2025年11月、Tor Projectは、その匿名ネットワークの心臓部であるリレー暗号化アルゴリズムを、従来の「tor1」から新設計の「Counter Galois Onion（CGO）」へと移行する計画を正式に発表した。
一般に「Tor」と聞けば、多くの人々は「ダークウェブ（Dark Web）」への入り口を連想するだろう。違法なマーケットプレイス、内部告発サイト、あるいは独裁政権下の活動家による秘密通信。光と闇が混在するこの領域において、匿名性は文字通り「生死」を分ける要素である。
今回の発表は、2002年から使われてきた「古い時代の鍵」を捨て、現代の数学的証明に基づいた「鉄壁の盾」へと持ち替える、Torの歴史における最大の転換点だ。特に、長年ダークウェブの運営者や利用者を脅かしてきた「タギング攻撃（Tagging Attacks）」に対する根本的な解決策がついに実装されることとなる。
Torと「ダークウェブ」：匿名性のパラドックス
技術的な解説に入る前に、Torネットワークと「ダークウェブ」の関係性を整理する必要がある。
表裏一体のインフラ
Torは本来、米海軍研究所によって開発された「オニオンルーティング」技術を起源とし、プライバシー保護と検閲回避を目的としたツールだ。しかし、その強力な匿名性は、必然的に追跡を逃れたい犯罪者や違法取引の温床となる「ダークウェブ（.onionドメインでアクセスするOnion Services）」のインフラとしても機能することになった。
狙われる「闇」のトラフィック
法執行機関や敵対的な国家、あるいは競合するサイバー犯罪グループにとって、Torのトラフィックは常に解析の対象だ。彼らの目的は一つ、「誰が、どこのサーバー（隠されたサービス）にアクセスしているか」を暴くことである。
これまで、Torの暗号化方式（tor1）の設計上の古さは、こうした追跡者たちに対し、わずかではあるが致命的な「隙」を与えてしまっていた。今回のCGO導入は、この「隙」を完全に塞ぐための戦いと言える。
2002年の遺産「tor1」の限界とタギング攻撃
現在Torが使用している「tor1」アルゴリズムは2002年に設計された。当時はAES暗号が標準化された直後であり、現代のような高度なサイバー攻撃は想定されていなかった。
「タギング攻撃」の恐怖
「tor1」の最大の弱点は、AES-CTR（カウンターモード）という暗号化方式に起因する「可鍛性（Malleability）」にある。
具体的には、悪意あるリレーノード（中継サーバー）が、通過する暗号化データの一部をビット反転させるなどの改ざんを行っても、通信全体が破損せず、改ざんされた部分だけが変化して復号されるという性質を持つ。
これにより、以下のような攻撃シナリオが可能になっていた：
- タグ付け: 悪意あるリレーが、特定のトラフィックに電子的な「目印（タグ）」を付けるようにデータを改ざんする。
- 追跡: そのトラフィックが別の悪意あるリレー（あるいは出口ノード）を通過する際、その「目印」を検知することで、ユーザーがどのサイト（例えば特定のダークウェブサイト）にアクセスしているかを特定したり、IPアドレスとの紐付けを試みたりする。
これは、ダークウェブを利用する活動家やジャーナリスト、そして犯罪者にとっても、身元露見に直結する深刻な脅威であった。
その他の構造的欠陥
- 脆弱な認証: データの完全性を確認する署名（ダイジェスト）はSHA-1の一部を使ったわずか4バイト（32ビット）。総当たり攻撃による偽造のリスクが理論上排除できないレベルだった。
- 不完全な前方秘匿性: 通信回路（サーキット）がつながっている間、同じ暗号鍵が使い続けられるため、鍵が盗まれれば過去数分〜数日間の通信が丸裸になるリスクがあった。
CGO (Counter Galois Onion) ：「能動的防御」への進化
今回導入されるCGOは、Jean Paul Degabriele氏ら暗号研究者チームによって設計された「UIV+」という構成に基づき、これらの問題を根本から解決する。
攻撃された瞬間に「自壊」する通信
CGOの最大の特徴は、「ワイドブロック暗号（Wide-block encryption）」の特性によるタギング攻撃の無力化だ。
- 全滅のメカニズム: 攻撃者が通信パケット（セル）のわずか1ビットでも改ざんしようとすると、そのセル全体の復号結果が完全に破壊（Garble）され、意味のないノイズとなる。
- 連鎖する完全性: さらに、あるセルの改ざんは、その後に続くすべてのセルの復号も不可能にする（Tag Chaining）。
これにより、攻撃者がトラフィックに「目印」を付けようとした瞬間、通信経路全体が即座に遮断される。攻撃者はもはや、ユーザーに気づかれることなく通信を追跡することが数学的に不可能になるのだ。ダークウェブへのアクセスを追跡しようとする試みは、触れた瞬間に崩れ去る砂の城を掴むようなものとなる。
真の前方秘匿性（Forward Secrecy）
CGOでは、パケットを一つ送るたびに暗号鍵が更新（ラチェット）される。たとえ警察当局やハッカーが特定のリレーサーバーを押収し、現在の鍵を入手したとしても、その鍵で過去の通信内容を復号することはできない。これは、長期的な監視活動を行う組織にとって大きな障壁となる。
サイバー空間の勢力図はどう変わるか
ここからは、このニュースが持つ意味を見てみたい。
「イタチごっこ」のゲームチェンジ
これまで法執行機関やインテリジェンス機関は、Torのプロトコルの微細な脆弱性を突いたり、大量のリレーノードを運用して統計的な分析（タイミング分析など）を行ったりすることで、ダークウェブの闇を照らそうとしてきた。CGOの導入は、このうち「プロトコルの脆弱性を突く」手法（特にタギング攻撃）を完全に無効化する。
これは、追跡側に対し、より高コストで複雑な監視手法への移行を強いることになり、プライバシー保護側が一時的に優位に立つことを意味する。
ダークウェブ市場への影響
皮肉なことに、この技術進化の恩恵を最も受けるのは、サイバー犯罪者かもしれない。違法マーケットの運営者や利用者にとって、通信の追跡が困難になることは、逮捕リスクの低下に直結するからだ。しかし、Tor Projectの理念は「技術的中立性」である。道具が悪用される可能性があるからといって、人権活動家を守るための技術進化を止めることはない。CGOは、善人にとっても悪人にとっても、等しく強力な盾となる。
実装へのハードルとOnion Services
現在、CGOは次世代Torクライアント「Arti（Rust言語実装）」および従来のC言語実装の両方で開発が進められている。
しかし、特にダークウェブサイト（Onion Services）との通信においてCGOを完全に機能させるには、複雑なプロトコル交渉の実装が必要となる。一般のユーザーがこの恩恵を享受し、ネットワーク全体が「CGOネイティブ」になるには、数年単位の移行期間が必要となるだろう。
数学は嘘をつかない
Tor ProjectによるCounter Galois Onion (CGO) の導入は、インターネットの深層部における「監視」と「匿名」の戦争が、新たなフェーズに突入したことを告げている。
SHA-1の完全廃止と、タギング攻撃の無効化。これにより、Torネットワークは「古い実験場」から、現代暗号学に裏打ちされた「堅牢な要塞」へと進化する。
この要塞は、独裁政権と戦う活動家を守ると同時に、地下社会の住人たちの隠れ蓑をも分厚くするだろう。しかし、それがテクノロジーの本質だ。CGOという新たな数学的真理の前では、追跡者の権力も、犯罪者の意図も関係なく、ただ「解読不可能」という事実だけが残るのである。
Sources