主要7カ国（G7）サイバーセキュリティ実務グループは2026年9月3日、公的機関および民間企業に対して耐量子計算機暗号（PQC）への移行着手を即時要請する共同報告書を公表した。暗号化通信を事前に傍受・蓄積し将来の量子計算機で解読する「いま収集し、後で復号する（SNDL: Store Now, Decrypt Later）」攻撃が顕在化するなか、改ざん不能な台帳に公開鍵を永続記録するブロックチェーンや金融基盤を抱える日本企業にとって、暗号移行の遅延は事業継続性の直接的リスクとなりつつある。
各国規制当局が加速させるPQC義務化とGoogleの解読資源削減研究
米欧を中心に、従来の楕円曲線暗号（ECC）やRSA暗号を段階的に廃止し、量子耐性を持つ格子暗号ベースのアルゴリズムへ切り替える規制スケジュールが急加速している。従来、実用的な量子計算機による暗号解読は2035年以降の課題と見なされる傾向があった。しかし、アルゴリズムの改良と量子ハードウェアの急速な進化を背景に、主要国の当局は移行完了目標を2030年前後へと前倒ししている。
欧州連合（EU）は2025年6月に策定した「ポスト量子暗号への移行に向けた協調的実施ロードマップ（Coordinated Implementation Roadmap for the Transition to Post-Quantum Cryptography）」に基づき、加盟国に対して2026年末までに暗号資産の棚卸しと試験導入を開始するよう定めた。高リスクシステムおよび重要インフラに関しては2030年末までの移行完了を義務づけており、EUデジタル運用耐性法（DORA）やNIS2指令を通じた法的拘束力のある調達要件として組み込みを進めている。フランス国家サイバーセキュリティ庁（ANSSI）も2027年以降、量子耐性のない旧来型暗号製品の認証を段階的に停止する方針を固めている。
米国では、国立標準技術研究所（NIST）が2024年8月にFIPS 203（ML-KEM）、FIPS 204（ML-DSA）、FIPS 205（SLH-DSA）を正式標準化させた。これに続き公開されたドラフト文書「NIST IR 8547」において、2030年以降に112ビット安全水準のECDSAなどの使用を非推奨（deprecated）とし、2035年以降は連邦システムでの使用を完全禁止（disallowed）とする工程表を提示した。
民間セクターの技術検証も、この移行圧力に拍車をかけている。Google Quantum AIはスタンフォード大学およびイーサリアム財団との共同研究チームにおいて、ビットコイン（Bitcoin）やイーサリアム（Ethereum）で採用されている256ビット楕円曲線暗号（secp256k1）の解読に要する量子リソースの試算論文を発表した。
| 項目 | 従来の理論推計 | Google Quantum AI研究（2026年3月） |
|---|---|---|
| 必要論理量子ビット数 | 数千〜1万量子ビット超 | 1,200〜1,450論理量子ビット |
| トフォリゲート演算数 | 数十億ゲート規模 | 7,000万〜9,000万ゲート |
| 物理量子ビット換算（超伝導型） | 数百万〜1,000万量子ビット | 50万物理量子ビット未満 |
| トランザクション解読所要時間 | 数時間〜数日 | 高速クロック環境下で数分〜約9分 |
この研究結果は、物理量子ビットの誤り訂正技術が進展した場合、従来の想定よりもはるかに少ないリソースで楕円曲線暗号の離散対数問題（ECDLP）が解かれる可能性を示している。特に解読時間が数分単位に短縮された場合、未承認トランザクションがブロードキャストされてからブロックに取り込まれるまでのメモリプール（mempool）滞留中に秘密鍵を特定され、不正送金が成立するリスクが現実味を帯びる。Google自身も自社基幹インフラのPQC移行完了期限を2029年に設定し、防衛体制の構築を急いでいる。
関連記事: 耐量子計算機暗号（PQC）移行のロードマップと技術的課題｜G7声明が迫る暗号アジリティへの変革
