メガトレンド · Quantum Computing
盗み見されたら「すぐ分かる」秘密
世界のほぼすべてのセキュリティは、解くのが難しすぎる数学に頼っています。でも、その数学をまるごと回避してしまう別の発想があります——秘密の鍵を「光の粒子1個」に乗せて送り、もし誰かが途中で盗み見しようとすると、その粒子が乱れてすぐに検知できるというもの。安全性は「解きにくい暗号」ではなく「物理の法則」から来るのです。これが Quantum Key Distribution(QKD)と量子ネットワーク——本物だけれど、まだ高価で、距離に限りがあり、いまのところ一般市場というより国家の戦場です。
01これは何?
家の鍵を友だちに郵便で送る場面を想像してみてください。昔ながらの問題はこうです——途中で誰かがこっそり封を開け、鍵の型をとって、また封をして送り直すかもしれない。しかも、あなたも友だちも、コピーされたことに気づくすべがない。いま私たちはこの問題を、とても難しい数学で解いています(解くのに何百万年もかかるような暗号です)。でも「難しい」は「不可能」と同じではありません。
Quantum Networking & QKD は、まったく違う答えを差し出します。泥棒が暗号を解けないことに賭けるのではなく、鍵を 光の粒子1個(single photon) の形で送るのです。量子力学の法則が、こっそり測定した者は誰であれ、その粒子の状態を変えてしまい、必ず痕跡を残すことを保証します。結果として、もし盗聴者がいれば、送り手と受け手はそれを検知でき、その鍵を実際に使う前に捨てられるのです。
「QKD」は Quantum Key Distribution——量子による鍵の配送 の略です。これ自体がメッセージを暗号化するわけではなく、「秘密の鍵」を二者へ、誰にも盗み見されていないと確信できるくらい安全に届ける役目を担います。そのあとは、その鍵でふつうにデータを暗号化すればいい。いっぽう「Quantum Networking」はもっと大きな絵です——光ファイバー、衛星、信号を中継する装置でネットワークを敷き、量子の状態を遠くまで送れるようにすること。その行き着く先が「量子インターネット」という夢です。
量子の基本ルールのひとつで、値の分からない量子状態は完全にはコピーできない、というもの。これこそ QKD が安全な理由です——泥棒が「鍵をこっそり丸ごとコピーして、そのまま送り続ける」ことはできません。こっそり測定すれば粒子が変わってしまうし、完璧なコピーは物理がそもそも禁じているからです。
メガトレンドの地図のなかで、この node は Quantum Computing の下にあります。その定義はストレートです——「量子による鍵の配送、信号を中継する装置、量子インターネットのインフラ——まだ始まったばかりで、ほとんどが非公開企業」。最初に 「まだ始まったばかり」 という言葉を強調しておきます。これが、この章全体の物語の核だからです。
02なぜ重要か——「量子の日」への2つの答え
いま QKD が語られる理由は、「Q-Day(量子の日)」 と呼ばれる脅威にあります——量子コンピュータが、世界中のインターネットを守る暗号を解けるほど強力になる日のことです(銀行・メール・電子署名を支える RSA/ECC 系の暗号)。さらに怖いのが 「いま収穫し、あとで復号する(harvest now, decrypt later)」 という脅威です——敵が今日のうちに暗号化されたデータを傍受して溜め込み、量子の準備が整う日を待ってから復号する。だから、10〜20年は秘密にしておきたい情報(国家機密、医療記録)は、Q-Day がまだ来ていなくても「いますでに安全ではない」のです。
この脅威に対して、世界には 2つの答え があり、互いに競い合っています:
- 「ソフトウェア/数学」派 — PQC: 量子コンピュータでも解けない新しい数学の方式に切り替える。ソフトウェアの更新で、どんな機器にも入れられて、安い——これが Quantum-Safe / Post-Quantum Cryptography(PQC) で、サイバーセキュリティ全体の枠でいえば Post-Quantum & Cryptographic Trust です
- 「物理/ハードウェア」派 — QKD: 数学にはまったく頼らず、盗聴すれば必ず検知される物理の法則に頼る——これが、私たちのいる node です
ここははっきり言っておきたいところです:世界の大半の用途では、PQC が勝つ可能性が高い。安く、すぐソフトウェアとして入れられて、電子署名もできる(QKD はこれができません)からです。米国の NSA や英国の NCSC のような世界レベルの安全保障機関も、国家安全保障システムについては QKD に頼ることを推奨していません。理由は、PQC のほうが「コストに見合い、運用も楽」だから。いっぽう QKD は専用ハードウェアへの投資が要り、特別な回線を引く必要があり、距離にも限りがあります。
