メガトレンド · Quantum Computing

盗み見されたら「すぐ分かる」秘密

世界のほぼすべてのセキュリティは、解くのが難しすぎる数学に頼っています。でも、その数学をまるごと回避してしまう別の発想があります——秘密の鍵を「光の粒子1個」に乗せて送り、もし誰かが途中で盗み見しようとすると、その粒子が乱れてすぐに検知できるというもの。安全性は「解きにくい暗号」ではなく「物理の法則」から来るのです。これが Quantum Key Distribution(QKD)と量子ネットワーク——本物だけれど、まだ高価で、距離に限りがあり、いまのところ一般市場というより国家の戦場です。

分野 Quantum Computing レベル サブテーマ(leaf) 成熟度 まだ始まったばかり/特定の用途向け(early) 読む時間 約13分
細い光のビームに乗って運ばれる、封蝋で閉じられた手紙。もし誰かがこっそり開けて読もうとすると、封蝋がすぐに割れて見える
ภาพประกอบ (hero.png)
盗み見すると割れる封蝋。 QKD の核心は、もし誰かが途中で鍵をのぞき見すると、送り手と受け手にその痕跡が「見える」ようになっている、という点です。

01これは何?

家の鍵を友だちに郵便で送る場面を想像してみてください。昔ながらの問題はこうです——途中で誰かがこっそり封を開け、鍵の型をとって、また封をして送り直すかもしれない。しかも、あなたも友だちも、コピーされたことに気づくすべがない。いま私たちはこの問題を、とても難しい数学で解いています(解くのに何百万年もかかるような暗号です)。でも「難しい」は「不可能」と同じではありません。

Quantum Networking & QKD は、まったく違う答えを差し出します。泥棒が暗号を解けないことに賭けるのではなく、鍵を 光の粒子1個(single photon) の形で送るのです。量子力学の法則が、こっそり測定した者は誰であれ、その粒子の状態を変えてしまい、必ず痕跡を残すことを保証します。結果として、もし盗聴者がいれば、送り手と受け手はそれを検知でき、その鍵を実際に使う前に捨てられるのです。

「QKD」は Quantum Key Distribution——量子による鍵の配送 の略です。これ自体がメッセージを暗号化するわけではなく、「秘密の鍵」を二者へ、誰にも盗み見されていないと確信できるくらい安全に届ける役目を担います。そのあとは、その鍵でふつうにデータを暗号化すればいい。いっぽう「Quantum Networking」はもっと大きな絵です——光ファイバー、衛星、信号を中継する装置でネットワークを敷き、量子の状態を遠くまで送れるようにすること。その行き着く先が「量子インターネット」という夢です。

知っておきたい用語
No-cloning theorem(複製禁止定理)

量子の基本ルールのひとつで、値の分からない量子状態は完全にはコピーできない、というもの。これこそ QKD が安全な理由です——泥棒が「鍵をこっそり丸ごとコピーして、そのまま送り続ける」ことはできません。こっそり測定すれば粒子が変わってしまうし、完璧なコピーは物理がそもそも禁じているからです。

メガトレンドの地図のなかで、この node は Quantum Computing の下にあります。その定義はストレートです——「量子による鍵の配送、信号を中継する装置、量子インターネットのインフラ——まだ始まったばかりで、ほとんどが非公開企業」。最初に 「まだ始まったばかり」 という言葉を強調しておきます。これが、この章全体の物語の核だからです。

02なぜ重要か——「量子の日」への2つの答え

いま QKD が語られる理由は、「Q-Day(量子の日)」 と呼ばれる脅威にあります——量子コンピュータが、世界中のインターネットを守る暗号を解けるほど強力になる日のことです(銀行・メール・電子署名を支える RSA/ECC 系の暗号)。さらに怖いのが 「いま収穫し、あとで復号する(harvest now, decrypt later)」 という脅威です——敵が今日のうちに暗号化されたデータを傍受して溜め込み、量子の準備が整う日を待ってから復号する。だから、10〜20年は秘密にしておきたい情報(国家機密、医療記録)は、Q-Day がまだ来ていなくても「いますでに安全ではない」のです。

