論文の概要: Understanding Post-Quantum Cryptography Adoption: Practices, Challenges, and Evolution in Open-Source Software

• arxiv url: http://arxiv.org/abs/2610.38054v1
• Date: Tue, 27 Oct 2026 23:10:34 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-11-03 19:01:37.738925
• Title: Understanding Post-Quantum Cryptography Adoption: Practices, Challenges, and Evolution in Open-Source Software
• Title（参考訳）: 量子後暗号導入の理解:オープンソースソフトウェアにおける実践、挑戦、進化
• Abstract要約: 量子後暗号(PQC)標準は、量子セーフシステムのためのアルゴリズムを確立する。 我々は179のオープンソースリポジトリで114,361のコミットと5,713のイシューをマイニングすることで,ソフトウェアプロジェクトがPQCサポートをどのように実装し,維持するかを検討する。
• 参考スコア（独自算出の注目度）: 0.5424799109837065
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Post-quantum cryptography (PQC) standards establish algorithms for quantum-safe systems, but empirical evidence about how software projects implement and maintain PQC support remains limited. We investigate this implementation and maintenance work by mining 114,361 commits and 5,713 issues across 179 open-source repositories. We use human annotation and validated LLM classification to identify PQC algorithms in commits, classify their adoption status and deployment mode, and identify technical challenges in issue discussions. The commit classification for PQC algorithms reveals that 90% of commits concern maintenance of existing support. From the issue discussions, we construct an 11-category taxonomy of recurring technical challenges. Build, packaging, and dependency failures, along with functional defects, account for approximately half of categorized issues. To examine how PQC support evolves, we use time-series analysis and first implementations of individual algorithms within repositories around NIST standardization milestones. After the 2024 finalization, standardized algorithm names appeared in more than 80% of the PQC development changes analyzed, although earlier names such as Kyber continued to appear. Development activity increased over the observation period. Our milestone analysis, however, did not find a significant increase in first implementations. Migration plans should therefore account for sustained maintenance, prioritize build reliability and integration testing, and track both standardized and predecessor algorithm names. We make the dataset, taxonomy, annotations, and analysis pipeline publicly available.
• Abstract（参考訳）: 後量子暗号(PQC)標準は、量子セーフシステムのアルゴリズムを確立するが、ソフトウェアプロジェクトがPQCのサポートをどのように実装し維持するかに関する実証的な証拠は限られている。 179のオープンソースリポジトリに114,361件のコミットと5,713件のイシューをマイニングすることで,この実装とメンテナンス作業について検討する。 我々は、人間アノテーションと検証済みLLM分類を用いてコミット中のPQCアルゴリズムを識別し、導入状況とデプロイモードを分類し、課題議論における技術的課題を特定する。 PQCアルゴリズムのコミット分類は、コミットの90%が既存のサポートのメンテナンスを懸念していることを示している。 課題から, 再発する技術的課題の分類を11カテゴリに分類する。 ビルド、パッケージング、依存性の障害と機能的欠陥は、分類された問題の約半分を占める。 PQC のサポートの進展を調べるため,我々は時系列解析と NIST 標準化のマイルストーンにまつわるレポジトリ内の個別アルゴリズムの最初の実装を利用する。 2024年のファイナライゼーションの後、標準化されたアルゴリズム名は解析されたPQC開発変更の80%以上に現れたが、Kyberのような初期の名前は現れ続けた。 開発活動は観察期間を通じて増加した。 しかし、私たちのマイルストーン分析では、最初の実装で顕著な増加は見られませんでした。 したがって、移行計画は、持続的なメンテナンス、ビルドの信頼性と統合テストの優先順位付け、標準化されたアルゴリズム名と以前のアルゴリズム名の両方を追跡する必要がある。 データセット、分類、アノテーション、分析パイプラインを公開しています。