市場の規模が、この現実をはっきり映しています——2025年の世界の QKD 市場はわずか $5〜6億 ほど。数十兆円規模のサイバーセキュリティ市場と比べるとごく小さい。成長は速いと見られていますが(CAGR 〜33%)、2030年に〜$25億に届いても、暗号という大海のなかの「小さな島」のままです。
03どう動くのか(QKD の仕組み)
QKD の核心は BB84 というプロトコルです(1984年に Bennett & Brassard が考案)。物理を深く知らなくても大丈夫——主役のアイデアだけつかめれば、ステップを追ってみましょう。
送り手(慣習として Alice と呼びます)が、光の粒子を1個ずつ 受け手(Bob)に向けて撃ち出します。それぞれの粒子は、いろいろな角度にランダムに「回されて」(偏光して)、0 か 1 を表します。ポイントは、粒子の値を正しく読むには「正しい角度」で測らなければならないこと。角度を間違えると、得られる値はランダムになり、しかも その時点で粒子はもう状態が変わってしまっているのです。
これこそが泥棒(Eve)への罠です——もし Eve が途中でこっそり粒子を測れば、彼女は角度を当てずっぽうで選ぶしかなく、半分くらいは外します。外すたびに、意図せず粒子をかき乱してしまう。最後に Alice と Bob が鍵の一部を突き合わせると、「誤り率」が異常に高いことに気づく=盗聴された合図、というわけで、その鍵を捨ててやり直します。安全性は「解きにくい暗号」からではなく、盗み見という行為そのものが必ず痕跡を残すことから来るのです。
ここまでは美しく聞こえますが、大きな工学上の落とし穴があります:光の粒子1個は遠くまで運べない。遠くなるほど、光ファイバーのなかで「消えてしまう」確率が高まる。しかも no-cloning のせいで、ふつうの中継器のように「信号を増幅する」こともできません(増幅=コピー=ルール違反)。実際、光ファイバーを通る QKD は1区間でだいたい 100〜200km が限界で、それを超えると信号が弱りすぎてしまいます。
いまの距離対策は、〜100kmごとに「中継ステーション」を置き、そこで鍵をいったん取り出して送り直すこと——でもこれらの地点は 「信頼」できなければなりません。なぜなら、そこでは鍵が一瞬ふつうの形になるからです。もし誰かがそのステーションを掌握できれば、鍵が見えてしまう。これが現在の QKD ネットワークの大きな弱点で、みんなが次の技術「quantum repeater」を待っている理由でもあります。鍵を取り出さずに中継できる技術ですが、まだ研究室のなかです。
04量子の世界のどこにいるのか
この node は Quantum Computing の小分類のひとつですが、兄弟たちとは性格がはっきり違います——ほかの分野が「計算できる量子コンピュータを作る」ことを目指すなか、この node は主に「量子の情報を別の場所へ送る」ことに関心があります。だから、量子からの脅威に対する防御の道具でもあり、いつの日か 複数の量子コンピュータを互いにつなぐかもしれないインフラでもあるのです。
いちばん大事な結びつきは セキュリティ の側とのものです:
- PQC とのライバル/相棒関係: QKD と Quantum-Safe / PQC は、同じ脅威への2つの答え——物理派 vs 数学派。どちらか一方を選ぶ用途もあれば、重ねて使う用途もある
- Cybersecurity & Digital Trust へ流れ込む: QKD も PQC も、もっと大きな物語の部品です。量子が暗号の土台を揺さぶる時代の「デジタル上の信頼」。そのなかで暗号に特化した次元が Post-Quantum & Cryptographic Trust です
- AI とデータセンターを下支え: 長い目で見れば、重要なデータセンター間を結ぶ最も安全な回線は、QKD に最もビジネス上の意味がある場面のひとつです
見落とせないもうひとつの次元が 宇宙 です——地上では距離に限りがあるため、光の粒子を「宇宙の真空」を通して撃つ(ファイバーより信号の損失が少ない)ことが、大陸をまたぐ近道になります。この部分は宇宙トレンドと重なり、この分野で最も有名な武勇伝の舞台でもあります。それは次の章でお話しします。
05いま、どこまで来たか + 誰が動いているか
今日の QKD の物語は、ある1つの国に支配されています:中国 です。2017年、中国は光ファイバーで 北京〜上海をつなぐ全長〜2,000kmの量子通信幹線 を築き、〜100kmごとに30か所超の「trusted node」を並べました。そして同じ年に、世界初の量子衛星 Micius(墨子) を打ち上げ、宇宙から光の粒子を撃ち下ろして、国の両端ほども離れた地上局どうしをつないだのです。
