リンクありがとう！この『応用暗号学ハンドブック』は無料でダウンロードできるよ。[1] 最近、著者たちがオンラインコースと動画も提供してるんだ。具体的には：

• 暗号学101：基礎（基本的な暗号プリミティブ）[2]
• 暗号学101：実世界での展開（PKI、TLS、Bluetooth、AWS、Signal）[3] 他にもコースや動画があって：
• 格子ベースの暗号学の数学（入門コース）
• KyberとDilithium（標準化された格子ベースの暗号システム）
• ハッシュベースの署名方式（LMS、XMSS、SPHINCS+）
• 誤り訂正符号（線形、ハミング、ゴレー、循環、BCH、リード・ソロモン符号）[1] 応用暗号学ハンドブック: https://cacr.uwaterloo.ca/hac/

どこかにリンクがあったかは覚えてないけど、これと一緒に見るといいのが https://cryptopals.com/ だよ。これには多くの理論の実践例があるから。

俺が好きなタイプの暗号だな。

これ、すごくよく書かれてるみたい。25ページくらい読んでるけど、全体を読むのが待ちきれないよ。

デイビッド・ウォンの『リアルワールド暗号学』を読み終えそうなんだけど、これに興味がある人には超おすすめだよ。

「幸運なことに、我々はそんな大きな数を合理的な時間内に因数分解できるアルゴリズムを持っていない。しかし、残念ながら、それが存在しないことを証明していない。さらに残念なことに、ショアのアルゴリズムと呼ばれる理論的なアルゴリズムがあって、量子コンピュータ上で合理的な時間内にその数を因数分解できる。今のところ、量子コンピュータは実用的ではないけど、将来的に誰かが十分に大きなものを作れたら、RSAは無効になるみたい。ショアのアルゴリズムが量子コンピュータで実現するまで、どれくらい近づいていると思う？1962年にケネディが「我々は月に行くことを選ぶ」と言った時の月面着陸のように実現可能なのか、それともまだ全く道筋が見えないのか？」

暗号解析の分野はあまり資金が投入されていないと思う。全ての暗号は、今までの人間の知恵の集合的な失敗の強さに依存している。多くの人は暗号を「解決済みの問題」と考えているけど、俺はそうは思わない。十分な数の暗号学者がアルゴリズム的手法を試して、しっかり報酬をもらえれば、彼らはおそらくアルゴリズムの弱点を見つけて（新しい数学を発明して）そういった仕組みを解くのが簡単になると思う。実際にショアのマシンが機能する前でもね。

いいね、シェアしてくれてありがとう！