分散型台帳が直面する署名データ70倍化と合意形成の難問
一般的なエンタープライズシステムであれば、通信プロトコル（TLS 1.3）や電子署名ライブラリをソフトウェアアップデートによって段階的に置き換えることが可能だ。しかし、分散型ネットワークであるパブリックブロックチェーンにおいて、暗号アルゴリズムの刷新はプロトコルの根幹を揺るがす構造的課題を伴う。
最大の障壁は、署名データサイズの急激な肥大化である。BitcoinやEthereumで使われているsecp256k1のECDSA署名は約64バイト、公開鍵は約33〜65バイトと極めてコンパクトに設計されている。一方で、NISTが標準化したモジュール格子ベースのデジタル署名アルゴリズム「ML-DSA-87（旧Dilithium-5相当）」の署名サイズは4,627バイトに達し、現行比で約72倍に膨張する。ステートレスハッシュベース署名であるSLH-DSA（SPHINCS+）に至っては、パラメータ設定によって数KBから数十KBの容量を消費する。
| 暗号署名アルゴリズム | 暗号種別 | 署名サイズ | 公開鍵サイズ | 現行ECDSA比（署名容量） |
|---|---|---|---|---|
| ECDSA (secp256k1) | 楕円曲線暗号 | 約64バイト | 約33バイト | 基準（1倍） |
| ML-DSA-44 (FIPS 204) | 格子暗号（Level 2） | 2,420バイト | 1,312バイト | 約37.8倍 |
| ML-DSA-65 (FIPS 204) | 格子暗号（Level 3） | 3,309バイト | 1,952バイト | 約51.7倍 |
| ML-DSA-87 (FIPS 204) | 格子暗号（Level 5） | 4,627バイト | 2,592バイト | 約72.3倍 |
| SLH-DSA-SHAKE-128f | ハッシュベース暗号 | 17,088バイト | 32バイト | 約267.0倍 |
このデータサイズの増大は、ブロックチェーンの運用に以下の連鎖的な技術的負荷をもたらす。
- ネットワーク伝播の遅延とフォーク率の上昇
イーサネットの標準的な最大伝送単位（MTU）は通常1,500バイトである。4,000バイトを超える署名を含むトランザクションはパケット分割（IPフラグメンテーション）を余儀なくされ、P2Pゴシッププロトコル上での通信レイテンシが大幅に悪化する。ブロック伝播の遅延は、マイナーやバリデーター間でのフォーク（分岐）率の上昇を招き、コンセンサスの安定性を損なう。
- スループットの低下とガス代・取引手数料の高騰
ブロックサイズの上限（Bitcoinの仮想サイズ4MB制限や、Ethereumのブロックあたりガスリミット）が据え置かれた場合、1つのブロックに収容できるトランザクション数は従来の数分の一から数十分の一に激減する。処理能力（TPS）の低下はブロックスペースの逼迫を招き、ユーザーが支払う取引手数料（ガス代）の高騰を誘発する。
- フルノード維持コストの増大と分散性の毀損
ブロックチェーンの履歴データ（ステート）が急激に累積することで、ノード運用者が負担するSSDストレージ費用とネットワーク帯域コストが跳ね上がる。一般ユーザーによるフルノード運用のハードルが高まれば、ネットワークの検証作業が大規模データセンターを抱える一部の事業者に寡占され、中央集権化が進むリスクを孕む。
こうした技術的制約に対処するため、主要ネットワークでは個別のプロトコル改善が模索されている。
Bitcoinコミュニティでは、長期的な耐量子性向上を見据えた改善提案「BIP-360（Pay-to-Merkle-Root: P2MR）」の議論が進められている。Taprootで導入されたスクリプトツリー支出において、量子解読に脆弱とされるキーパス（key path）支出を保護し、公開鍵を直接露出させないマークルルート構造を活用するアプローチである。ただし、BIP-360はトランザクション検証ルールの改定を伴うソフトフォークを必要とし、有効化の時期やコンセンサス形成はいまだ確定していない。