この脅威に対して、世界には 2つの答え があり、互いに競い合っています:

  • 「ソフトウェア/数学」派 — PQC: 量子コンピュータでも解けない新しい数学の方式に切り替える。ソフトウェアの更新で、どんな機器にも入れられて、安い——これが Quantum-Safe / Post-Quantum Cryptography(PQC) で、サイバーセキュリティ全体の枠でいえば Post-Quantum & Cryptographic Trust です
  • 「物理/ハードウェア」派 — QKD: 数学にはまったく頼らず、盗聴すれば必ず検知される物理の法則に頼る——これが、私たちのいる node です

ここははっきり言っておきたいところです:世界の大半の用途では、PQC が勝つ可能性が高い。安く、すぐソフトウェアとして入れられて、電子署名もできる(QKD はこれができません)からです。米国の NSA や英国の NCSC のような世界レベルの安全保障機関も、国家安全保障システムについては QKD に頼ることを推奨していません。理由は、PQC のほうが「コストに見合い、運用も楽」だから。いっぽう QKD は専用ハードウェアへの投資が要り、特別な回線を引く必要があり、距離にも限りがあります。

では QKD はどこが魅力なのか?それは、秘密の価値が桁外れに大きく、専用ハードウェアに投資する価値がある場面です——国家・軍・中央銀行の通信幹線、重要なデータセンターをつなぐ回線——そういうところでは「物理で証明できる安全性」が、数学には出せない魅力を持ちます。そして多くの人は、いちばん良い道は 両方を重ねて使うこと だと見ています(QKD が鍵を配り、PQC が署名・本人確認を担う)。

市場の規模が、この現実をはっきり映しています——2025年の世界の QKD 市場はわずか $5〜6億 ほど。数十兆円規模のサイバーセキュリティ市場と比べるとごく小さい。成長は速いと見られていますが(CAGR 〜33%)、2030年に〜$25億に届いても、暗号という大海のなかの「小さな島」のままです。

世界の QKD 市場——小さいが、速く伸びる
金額(十億ドル)——2030年は予測(CAGR 〜33%)
出典: MarketsandMarkets, Grand View Research, Mordor Intelligence(複数機関の中央値)— $0.45B(2024)→ 〜$2.5B(2030)

03どう動くのか(QKD の仕組み)

QKD の核心は BB84 というプロトコルです(1984年に Bennett & Brassard が考案)。物理を深く知らなくても大丈夫——主役のアイデアだけつかめれば、ステップを追ってみましょう。

送り手(慣習として Alice と呼びます)が、光の粒子を1個ずつ 受け手(Bob)に向けて撃ち出します。それぞれの粒子は、いろいろな角度にランダムに「回されて」(偏光して)、0 か 1 を表します。ポイントは、粒子の値を正しく読むには「正しい角度」で測らなければならないこと。角度を間違えると、得られる値はランダムになり、しかも その時点で粒子はもう状態が変わってしまっているのです。

これこそが泥棒(Eve)への罠です——もし Eve が途中でこっそり粒子を測れば、彼女は角度を当てずっぽうで選ぶしかなく、半分くらいは外します。外すたびに、意図せず粒子をかき乱してしまう。最後に Alice と Bob が鍵の一部を突き合わせると、「誤り率」が異常に高いことに気づく=盗聴された合図、というわけで、その鍵を捨ててやり直します。安全性は「解きにくい暗号」からではなく、盗み見という行為そのものが必ず痕跡を残すことから来るのです。

