗号資産のインベントリを作成するよう促されていますが、使用しているチップや組み込みシステムの全容を把握できていないことが多いです。長寿命デバイスの中で最も量子リスクが高いものをどのように特定すべきでしょうか？

最初のステップは、暗号がソフトウェアだけでなくハードウェアにも組み込まれている場所を理解することです。多くの組織はサーバーやアプリケーションのインベントリは整っていますが、事業全体で使用されているセキュアエレメント、マイクロコントローラ、組み込みシステムについては可視性が低いです。

私は次の三つの質問に基づいてデバイスを優先順位付けします。デバイスはどれだけ長期間稼働し続けるか？更新や交換はどれだけ困難か？そのアイデンティティや通信が信頼できなくなった場合、運用への影響はどれほどか？

この視点は、自動車、医療、産業オートメーション、防衛、重要インフラといった、長期間にわたり厳格な認証要件の下で運用される分野に自然と注目を集めます。

組織は半導体サプライヤーや機器メーカーと密接に連携し、どのデバイスが暗号のアジリティをすでにサポートしているか、最終的にハードウェア交換が必要になるかを把握すべきです。

ハードウェア・ルート・オブ・トラストは、デバイスが自己認証やファームウェア検証、悪意あるコマンドの拒否を行う際に、ソフトウェアベースのポスト量子アップグレードでは実現できない何を可能にしますか？

ハードウェア・ルート・オブ・トラストは、OS やアプリケーションが起動する前に信頼を確立します。暗号鍵を安全に保存し、ブート時にファームウェアの完全性を検証し、上位ソフトウェアが侵害されても保護されたアイデンティティを提供します。

ソフトウェアアップデートは依然として重要であり、ポスト量子アルゴリズムは適切な場面でソフトウェアとして提供されます。しかし、ソフトウェアはそれらの更新が正当で改ざんされていないことを検証できる信頼プラットフォームに依存しています。

重要な環境で稼働する接続デバイスにとって、ハードウェアベースのアイデンティティは機械間の安全な認証を可能にし、コマンドが信頼できる送信元から来ていることを保証します。

システムがより自律的になり、長期間にわたって展開されるほど、この基盤の重要性は増大します。

SEALSQ の QS7001 は、ポスト量子アルゴリズムを RISC‑V セキュアマイクロコントローラに統合しています。ソフトウェアから制約されたハードウェアへポスト量子暗号を移行する際に、性能、消費電力、メモリ、相互運用性でどのような課題が生じますか？

ポスト量子アルゴリズムは、従来の公開鍵暗号に比べてメモリ使用量が多く、計算リソースや最適化手法も異なります。これらの制約は、電力消費、シリコン面積、処理能力が限られる組み込みデバイスにおいて特に重要です。

QS7001 は、ハードウェア・ルート・オブ・トラストと暗号アクセラレーションを備えた 32 ビット RISC‑V セキュアマイクロコントローラとして設計されています。NIST 標準化された鍵確立用 ML‑KEM とデジタル署名用 ML‑DSA を統合し、機密操作と秘密鍵を保護されたハードウェア境界内に保持することで、鍵抽出、サイドチャネル解析、フォルトインジェクション攻撃に対する耐性を高めます。専用アクセラレーションにより、メインプロセッサへの負荷も軽減されます。

ML‑KEM と ML‑DSA は ECC に比べて鍵サイズや中間データ構造が大きくなるため、メモリ管理が重要です。ハードウェア、ファームウェア、セキュアメモリを横断的に最適化することで、データ移動、ピークメモリ使用量、エネルギー消費を制御でき、特にバッテリ駆動や断続的に接続されるデバイスで有効です。正確なレイテンシ、メモリ、エネルギー数値は、セキュリティパラメータとアプリケーションプロファイルに依存し、定義されたテスト条件下で検証されたシリコンから報告されるべきです。

相互運用性も重要です。古典暗号とポスト量子暗号は長期間共存するため、QS7001 は現在の PKI とプロトコルと互換性を保ちつつ、量子耐性鍵確立、署名、セキュアブート、ファームウェア検証を追加する移行パスを提供します。暗号アジリティと認証済みファームウェア更新により、ハードウェア・ルート・オブ・トラストを交換せずに実装を進化させることが可能です。

ポスト量子標準と実装ガイダンスは今後も進化し続けます。10〜20 年稼働が見込まれるデバイスに対し、新たな脆弱性を生じさせず、ハードウェア交換を不要にするために、製造業者はどのように暗号アジリティを組み込むべきでしょうか？

暗号アジリティは設計段階から組み込む必要があります。製造業者は、認証済み更新、複数アルゴリズム、標準の成熟に応じた制御された移行をサポートできるセキュアハードウェアを備えることが求められます。

しかし、将来のすべての変更がソフトウェアだけで解決できるわけではありません。ハードウェアは十分な処理能力、セキュア鍵管理、長期的な進化を見据えたアーキテクチャを保持し続ける必要があります。

目的は、ハードウェア交換が必要になる状況を最小限に抑えつつ、製品ライフサイクル全体で強固なセキュリティを維持することです。標準化団体は時間とともにガイダンスを洗練させるため、柔軟性とハードウェアベースの信頼を組み合わせることで、製造業者は責任ある適応が可能になります。

