ソブリンDNSおよびソブリンPKI／CA

DNSルートおよびパブリックCA（Let's Encrypt、DigiCert、Sectigo）は大半がEU域外で運営されています。DNSSECは依然としてRSA／ECDSAに依存し、「harvest now, decrypt later」型の量子攻撃に脆弱です。ルートKSKまたはCAの将来的ななりすましは、全TLSトラフィックの大規模傍受を可能にします。欧州には展開済みのソブリンPQC信頼ルートが存在しません。

AllEyes ResilientクラスターがソブリンDNSルートとCAをホスト: HSCがKSKとCA署名鍵を保護（ML-DSA-87 + CPU-blindストレージ）、FPGAが高性能DNSを提供（最適化されたKnot／NSD）、CPUがGARANCE PKIを実行（PQC ACME、OCSP、CRL）、GPUがDNS異常（トンネリング、DGA、ファストフラックス）を検知。