SEALSQ、ML-KEMに対するサイドチャネル攻撃の研究を発表

インサイダー・ブリーフ

• SEALSQは、LightSec 2026において、ML-KEMの鍵生成におけるエンコーディング・ステップを標的としたサイドチャネル攻撃に関する査読済み研究と、実装の脆弱性を低減するための対策を発表しました。
• この研究は、プロファイリングベースの手法と格子簡約を組み合わせ、現実的な条件下でのサイドチャネル漏洩から機密情報を復元するものです。
• この研究は、NIST標準の耐量子計算機暗号における実装リスクを調査し、現在Common Criteria EAL5+認証プロセスを進めているQS7001セキュア・エレメントを含むSEALSQのハードウェア・セキュリティ開発を補完するものです。

プレスリリース — 半導体、PKI、および耐量子テクノロジーのハードウェア・ソフトウェア製品の開発と販売に注力する企業であるSEALSQ Corp (NASDAQ: LAES)（以下「SEALSQ」または「同社」）は本日、同社の研究チームが、ML-KEM（Module-Lattice-Based Key Encapsulation Mechanism、旧CRYSTALS-Kyber）鍵生成のエンコーディング・ステップを標的とした新しいサイドチャネル攻撃に関する査読済みの技術論文をLightSec 2026で発表したことを公表しました。

LightSec 2026（第7回セキュリティとプライバシーのための軽量暗号に関する国際ワークショップ）は、2026年10月11日にトルコのアンタルヤで開催されました。これは、暗号ハードウェアおよび組み込みシステムの設計と分析に関する主要な場であるCHES 2026（Conference on Cryptographic Hardware and Embedded Systems）の公式な併設イベントです。CHESの全体プログラムは、2026年10月11日から15日まで開催されます。

「Cross-information lattice attack on ML-KEM」と題された論文では、ML-KEMの鍵生成時におけるエンコーディング・ステップが、現実的な条件下でサイドチャネル攻撃に対して脆弱であることを実証しています。この研究では、プロファイリングベースの手法と格子簡約を組み合わせた新しい攻撃手法を導入しています。このハイブリッド・アプローチにより、サイドチャネル漏洩を効率的に活用し、従来の手法のみよりも効果的に機密情報を復元することが可能になります。また、研究者らは、このような攻撃に対するML-KEM実装の堅牢性を向上させるために設計された実用的な対策も提示しています。

この貢献は、暗号ハードウェア技術の最前線におけるSEALSQの地位を強調するものです。ML-KEM (FIPS 203)などのNIST標準アルゴリズムの実装を厳密に分析し強化することで、同社は、数学的な暗号解読と物理的な実装攻撃の両方に耐えなければならない安全なアーキテクチャの最先端を前進させる手助けをしています。消費電力、電磁放射、またはタイミングから生じるサイドチャネルの脆弱性は、数学的に安全な格子ベースの方式であっても、特にリソース制約のあるデバイスや長期間使用されるデバイスにおいて、依然として重要な実用上の懸念事項です。