以下は、GQIのチーフアナリストであるDavid Shaw博士によって執筆された44ページのレポートのエグゼクティブサマリーです。完全版レポートを入手するには、[email protected]までGQIにお問い合わせください。
長年にわたり、サイバーセキュリティと量子コンピューティングの両コミュニティは、将来の大規模量子コンピュータが従来の公開鍵暗号にもたらす脅威のタイムラインを評価する主要なベンチマークとして、RSA-2048に注目してきました。この概念はしばしば「Q-day」として要約されます。当初はこれが妥当に思われましたが、現在では重大な誤りであることが判明しています。
Google、Oratomic、Alice & Bobによる最近の研究は、アルゴリズムとアーキテクチャの進歩により、RSA-2048ではなくECC-256が、はるかに早い時期に脆弱になることを示しています。このようなプロトコルは現在、インターネットや企業のVPNサイバーセキュリティプロトコル、およびBitcoinやEthereumなどの主要な暗号通貨の取引セキュリティに広く使用されています。
多くの主要国家が2035年までに量子安全な代替手段への移行計画を始動させていますが、GQIはオフライン/遡及的攻撃に対するECC-256のQ-dayのタイムラインを、最も可能性が高いのは2032年、妥当な最悪のケースでは今日からわずか3年後と評価しています。
このタイムラインを加速させるさらなる破壊的変化も起こり得ます。量子コンピューティングスタック全体にわたって、すべてのハードウェア、ミッドスタック、ソフトウェア層において、集中的なイノベーションが続いています。これらのイノベーションのうち、どれが相互に互換性を持つ可能性があり、どれが相互に排他的であるかを慎重に検討する必要があります。これは「専門家に尋ねる」だけでは済まない問題です。「専門家を結集させる」必要があります。
GQIは、企業クライアントおよび政府に対し、耐量子暗号（PQC）への移行計画に緊急に注力し、暗号アジャイルソリューションを採用するよう強く求めます。最も機密性の高いセキュリティニーズを持ち、追加の複雑性を管理する能力を有するユーザーは、補完的なセキュリティ層として、追加の高保証通信ソリューションの検討も行うべきです。
加速するサイバーセキュリティの脅威は、グローバルな量子分野全体で新たに生じる地政学的緊張に、より厳しい側面をもたらすことにもなります。主要な地政学的大国は、自国経済の重要なサイバーセキュリティ基盤を脅かす（または脅かすように見える）外国の量子コンピュータ施設を容認することが困難になるでしょう。協力関係はより厳格に管理され、より不平等になり、輸出規制は「志を同じくする国家」間であってもより厳格に適用されることが予想されます。
多くの投資家はこれまで、真に大規模な（テラクォップ）システムの出現が支配的設計の確立のきっかけとなることを期待していましたが、現在では、より控えめな（ギガクォップ）システムがこの栄誉を獲得するのに十分な勢いを確立する可能性が開かれました。ロードマップは再評価され、ポートフォリオと出口戦略は再調整される必要があります。
量子コンピューティングのエンドユーザー候補者も、これらの開発がもたらす可能性の利点を認識すべきです。長期的な量子R&Dは、能力の飛躍的な進歩をもたらしています。しかし、「ChatGPTの瞬間」を期待する人々もいる一方で、量子技術は代わりに最初に「Mythosの瞬間」をもたらす可能性があります。政策立案者、投資家、開発者、エンドユーザーは皆、これが萌芽期のエコシステムの育成と発展を不当に歪めることがないようにするという共通の利益を持っています。
2026年4月25日
