NVIDIAがCUDA 13.3で導入したキャリーレス乗算命令「clmad」により、Ampere以降の全GPUで暗号処理のハードウェア加速が可能になった。AES-GCMのGHASH処理はNVIDIA B200上で最大18.8倍の高速化を達成し、ゼロ知識証明のSum-checkプロトコルも4〜13倍加速する。この変更は、すでに展開済みのAmpere世代以降のGPUすべてに影響を与える。
15年越しのギャップが埋まるキャリーレス乗算
x86 CPUには15年以上前からキャリーレス乗算の専用命令が実装されていたが、NVIDIA GPUには同等のハードウェア命令が存在しなかった。CUDA 13.3で追加されたPTX命令「clmad」は、SM 80以上、すなわちAmpereアーキテクチャ以降のすべてのNVIDIA GPUで利用できる。これにより、認証暗号AES-GCMの完全性ハッシュであるGHASHや、誤り訂正符号、ゼロ知識証明のバイナリ体演算といった処理が、GPU上でネイティブに実行可能になった。B200ではGHASHがDRAM読み取り帯域に迫る約6.3TB/sに達し、従来のビットスライス実装と比較して最大18.8倍のスループット向上を示している。
データセンター暗号とゼロ知識証明への波及
AES-GCMはTLSやVPN、データセンター内の保存データ暗号化で広く使われるAEAD暗号の実質的標準である。GHASHの高速化は、これらの通信・保存処理のスループットをGPU上で大幅に引き上げ、暗号処理がボトルネックとなるシナリオを変える可能性がある。同時に、バイナリ体GF(2^128)上のSum-checkプロトコルが4〜13倍加速されたことは、高度なゼロ知識証明システムの中核ループがGPU上で実用的な速度に到達したことを示唆する。Reed-Solomon符号やBCH符号、量子スタビライザ符号といった誤り訂正分野にも共通の演算基盤であるため、ストレージ・通信インフラへの影響も視野に入る。
既存のAmpere GPUに遡及するハードウェア資産
この命令追加の特徴は、新規ハードウェア購入を必要としない点にある。Ampereアーキテクチャ（SM 80）以降のGPUはすでにデータセンターやワークステーションに広く展開されており、CUDA 13.3へのアップグレードだけで命令を利用できる。これは、クラウドサービス事業者やオンプレミスでGPUクラスタを運用する企業にとって、追加投資なしで暗号ワークロードの性能を引き上げられることを意味する。ハードウェア資産の寿命を延ばし、投資対効果を改善する要因となりうる。
クラウドからエッジまで変わる暗号処理の配置
GPU上での暗号処理が高速になったことは、暗号アクセラレータとしてのGPUの役割を再定義する。従来、暗号処理はCPUのAES-NI命令や専用の暗号ハードウェアに依存してきたが、GPUで機械学習と暗号の両方を高効率に処理できるようになれば、データの暗号化・復号と推論を同じデバイス上で完結させるパイプラインが現実的になる。日本国内でも、プライバシー保護推論や秘密計算をGPUで統合処理したい需要は存在し、特に金融・医療分野での機密データ処理におけるアーキテクチャ選択に影響を与える可能性がある。