すでに何百万台もの潜在的に脆弱な接続デバイスが展開されています。トラステッドプラットフォームモジュール、セキュアゲートウェイ、ファームウェア更新、ネットワークレベルの保護といったレトロフィット手法はどこで有効で、ハードウェア交換が不可避になるのはどのようなケースでしょうか？

答えは一概には言えません。展開されたデバイスは多様だからです。

デバイスが信頼できる更新メカニズムをすでに備えている場合、ファームウェア更新で多くのソフトウェア脆弱性に対処できます。セキュアゲートウェイやネットワークレベルの保護も、最新暗号を容易に導入できないレガシーシステムへの露出を低減します。

トラステッドプラットフォームモジュールや外部セキュアエレメントは、統合が実現可能な場合に一部機器の有用寿命を延長できます。

しかし、元のハードウェアが処理能力、セキュアストレージ、またはポスト量子セキュリティに必要なアーキテクチャ的サポートを欠いているケースもあります。そのような場合、交換は長期的なモダナイゼーション戦略の一部となり、特に次の十年以上稼働が見込まれるシステムでは不可避です。

SEALSQ の IC’Alps の買収と統合により、車載、医療、産業、IoT 市場向けのカスタム ASIC 設計能力が強化されました。セキュリティを最初からカスタムチップに組み込むことは、後から別個のセキュリティコンポーネントを追加する場合と比べて開発プロセスにどのような変化をもたらしますか？

セキュリティは統合タスクではなく、設計要件となります。

ASIC 開発の初期段階からセキュリティを考慮すれば、エンジニアはアーキテクチャ、メモリ、消費電力、物理的保護を同時に最適化でき、後から既存設計に組み込むよりも高い性能、耐性、認証効率を実現できます。

IC’Alps の統合により、我々は開発サイクルのはるか早い段階で顧客と協働し、車載、医療、産業システム、IoT 向けのカスタムシリコンにポスト量子セキュリティを直接埋め込むことが可能になりました。

このアプローチは、セキュリティがチップの基盤に組み込まれるため、製造業者は長期的な製品ロードマップをより自由にコントロールでき、後付けの外部コンポーネントに依存しない設計が実現します。

MIT Media Lab との協業で、ヒューマン‑AI インタラクションと次世代システムにおける信頼を探求しています。AI が車両、ロボット、産業装置、自治デバイスに組み込まれる中、ハードウェアベースのアイデンティティとアテステーションは、どのマシンや AI エージェントが信頼できるかを検証するためにどのように活用すべきでしょうか？

AI が物理システムに組み込まれると、信頼は知能と同等に重要になります。組織は、AI システムが正規のソフトウェアを正規のハードウェア上で実行し、検証済みデバイスと通信していることを保証する必要があります。ハードウェアベースのアイデンティティとアテステーションは、デバイスが真正でありファームウェアが改ざんされていないことを示す基盤を提供します。

SEALSQ の MIT Media Lab との協業は、セキュリティ、プライバシー、量子耐性、人間中心イノベーションの交差点でこれらの課題を探ります。単一製品に留まらず、デジタルトラストとヒューマン‑AI インタラクションの未来を見据え、信頼できる AI には説明可能な振る舞い、ガバナンス、明確な責任が伴うことを認識しています。

実際には、各マシンに固有のアイデンティティを付与し、その秘密鍵は改ざん防止のルート・オブ・トラスト内に保持します。これにより、セキュアブート状態、ファームウェア、ソフトウェア構成、そしてサポートされる場合は承認済み AI モデルやエージェントランタイムに関する署名済み証拠を提示できます。検証側はこの証拠を用いてアクセス許可、コマンド受諾、または安全動作モードへの遷移を判断できます。

AI エージェントにも同様の原則が適用されます。エージェントは、責任あるオペレーターに紐付く検証可能なクレデンシャル、定義されたロール、限定的な権限を持つべきです。コマンドは署名され、期限付きで監査可能であり、高リスク操作にはポリシーチェックや人的承認が必要です。我々の WISeRobot コンセプトは、セキュアアイデンティティ、保護通信、信頼できる機械間相互作用を組み合わせた方向性を示しています。

今後 3〜5 年で意味のあるポスト量子準備が実現するにはどのような姿が考えられ、デバイスメーカー、インフラ運用者、規制当局、エンタープライズバイヤーは今すぐ何を始めるべきでしょうか？

意味のある準備とは、認識段階から実装段階への移行を指します。

メーカーは、ハードウェア交換が常に可能とは限らないことを前提に、ポスト量子セキュリティと暗号アジリティを考慮した新製品設計を早期に開始すべきです。

インフラ運用者は、長寿命資産を特定し、暗号がどこに組み込まれているかを把握したうえで、運用優先度に基づく現実的な移行計画を策定すべきです。

規制当局は、共通標準の支援と長期計画の促進を継続し、特に公共安全や重要サービスが接続デバイスに依存する分野での指針を強化すべきです。

エンタープライズバイヤーは、サプライヤーに対してポスト量子対応状況、ハードウェア・ルート・オブ・トラスト、長期サポートに関する実務的な質問を投げかけるべきです。今日の調達判断が、今後何年にもわたるセキュリティに大きな影響を与えます。

ポスト量子セキュリティへの移行には時間がかかります。今から準備を始める組織は、柔軟性が高まり、運用リスクが低減し、標準や導入が成熟するにつれて管理しやすい道筋を得られるでしょう。

素晴らしいインタビューに感謝します。詳しく知りたい読者は SEALSQ をご覧ください。