準同型暗号 とは？

そこがまさに準同型暗号のすごいところだよ。例えば暗号化した「3」と暗号化した「5」を足すと、結果を復号したら「8」が出てくるんだ。計算する側は「3」も「5」も中身を知らないのに、正しい足し算ができる。暗号化が計算の構造を保存するから可能なんだよ。

例えば病院の患者データをクラウドで分析したいけど、生データを外に出すのは法律的にもダメだよね。準同型暗号なら暗号化したままクラウドに送って、統計分析やAI推論をしてもらえる。クラウド側は患者の個人情報を一切見ずに結果だけ返せるんだ。

大きく3種類あるよ。加算だけできる「部分準同型暗号（PHE）」、限られた回数の加算と乗算ができる「Somewhat HE（SWHE）」、そして任意の計算を何回でもできる「完全準同型暗号（FHE）」だね。FHEは2009年にCraig Gentryが初めて実現して、暗号学の大きなブレークスルーだったんだよ。

最大の課題は計算コストだよ。FHEの演算は通常の計算の数千〜数百万倍遅いんだ。暗号文のサイズも元データより大幅に膨らむ。ただし近年はBFV、CKKS、TFHEなど効率的なスキームが開発されて、GPUやFPGAによるハードウェアアクセラレーションも進んでいるよ。

Google、Microsoft、IBMなどが積極的に取り組んでいるよ。Googleの「Fully Homomorphic Encryption Transpiler」はC++コードを自動的にFHE対応に変換するツールだし、AppleはiOS上でのプライバシー保護にFHE技術を活用していると報告されているんだ。金融業界でもマネーロンダリング検知への応用が進んでいるよ。

FHEと秘密計算（マルチパーティ計算やゼロ知識証明）を組み合わせた「プライバシー保護AI」は次世代のホットトピックだよ。データを一切見せずにAIモデルを学習・推論できる世界が近づいているんだ。Web3やブロックチェーン分野でも注目されていて、暗号技術の新しいフロンティアだね。