耐量子計算機暗号(PQC)の主要な候補である「格子暗号(Lattice-based cryptography)」が安全性の根拠としている数学的問題はどれか。

格子暗号は、高次元格子における最短ベクトル問題(SVP)や誤差付き学習問題(LWE)の計算困難性を利用しており、量子コンピュータでも効率的に解けないと考えられている。