Ethereumにおいては、共同創業者であるヴィタリック・ブテリン（Vitalik Buterin）氏が主導し、2029年を目標とした包括的なポスト量子インフラの刷新計画が進められている。ブテリン氏はネットワーク内の脆弱領域として、バリデーターの合意形成を支える「BLS署名」、データ可用性サンプリングの「KZGコミットメント」、エンドユーザーの「ECDSAアカウント署名」、そして「アプリケーション層のゼロ知識証明（ZK-SNARKs）」の4点を指摘している。
これらを解決するため、Ethereumではアカウントアブストラクション（ERC-4337）を活用してアカウント層の暗号方式を個別にアップグレード可能にする設計や、コンセンサス層において数万件のポスト量子署名を単一のSTARK（スケーラブルで透過的な知識の論証）に集約し、ブロック容量の消費を最小化する暗号学的アグリゲーション手法の導入が検討されている。
関連記事: 耐量子暗号（PQC）の移行はいつ？フランスANSSI2027年方針とWeb3・重要インフラが直面する3つの技術的課題
さらに技術的実装以上にコミュニティを二分する論点となっているのが、公開鍵がすでに露出している休眠ウォレット（ロストコイン）の取り扱いである。Bitcoinの初期トランザクション方式であるP2PK（Pay-to-Public-Key）や、一度でも送金履歴のあるアドレスでは、公開鍵が台帳上に平文で恒久記録されている。調査会社thirdwebの分析によると、2026年7月時点でビットコイン総供給量の34%以上のアドレスにおいて公開鍵がブロックチェーン上に露出している。
サトシ・ナカモトが保有するとされる約110万BTCを含め、秘密鍵の保有者がアクセス不能となった休眠資産は、ポスト量子署名へのマイグレーション手続きを実行できない。ショアのアルゴリズムを実装した量子計算機が登場した場合、これらのアドレスの秘密鍵は瞬時に計算され、資産が不正に流出する危機に直面する。
これを防ぐためには、コミュニティがハードフォークによって「旧型アドレスからの送金を特定期日をもって強制的に凍結・無効化する」か、「私有財産の不可侵原則を優先し、ハッキングによる市場混乱を甘受する」かの二者択一を迫られる。これは単なる暗号学的プロトコルの置換にとどまらず、暗号資産の根底にあるトラストレスな思想的基盤を揺るがすガバナンスの難問である。
日本企業に突きつけられる暗号アジリティ確保とサプライチェーン防衛
G7報告書およびNIST、EUの規制前倒しは、日本のエンタープライズ、金融機関、Web3事業者にとっても対岸の火事ではない。サイバーセキュリティの評価軸は「現行の暗号強度の堅牢さ」から「将来の解読脅威に追従してアルゴリズムを迅速に入れ替えられる能力（暗号アジリティ: Crypto-Agility）」へと移行している。
特に日本企業が認識すべきは、暗号解読が現実化する「Q-Day」よりも前に、通信データの盗聴が完了しているというSNDLリスクの切迫性である。産業スパイや国家を背景とする攻撃グループは、国家安全保障に関わる軍事・防衛情報、最先端半導体や新素材の特許出願前データ、金融取引履歴、患者のゲノム情報など、20〜30年以上の機密性が求められる暗号化トラフィックを現在進行形で収集している。モスカの定理（Mosca’s Theorem）が示すように、「データの保持義務年数（X）」と「暗号移行に要する期間（Y）」の合計が「量子計算機による解読実現までの年数（Z）」を超過した時点で、セキュリティ破綻は確定する。
【暗号解読リスクの成立条件（モスカの定理）】
X（データの機密性保持期間: 10〜30年） ＋ Y（PQCへの移行期間: 5〜10年）
-------------------------------------------------------------------->
＞
Z（量子計算機による暗号解読実現年数: 2030〜2035年）
---------------------------------------->
※ (X + Y) が Z を上回った瞬間、過去の通信ログを含む全データが将来的に漏洩する