数字がその野心を物語ります:2021年、中国はファイバーの幹線と Micius 衛星のリンクを結びつけ、世界初の地上〜宇宙ネットワークを作りました。総延長 〜4,600km、そして Micius を仲介役として、最も離れた地点どうし 〜7,600km のあいだで鍵を送りました。いまでは中国各地の都市を結ぶネットワークの合計が 〜12,000km の規模で語られています。このスケールに近づいている国は、ほかにありません。
中国のほかでは、民間/西側の前進は、ごく少数の専門企業から来ています。目立つのは Toshiba で、標準的な通信用ファイバー上の QKD を、どんどん遠くまで送る記録を更新してきました(2025年にはドイツの実験で〜254kmに到達。冷却の要らない常温の装置を使って、です)。そして米国では、実際の商用ファイバー網の上でのテストも始めています。商用化の先駆者である ID Quantique(スイス。2025年に IonQ が大株主として出資し、SK Telecom とも手を組んだ)も、もう1本の柱です。
ただ全体像ははっきりさせておきます:本当の主役の多くは、いまも国家と、株式市場にいない非公開企業です——大学、国立研究所、そして民間でまだ資金を集めているスタートアップ。だから QKD だけを「純粋に」手がける上場企業は、なかなか見つかりません。以下は、この物語をいちばんよく語れる主なプレーヤーたちです:
06未来:「量子インターネット」へ
ひとつめの方向は 本物の「量子インターネット」 です——QKD よりずっと大きな夢で、鍵を送るだけでなく「量子の状態」をまるごと送り、複数の量子コンピュータを互いにつなぐ、そして量子センサーを結んでより精密にする。その核心が 「entanglement(量子もつれ)」 という現象と、それを距離を越えて中継する entanglement swapping という技術です。QuTech(オランダ) のようなチームは、2021年には別々の研究室にある3つのノードのもつれを実証しました。Harvard/MIT もダイヤモンド中の量子メモリを実験しています——でもすべて、まだ研究室レベルの研究であって、製品ではありません。
ふたつめの方向は quantum repeater です——弱点である「trusted node」に頼らずに距離を解き放つ鍵。もし商用として実現すれば、QKD を「中継ステーションを信頼しなければならないネットワーク」から「端から端まで本当に安全なネットワーク」へと変えます。でもいまは、実用までまだかなり距離があります。
みっつめの方向は 国家・衛星レベルのインフラ です。EU は EuroQCI を構築中——27か国にまたがる量子通信ネットワークで、地上のファイバーも宇宙も含みます。試作衛星 Eagle-1 が2026年後半に打ち上げ予定で、西側の政府も QKD を捨ててはいないという合図です。ただし、急いで一般に使わせるというより「未来に備えて土台を敷く」かたちの投資です。
07課題&リスク
ここは、リスクをいちばん率直に語るべき node です。物理としての魅力が、それに見合うだけの重い制約とセットになっているからです。
ひとつめのリスクは 「大半の用途では PQC が勝つかもしれない」 こと。post-quantum の数学がどんな機器にもソフトウェアとして入れられ、安く、電子署名もできる(QKD にはできないこと)以上、一般市場には高価な QKD ハードウェアに投資する理由がほとんどありません——NSA と NCSC が「まだ推奨しない」と言うのは、強い市場の合図です。
ふたつめのリスクは 頑として動かない物理の制約 です——1区間〜100〜200kmという距離、専用のファイバーを引くか衛星を撃つ必要、いまだ安全上の弱点である「trusted node」、そしてこれらを解決するはずの quantum repeater がまだ研究室のなか。だから前進は、読みにくい研究に縛られています。
みっつめのリスクは 「特定の用途向け+国家主導」 であること。世界全体の市場はまだ <$10億の規模で、大きな投資は国家(中国、EuroQCI)から来ています。それも商用としての採算より、安全保障や技術の主権という理由で動いている。QKD だけを純粋に手がける上場企業は少なく、規模も小さい(売上〜$50万で pivot を迫られた Arqit のケースが、その率直な縮図です)——投資家にとって、これは「長期/可能性に賭ける」テーマであって、今日お金を稼いでいるビジネスではありません。