QKD の仕組み——光の粒子1個に鍵を乗せて送る Alice が Bob に光の粒子を1個ずつ送る。もし Eve が途中でこっそり測ると、粒子はかき乱され、検知できる誤りが生まれる ALICE 送り手 光の粒子を撃つ 1 光の粒子1個 EVE こっそり測る 2 Eve の測定 = 粒子をかき乱す BOB 受け手 粒子を測る 3 鍵を突き合わせ → 異常に高い誤りを発見 = 盗聴あり → この鍵を捨ててやり直し 4
物理から来る安全性。 誰も盗み見しなければ、鍵はきれいに通ります——でも Eve がこっそり測ると、その測定そのものが誤りを生み、Alice と Bob はそれを検知して盗聴に気づき、その鍵を捨てるのです。

ここまでは美しく聞こえますが、大きな工学上の落とし穴があります:光の粒子1個は遠くまで運べない。遠くなるほど、光ファイバーのなかで「消えてしまう」確率が高まる。しかも no-cloning のせいで、ふつうの中継器のように「信号を増幅する」こともできません(増幅=コピー=ルール違反)。実際、光ファイバーを通る QKD は1区間でだいたい 100〜200km が限界で、それを超えると信号が弱りすぎてしまいます。

知っておきたい用語
Trusted node(信頼が必要なノード)

いまの距離対策は、〜100kmごとに「中継ステーション」を置き、そこで鍵をいったん取り出して送り直すこと——でもこれらの地点は 「信頼」できなければなりません。なぜなら、そこでは鍵が一瞬ふつうの形になるからです。もし誰かがそのステーションを掌握できれば、鍵が見えてしまう。これが現在の QKD ネットワークの大きな弱点で、みんなが次の技術「quantum repeater」を待っている理由でもあります。鍵を取り出さずに中継できる技術ですが、まだ研究室のなかです。

04量子の世界のどこにいるのか

この node は Quantum Computing の小分類のひとつですが、兄弟たちとは性格がはっきり違います——ほかの分野が「計算できる量子コンピュータを作る」ことを目指すなか、この node は主に「量子の情報を別の場所へ送る」ことに関心があります。だから、量子からの脅威に対する防御の道具でもあり、いつの日か 複数の量子コンピュータを互いにつなぐかもしれないインフラでもあるのです。

いちばん大事な結びつきは セキュリティ の側とのものです:

  • PQC とのライバル/相棒関係: QKD と Quantum-Safe / PQC は、同じ脅威への2つの答え——物理派 vs 数学派。どちらか一方を選ぶ用途もあれば、重ねて使う用途もある
  • Cybersecurity & Digital Trust へ流れ込む: QKD も PQC も、もっと大きな物語の部品です。量子が暗号の土台を揺さぶる時代の「デジタル上の信頼」。そのなかで暗号に特化した次元が Post-Quantum & Cryptographic Trust です
  • AI とデータセンターを下支え: 長い目で見れば、重要なデータセンター間を結ぶ最も安全な回線は、QKD に最もビジネス上の意味がある場面のひとつです

見落とせないもうひとつの次元が 宇宙 です——地上では距離に限りがあるため、光の粒子を「宇宙の真空」を通して撃つ(ファイバーより信号の損失が少ない)ことが、大陸をまたぐ近道になります。この部分は宇宙トレンドと重なり、この分野で最も有名な武勇伝の舞台でもあります。それは次の章でお話しします。

05いま、どこまで来たか + 誰が動いているか

今日の QKD の物語は、ある1つの国に支配されています:中国 です。2017年、中国は光ファイバーで 北京〜上海をつなぐ全長〜2,000kmの量子通信幹線 を築き、〜100kmごとに30か所超の「trusted node」を並べました。そして同じ年に、世界初の量子衛星 Micius(墨子) を打ち上げ、宇宙から光の粒子を撃ち下ろして、国の両端ほども離れた地上局どうしをつないだのです。

細い光のビームを地上に撃ち下ろし、国の両端ほども離れた2つの地上局をつなぐ衛星
ภาพประกอบ (satellite.png)
宇宙からの近道。 衛星 Micius は、ファイバーより信号の損失が少ない宇宙の「真空」を使い、地上では届かない距離を越えて量子の鍵を撃ち送ります。