日本企業が直面する構造的な課題として、レガシーシステムにおける暗号方式のハードコード（固定化）と、サプライチェーン全体の暗号インベントリ把握の欠如が挙げられる。多くの製造業や金融機関では、独自開発の基幹システムやIoT機器のファームウェア内にRSA-2048やECDSAが直接組み込まれており、暗号ライブラリを独立して更新できるアーキテクチャになっていない。
また、EUのDORA規制やNIS2指令の適用対象となる欧州拠点や現地取引先を持つ企業は、2026年末までに暗号移行の工程表を策定できなければ、域内での金融ICTサービス提供や重要インフラ調達から排除される懸念がある。2025年1月に全面適用されたDORAは、第三者ICTプロバイダーに対しても厳格な運用レジリエンスを求めており、暗号アルゴリズムの近代化計画はコンプライアンス上の必須要件となりつつある。
関連記事: 耐量子暗号（PQC）とは？CISOが急ぐべき暗号インベントリと2030年への移行ロードマップ
関連記事: 耐量子暗号（PQC）のハードウェア実装ロードマップ｜主要半導体ベンダーの対応と移行の技術的課題
加えて、ブロックチェーン関連ビジネスを展開する国内のWeb3事業者や暗号資産交換業者（VASP）は、カストディシステムの耐量子化を急ぐ必要がある。コールドウォレットおよびマルチシグネチャの署名スキームにおいて、鍵長や署名サイズが従来の数十倍に膨張することは、ハードウェアセキュリティモジュール（HSM）のメモリ不足や署名処理速度の低下に直結する。主要パブリックチェーンのPQCハードフォークの行方を注視しつつ、自社インフラの署名エンジンをハイブリッド方式（既存暗号とPQCの併用）へ段階的に切り替える準備が求められる。
技術選定とガバナンス刷新に向けた推奨アクション
実効性のあるPQC移行を完遂するため、企業の最高情報セキュリティ責任者（CISO）およびシステム設計責任者は、以下のステップに従って暗号管理プロセスの再構築に着手すべきである。
- CBOM（暗号部品表）の策定による暗号資産の可視化
社内ネットワーク、クラウド環境、自社製品、外部調達ソフトウェアのすべてを対象に、利用されている暗号アルゴリズム、鍵長、証明書の有効期限、署名方式を網羅した暗号部品表（CBOM: Cryptographic Bill of Materials）を作成する。特にインターネットに公開されている外部エンドポイントやVPN装置、ブロックチェーン署名モジュールの依存関係を優先的に特定し、リスク分類を行う。
- ハイブリッド暗号方式を用いた先行実証と段階的導入
暗号アジリティを確保するため、TLS通信やVPN接続において、既存の楕円曲線暗号（X25519等）とNIST標準PQC（ML-KEM-768等）を組み合わせたハイブリッド鍵交換の導入を検証する。PQCアルゴリズムに未知の実装脆弱性が発見された場合でも従来の暗号強度を担保できる安全策を講じつつ、パケットサイズ増大に伴う通信遅延やネットワーク機器の処理性能への影響を定量評価する。
- 調達仕様書へのPQC要件の組み込みとベンダマネジメント
サーバー、ネットワーク機器、HSM、外部SaaS製品の更新・新規調達において、FIPS 203/204対応や暗号アジリティの担保を要件定義に明記する。サプライヤーに対してPQC移行のロードマップ提示を義務づけ、自社の移行完了目標である2029〜2030年のタイムラインと同期させるガバナンス体制を確立する。
量子計算機の実用化を巡る議論は、学術的な研究フェーズを脱し、現実のインフラ設計と規制対応を左右する執行フェーズへと移った。暗号アルゴリズムの不可逆的な世代交代を見据え、システムとビジネスモデルの双方において構造改革を断行する判断が問われている。
出典: DigitalToday
出典: CISA
出典: NIST Publications
出典: Google Quantum AI Whitepaper
出典: European Commission
出典: Bitcoin BIPs
出典: Ethereum Security Roadmap