関連論文リスト

• SEEK: Agentic Knowledge Graph Retrieval for Secure Code Generation [52.549964800555124]
  大きな言語モデル(LLM)は、悪用可能なセキュリティ脆弱性を導入しながら、機能的に正しいコードを生成することができる。 本稿では,セキュリティ知識グラフを構成するセキュアコード生成のためのエージェントグラフRAGフレームワークであるSEEKを提案する。 我々は、C、C++、PythonにまたがるCodeGuard+とCyberSecEvalの配布外設定でSEEKを評価した。
  論文  参考訳（メタデータ） (2026-10-10T14:37:22Z)
• Post-Quantum Discovery as a Governance Capability: Evidence-Based Cryptographic Visibility and Exposure Prioritisation in a Critical Service Provider [3.8874909016794468]
  ポスト量子暗号(PQC)の準備性は、暗号化の可視性、依存関係の複雑さ、断片化されたガバナンスによってますます制限されている。 本稿では,欧州の大手クリティカルサービスプロバイダが,発見第一戦略を通じてPQCの準備を開始した事例を匿名で紹介する。 この結果は、後続の脅威モデルを復号化して、暗号アジェリティとレジリエンス(レジリエンス)を追求する機関にとって有効な教訓となっている。
  論文  参考訳（メタデータ） (2026-05-15T18:46:15Z)
• When Security Meets Usability: An Empirical Investigation of Post-Quantum Cryptography APIs [2.022582678915741]
  ポスト量子暗号(英: Post-Quantum Cryptography、PQC)は、量子攻撃に抵抗するように設計された新しい暗号規格である。 PQCの採用は遅く、開発者の専門知識が限られていることが多い。 本研究では,PQC APIのユーザビリティを実証的に評価する。
  論文  参考訳（メタデータ） (2026-02-16T07:59:46Z)
• Full-Stack Knowledge Graph and LLM Framework for Post-Quantum Cyber Readiness [0.0]
  大規模量子コンピューティングの出現は、広くデプロイされた公開鍵暗号システムを脅かす。 本稿では,企業暗号資産,依存関係,脆弱性をモデル化した知識グラフベースのフレームワークを提案する。
  論文  参考訳（メタデータ） (2026-01-07T01:31:15Z)
• Quantigence: A Multi-Agent AI Framework for Quantum Security Research [0.0]
  暗号関連量子コンピュータ(CRQC)は、グローバルデジタル経済に構造的な脅威をもたらす。 我々は、構造化量子セキュリティ分析のための理論駆動型マルチエージェントAIフレームワークQuantigenceを提案する。
  論文  参考訳（メタデータ） (2025-12-15T05:27:10Z)
• Thinking Longer, Not Larger: Enhancing Software Engineering Agents via Scaling Test-Time Compute [61.00662702026523]
  より大規模なモデルではなく、推論時間の増加を活用する統合されたテスト時間計算スケーリングフレームワークを提案する。 当社のフレームワークには,内部TTCと外部TTCの2つの補完戦略が組み込まれている。 当社の textbf32B モデルは,DeepSeek R1 671B や OpenAI o1 など,はるかに大きなモデルを上回る 46% の課題解決率を実現している。
  論文  参考訳（メタデータ） (2025-03-31T07:31:32Z)
• Comparative Analysis of Quantum and Classical Support Vector Classifiers for Software Bug Prediction: An Exploratory Study [8.214986715680737]
  本稿では,Quantum Support Vectors (QSVC) のバギーソフトウェアコミット検出への応用について検討する。 提案手法は,QSVCアルゴリズムの大規模データセットをより小さなサブセットに分割することで処理する。 本稿では,これらのモデルからの予測を組み合わせて,テストデータセット全体を検出するアグリゲーション手法を提案する。
  論文  参考訳（メタデータ） (2025-01-08T18:53:50Z)
• Minimalistic Predictions to Schedule Jobs with Online Precedence Constraints [117.8317521974783]
  オンライン優先制約による非サーボ的スケジューリングについて検討する。 アルゴリズムは、任意のジョブ依存に偏りがなく、前任者がすべて完了した場合に限り、ジョブについて学習する。
  論文  参考訳（メタデータ） (2023-01-30T13:17:15Z)
• MQBench: Towards Reproducible and Deployable Model Quantization Benchmark [53.12623958951738]
  MQBenchは、モデル量子化アルゴリズムの評価、分析、およびデプロイ可能性のベンチマークを行う最初の試みである。 我々は、CPU、GPU、ASIC、DSPを含む実世界のデプロイのための複数のプラットフォームを選択し、最先端の量子化アルゴリズムを評価する。 包括的な分析を行い、直感的、直感的、あるいは反直感的な洞察を見出す。
  論文  参考訳（メタデータ） (2021-11-05T23:38:44Z)
• Policy Gradient for Continuing Tasks in Non-stationary Markov Decision Processes [112.38662246621969]
  強化学習は、マルコフ決定プロセスにおいて期待される累積報酬を最大化するポリシーを見つけることの問題を考える。 我々は、ポリシーを更新するために上昇方向として使用する値関数の偏りのないナビゲーション勾配を計算する。 ポリシー勾配型アルゴリズムの大きな欠点は、定常性の仮定が課せられない限り、それらがエピソジックなタスクに限定されていることである。
  論文  参考訳（メタデータ） (2020-10-16T15:15:42Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。