数字がその野心を物語ります:2021年、中国はファイバーの幹線と Micius 衛星のリンクを結びつけ、世界初の地上〜宇宙ネットワークを作りました。総延長 〜4,600km、そして Micius を仲介役として、最も離れた地点どうし 〜7,600km のあいだで鍵を送りました。いまでは中国各地の都市を結ぶネットワークの合計が 〜12,000km の規模で語られています。このスケールに近づいている国は、ほかにありません。

中国の QKD ネットワーク——並ぶ者のないスケール
距離/接続のおおよその値(キロメートル)
出典: Nature(npj Quantum Information 2025), USCC, 各種報道——おおよその値

中国のほかでは、民間/西側の前進は、ごく少数の専門企業から来ています。目立つのは Toshiba で、標準的な通信用ファイバー上の QKD を、どんどん遠くまで送る記録を更新してきました(2025年にはドイツの実験で〜254kmに到達。冷却の要らない常温の装置を使って、です)。そして米国では、実際の商用ファイバー網の上でのテストも始めています。商用化の先駆者である ID Quantique(スイス。2025年に IonQ が大株主として出資し、SK Telecom とも手を組んだ)も、もう1本の柱です。

ただ全体像ははっきりさせておきます:本当の主役の多くは、いまも国家と、株式市場にいない非公開企業です——大学、国立研究所、そして民間でまだ資金を集めているスタートアップ。だから QKD だけを「純粋に」手がける上場企業は、なかなか見つかりません。以下は、この物語をいちばんよく語れる主なプレーヤーたちです:

この分野の主役たち
注記
プレーヤーは役割と競争上の立ち位置で並べており、生の時価総額ではありません——多くが国家/非公開企業だったり、QKD がビジネスのごく一部にすぎなかったりするからです · 教育目的の情報であり、投資助言ではありません
QuantumCTek688027 · CG
中国 · QKD 市場のリーダー
中国で最初に上場した量子企業(2020年、STAR Market)で、USTC からのスピンオフ——中国の QKD ネットワークを支えるハードウェアの中核です。2025年の売上は〜RMB 3.1億(全事業合計)、うち量子通信が〜RMB 1.4億で、ようやく黒字に転じました · 2025年に China Telecom が大株主に。
core · 中国 QKD のリーダー
China Telecom601728 · CG
中国 · 国有企業の後ろ盾
国有の通信大手。「China Telecom Quantum」グループを設立し、量子に CNY 100億超を投じる計画を打ち出し、QuantumCTek を傘下に収めました——中国の QKD ネットワークを規模化させる、資本+通信網の力です(QKD は総売上のごく一部)。
secondary · 国家の資本+通信網
Toshiba6502 · JP(QKD は非公開)
日本/欧州 · 西側の技術リーダー
標準的なファイバー上の長距離 QKD で、何度も記録を打ち立ててきた会社(2025年にドイツで〜254km、しかも常温の装置で)。米国では実際の商用ネットワーク上でのパイロットも始めています——QKD は巨大企業グループのなかの小さな一部門にすぎません。
secondary · 技術リーダー
ID Quantique非公開(IonQ/SK Telecom)
スイス · 商用化の先駆者
QKD システムと商用の量子乱数発生器を切り開いた先駆者で、複数の地域に導入実績があります——2025年に IonQ(米国)が SK Telecom から大株主の持ち分を取得し、この分野の業界再編を映しています。
core · 商用化の先駆者
Arqit QuantumARQQ · US
英国 · pivot の教訓
もとは衛星経由の QKD を計画していましたが、衛星計画から撤退し、対称鍵を配るソフトウェアへと方向転換しました——2025会計年度の売上はわずか〜$50万。商用 QKD ビジネスがまだどれだけ「始まったばかり」かを、率直に映す姿です。
core · 戒めのケース
NSA & NCSC:「まだ推奨しない」 米国と英国の安全保障機関は、国家安全保障システムについて、どちらも QKD に頼ることを推奨していません。PQC のほうがコストに見合い、運用も楽だと指摘しています——これがまだ一般向けの標準ではなく、特定の用途に限られた技術だという、強い注意の合図です。

