CIA中庭の暗号クリプトス　30年以上解けない97文字と、作者が小出しにする手がかり

1961年に完成した CIA 本部は、1980年代後半の大改修で中庭を得た。その装飾を任されたのが地元の芸術家ジム・サンボーンで、1990年初頭にワシントン・ポストの記事で初めて世に出たとき、背景には無数の文字が打ち抜かれた金属板が写っていた。同年6月下旬、4枚の銅板が中庭の北西の角に設置される。CIA の暗号解析官たちは解読者を決める賭けまで組んだが、暗号は破られなかった。

文字は全部で1736字あり、左半分が暗号文、右半分がヴィジュネル表にあたる。表が併置されていること自体が解き方の手がかりで、実際サンボーンも初期のインタビューで、上半分はヴィジュネル暗号で符号化したと明かしていた。ただしこの方式は、鍵となるキーワードを知らなければ格段に難しくなる。そしてそれを知るのは、彫刻を作った本人だけだった。

沈黙は10年ほど続いた。動いたのは1999年6月8日、南カリフォルニアの計算機科学者ジム・ギロリーが突破を発表したときである。アメリカ暗号協会の元会長で、自作ソフトと当時最高性能の Intel Pentium II を使い、わずか4日で K1・K2・K3 を解いた。ところが CIA 広報室に連絡すると、技術分析官デイビッド・スタインが紙と鉛筆だけで1998年初めに先に解いていたと知らされる。さらにギロリーの発表を機に、NSA の職員が1992年の時点で同じ3区画を密かに解いていたことも明らかになった。経緯は後年の機密解除文書に残っている。

NSA チームの手口はこうだ。まず暗号文の各行の文字を数え、15行目から25行目の頻度分布が英語に酷似していることを見つける。つまり中央は文字を並べ替えただけの転置暗号、その上下は文字を置き換える換字暗号だろうと当たりを付けた。次に、同じ文字列が8文字の間隔で繰り返される点から鍵の長さを8と推定し、暗号文を8文字ずつに区切る。こうすると8文字おきの文字は必ず同じ鍵文字で符号化されているので、頻度分析が使えるようになる。文字を数えて組み合わせを試すうち、末尾付近に SIX・FIVE・SEVEN が浮かび上がった。このとき同時に、暗号文が想定の3区画ではなく4区画であることも判明している。

出てきた平文には、区画ごとにちょうど1つずつ綴りの誤りが混じっていた。K2 は彫刻の数メートル南を指す座標を示しており、そこに埋められていたのは米地質調査所製の青銅の測地基準点で、2013年には既に撤去されていたという。K3 は1923年の書籍『The Tomb of Tut-Ankh-Amen』からの抜粋で、ハワード・カーターがツタンカーメン王墓に行き当たる場面である。

もっとも、これらは本来意図された解き方では解かれていない。NSA もスタインもギロリーも、キーワードを見つけたのではなく暗号の弱点を突いた——鍵を探さずに車の配線を直結したようなものだ、というのが本編の見立てである。K2 の鍵 ABSCISSA は、西側入口のモールス信号から取れる ALLYINVI を鍵にすると現れる。ただしそれが成り立つのは同じ並びが平文にもあるからで、なぜその並びを選ぶべきだったのかは分からない。K1 の鍵 PALIMPSEST に至っては、見つけ方の定説すら無い。

残る K4 は97文字。サンボーンは2010年に BERLIN、2014年に CLOCK、2020年に NORTHEAST、その後 EAST と手がかりを小出しにしてきたが、平文の4分の1近くが明かされた今も解けていない。作者は暗号学者ではなく、自分は数学が苦手だと公言している。K2 の脱字を16年気づかなかった前歴があるため、K4 にも見落とした誤りがある可能性は排除できない。解そのものは、彼の死後に競売にかけられるか誰かへ引き継がれることになっている。