非対称暗号化（公開鍵暗号とも呼ばれる）は、公開鍵と秘密鍵という、数学的に関連付けられた一対の鍵を使用します。一方の鍵は暗号化に使用され、もう一方の鍵は復号化に使用されます。これが、質問で問われている「異なる鍵」という定義特性です。一般的な機密保持のユースケースでは、送信者は受信者の公開鍵を使用してメッセージを暗号化し、受信者のみが自身の秘密鍵を使用して復号化できます。これにより、対称暗号化に内在する鍵配布の問題、つまり両者が事前に同じ秘密鍵を安全に共有する必要があるという問題が解決されます。非対称システムではデジタル署名も可能です。秘密鍵で署名（署名を作成）し、公開鍵でそれを検証することで、真正性と完全性が保証されます。一方、対称暗号化では、暗号化と復号化の両方に同じ共有鍵が使用されます（内部ラウンドキーが存在する場合でも、それは依然として1つの共有秘密鍵です）。
「秘密鍵」だけでは完全な暗号化方式とは言えず、「安全」は暗号化のカテゴリではなく、一般的な説明です。したがって、正解はD. 非対称暗号化です。

誕生日攻撃は、誕生日パラドックスを利用してハッシュ関数を標的とする攻撃です。つまり、衝突（異なる2つの入力が同じハッシュ出力を生成すること）は、特定の原像を総当たりで探すよりもはるかに速く見つけることができます。nビットのハッシュの場合、衝突を見つけるために必要な作業量は2^nではなく、2^(n/2)程度です。
この攻撃が重要なのは、多くのセキュリティ構造が衝突耐性に依存しているためです。デジタル署名、証明書のフィンガープリント、整合性チェック、および一部のコミットメントスキームなどがこれに該当します。攻撃者が同じハッシュ値を持つ2つの異なる文書を生成できる場合、プロトコルによっては、署名者をだまして一方のバージョンに署名させ、後で他方を「署名済み」として提示する可能性があります。線形暗号解読と差分暗号解読は主にブロック暗号に対する手法であり、平文と暗号文の差またはラウンド間の線形近似の関係を分析します。代数攻撃は、暗号を方程式のシステムとして扱います。「同じハッシュ値を生成する異なる入力を探す」という説明は衝突検出の特徴であり、その古典的な枠組みは誕生日攻撃です。

軽量暗号化は、CPU、メモリ、ストレージ、帯域幅、電力（バッテリー）が限られた制約のある環境、つまりデバイス向けに設計されています。例としては、IoTセンサー、スマートロック、RFIDタグ、組み込みコントローラ、産業機器などが挙げられます。管理者は、厳しいリソース予算とリアルタイム制約に適合させつつ、適切なセキュリティを維持するために、軽量なアルゴリズムとプロトコルを選択します。
目標は「データが重要でないからセキュリティを弱める」ことではなく、制約の下で脅威モデルに対応できる効率的なセキュリティを実現することです。オプションBはこの点を捉えています。組み込みシステムは、重い暗号プリミティブ（大きな鍵サイズ、複雑なモード、頻繁なハンドシェイク）の計算コストを負担できない場合が多く、レイテンシやエネルギー消費に苦労する可能性があります。オプションAは、デスクトップの物理的なセキュリティが通信やストレージにおける暗号化の必要性をなくすわけではないため、無関係です。オプションCは軽量設計とは正反対です。オプションDは不適切な正当化です。セキュリティ設計はリスクに基づいて行うべきであり、軽量暗号化は単に「最小限の保護」のためではなく、制約の下での実用的な展開のためです。したがって、正しい理由は、組み込みシステムの限られたリソースです。

ビットコインの供給量は、コンセンサスによって強制されるプロトコル規則によって制御されています。新しいビットコインは、有効なブロックを生成したマイナーに与えられるブロック補助金を通じて流通します。この補助金は、一定の間隔（21万ブロックごと）で半減するようにプログラムされており、時間の経過とともに新しいコインの生成速度が着実に低下し、漸近的に上限の総供給量（一般的に2100万BTCとされています）に近づきます。このメカニズムは半減期スケジュールと呼ばれ、制限を管理する主な方法です。参加者の数は固定されておらず、誰でもノードを実行したりマイニングしたりできます。プロトコルによって国ごとの上限や個人ごとの上限は設定されておらず、アドレスや所有権はそのような制限を受けません。供給量の上限は、減少する発行スケジュールと、スケジュールで許可されている量を超えるコインを生成するブロックを拒否するコンセンサス検証規則の組み合わせによって生じます。したがって、正しい答えは、マイニングの報酬が時間の経過とともに減少するため、制限が管理されているということです。

大きな素数は、特定の演算は容易に実行できるものの、秘密情報なしでは逆算が計算上困難となる暗号システムを実現する上で非常に重要です。RSA暗号では、2つの大きな素数の積である大きな合成数を素因数分解することの難しさがセキュリティの基盤となっています。素数の乗算は容易ですが、十分な大きさの積を素因数分解することは困難であると考えられています。Diffie-Hellman暗号や関連システムでは、素数は（多くの場合、大きな素数を法とする）有限群を定義し、べき乗は効率的であるものの、離散対数問題は困難です。また、素数は、大きな巡回部分群を持つなど、望ましい群特性を確保するのにも役立ち、小さな部分群や弱い構造による脆弱性を軽減します。「大きい」ことの価値は、現在の計算リソースでは総当たり攻撃や既知のアルゴリズム攻撃が実行不可能になることです。大きな素数は、主に暗号化を高速化したり、復号を容易にしたりするものではなく、セキュリティマージンを最大化するために選択されます。素数は符号化の過程にも関与するが、その重要性はセキュリティにある。主要な公開鍵暗号アルゴリズムで使用される困難性仮定の数学的基礎を形成するからである。したがって、最も適切な答えは、素数は暗号化アルゴリズムのセキュリティを提供する、ということである。