06未来:「量子インターネット」へ

ひとつめの方向は 本物の「量子インターネット」 です——QKD よりずっと大きな夢で、鍵を送るだけでなく「量子の状態」をまるごと送り、複数の量子コンピュータを互いにつなぐ、そして量子センサーを結んでより精密にする。その核心が 「entanglement(量子もつれ)」 という現象と、それを距離を越えて中継する entanglement swapping という技術です。QuTech(オランダ) のようなチームは、2021年には別々の研究室にある3つのノードのもつれを実証しました。Harvard/MIT もダイヤモンド中の量子メモリを実験しています——でもすべて、まだ研究室レベルの研究であって、製品ではありません。

ふたつめの方向は quantum repeater です——弱点である「trusted node」に頼らずに距離を解き放つ鍵。もし商用として実現すれば、QKD を「中継ステーションを信頼しなければならないネットワーク」から「端から端まで本当に安全なネットワーク」へと変えます。でもいまは、実用までまだかなり距離があります。

みっつめの方向は 国家・衛星レベルのインフラ です。EU は EuroQCI を構築中——27か国にまたがる量子通信ネットワークで、地上のファイバーも宇宙も含みます。試作衛星 Eagle-1 が2026年後半に打ち上げ予定で、西側の政府も QKD を捨ててはいないという合図です。ただし、急いで一般に使わせるというより「未来に備えて土台を敷く」かたちの投資です。

07課題&リスク

ここは、リスクをいちばん率直に語るべき node です。物理としての魅力が、それに見合うだけの重い制約とセットになっているからです。

ソフトウェアの数学による暗号という広い海のただ中に立つ、堅牢な要塞のある小さな島
ภาพประกอบ (island.png)
堅いが小さい砦。 QKD は地図のうえで最も守りの堅い一点になるかもしれません——でも世界の大半は、ソフトウェアである PQC という「海」によって守られます。この島によってではなく。

ひとつめのリスクは 「大半の用途では PQC が勝つかもしれない」 こと。post-quantum の数学がどんな機器にもソフトウェアとして入れられ、安く、電子署名もできる(QKD にはできないこと)以上、一般市場には高価な QKD ハードウェアに投資する理由がほとんどありません——NSA と NCSC が「まだ推奨しない」と言うのは、強い市場の合図です。

ふたつめのリスクは 頑として動かない物理の制約 です——1区間〜100〜200kmという距離、専用のファイバーを引くか衛星を撃つ必要、いまだ安全上の弱点である「trusted node」、そしてこれらを解決するはずの quantum repeater がまだ研究室のなか。だから前進は、読みにくい研究に縛られています。

みっつめのリスクは 「特定の用途向け+国家主導」 であること。世界全体の市場はまだ <$10億の規模で、大きな投資は国家(中国、EuroQCI)から来ています。それも商用としての採算より、安全保障や技術の主権という理由で動いている。QKD だけを純粋に手がける上場企業は少なく、規模も小さい(売上〜$50万で pivot を迫られた Arqit のケースが、その率直な縮図です)——投資家にとって、これは「長期/可能性に賭ける」テーマであって、今日お金を稼いでいるビジネスではありません。

Quantum Networking & QKD を学ぶ人への締めの一行は、「物理から来る安全性」——盗み見されたらすぐ分かる鍵、という、本物で発想として美しいものだ、ということ。ただし3点をきちんと押さえてください:(1) より安く/ソフトウェアで入れられる PQC と競っており、大半の用途では PQC が勝つ可能性が高い · (2) まだ距離に限りがあり、専用のハードウェア/衛星に頼る · (3) 今日のところ、これは一般市場というより国家の戦場(中国が明確にリード)。本当の価値は「秘密の価値が桁外れに大きい特定の場面」と、長期的な「量子インターネット」にあります——世界中の暗号を置き換えること、ではありません。
このテーマのライブデータ・銘柄・ニュースを見る →