2025年のノーベル物理学賞は量子コンピューティングを確立された科学として認定しました。2026年に入ると、業界の進捗指標は「量子アドバンテージ」から「QuOps」（エラーフリーの量子オペレーション）へと移行しています。価値は生の量子ビット数ではなく持続的な演算から生まれるという、成熟した認識を反映したものです。
2026年3月30日
Google Quantum AIが暗号資産ホワイトペーパーを公開 Google Quantum AIのホワイトペーパー（Justin Drake氏[Ethereum Foundation]とDan Boneh氏[スタンフォード大学]との共著）は、暗号資産に対する量子脅威として現時点で最も権威ある評価です。主要な成果として、BitcoinのECDSA-256に対するShorのアルゴリズムに必要なのは約1,200〜1,450論理量子ビットと50万未満の物理量子ビットにすぎず、従来の見積もりから約20倍の削減となっています。事前計算を組み合わせれば攻撃は約9分で完了し、Bitcoinの平均ブロック時間内に収まります。
論文は新しい攻撃分類（On-Spend / At-Rest / On-Setup）を導入し、P2PKアドレスに閉じ込められた約170万BTCをめぐる「焼却か窃盗か」のジレンマをいっそう際立たせます。これらは恒久的に公開鍵が露出したコインであり、いかなるフォークでも移行させることはできません。Googleはゼロ知識証明で成果を検証しており、攻撃回路を公開することなくリソース見積もりを確認できます。
2026年3月31日
Caltech/Oratomic：Shorのアルゴリズムに必要な物理量子ビットはわずか約10,000個 Caltechが主導し、スピンアウトのOratomicと共同で発表された論文は、ECC-256に対するShorのアルゴリズムがわずか約10,000個の再構成可能な原子量子ビットで実行可能であることを示しました。並列モードでは約26,000量子ビットを使い約10日で実行できます。これは中性原子に関する従来の見積もりより約100倍少なく、表面コードで一般に引用される約100万量子ビットを2桁下回ります。
このブレークスルーは、約30%の符号化率を持つ高レートqLDPCコード（物理量子ビット約3.5個あたり論理量子ビット1個）によるもので、すでに6,100量子ビットのコヒーレンスを実現している中性原子ハードウェアと組み合わされています。約1,200論理量子ビットしか必要としないGoogleのホワイトペーパーと合わせると、これまでのどの分析よりもはるかに小規模で時間的にも近い、現実的なCRQCの全体像が浮かび上がります。
2026年3月25日
GoogleがQ-Dayが2029年に到来する可能性を公式に警告 Googleはポスト量子移行に関する初の公式タイムラインを公表しました。セキュリティエンジニアリング担当VPのHeather Adkins氏と上級暗号エンジニアのSophie Schmieg氏は、RSAおよび楕円曲線暗号を破る暗号学的に重要な量子コンピュータが早ければ2029年にも登場しうると警告しています。GoogleはすでにML-DSAをAndroid 17に組み込んでいるほか、Web PKIにおけるポスト量子署名のオーバーヘッドを抑えるためMerkle Tree Certificatesを提案しています。
世界で最も広く使われているモバイルOSとブラウザが、明確なPQCスケジュールに踏み出しました。一方、BitcoinとEthereumのガバナンスには依然として相当する計画がなく、その差は月を追うごとに広がっています。
2026年3月
Quantinuum「Skinny Logic」が物理対論理比2:1の記録を達成 Quantinuumのスキニー・ロジック（Skinny Logic）イニシアチブは、98量子ビットのイオントラップ型Heliosプロセッサで実証され、98物理量子ビットからエラー訂正された48論理量子ビットを達成しました。比率は2:1です。比較として、表面符号（主流のアプローチ）は通常500:1〜1,000:1を必要とします。論理量子ビットは物理量子ビットを10〜100倍上回りました。
暗号資産への含意：Googleのホワイトペーパーは最小攻撃閾値を約1,200論理量子ビットに設定しました。Oratomic論文はこれを高レートqLDPCコードを使用して約10,000〜26,000物理量子ビットで達成できることを示しています。Skinny Logicの成果は別のアプローチ（トラップイオン＋修正表面コード）で2:1を達成しており、量子ビットオーバーヘッドの削減が複数のハードウェアプラットフォームで同時に進行していることを示しています。
2026年3月
Googleが中性原子量子コンピューティングに進出 Google Quantum AIはDr. Adam Kaufman（JILA Fellow、コロラド大学ボルダー校）を新設の中性原子量子コンピューティングチームのリーダーに任命しました。超伝導プログラムに加えた第二のハードウェアモダリティとなります。中性原子アレイはすでに10,000量子ビット規模で存在し、「任意対任意」の再構成可能な接続性を持っています。
これが重要な理由：Googleのデュアルモダリティ戦略は、自社ホワイトペーパーが示すfast-clock対slow-clockの不確実性に直接対処するものです。中性原子プラットフォームは「空間次元」で効率的にスケーリングします。Googleの暗号資産ホワイトペーパーは、slow-clock型（中性原子・イオントラップ）CRQCがon-spend攻撃より先にat-rest攻撃を実行可能であることを指摘しており、同週に公開されたOratomic論文はこの経路が従来の想定より到達しやすいことを実証しています。
2026年3月
PsiQuantumが史上初の100万量子ビット施設の建設を開始 PsiQuantumがシカゴのIllinois Quantum and Microelectronics Parkで建設を開始しました。史上初の実用規模の量子コンピューティング建設プロジェクトです。この施設は100万量子ビットの量子スーパーコンピュータ向けに設計されており、NVIDIA、BlackRock、および州の協力機関から10億ドルの資金が投入されています。
実験室の実験の域を超えました。産業規模の量子インフラが今まさに建設されています。PsiQuantumは標準的な半導体ファブを使用しており、量子コンピューティングに従来のチップと同じ製造経済性をもたらしています。
2026年3月19日
BIP-360がビットコインテストネットで稼働開始 BTQ Technologiesは2026年3月19日にBitcoin Quantumテストネットv0.3.0を立ち上げました。BIP-360（Pay-to-Merkle-Root、P2MR）の初の実動実装であり、50以上のマイナーと100,000以上のブロックを擁します。P2MRは2026年2月11日にBitcoinのBIPリポジトリにマージされました。
この対策がカバーする範囲は限定的です。P2MRはTaprootの鍵パスを排除し、新しいアドレスについては公開鍵がオンチェーンに記録されなくなりますが、保護されるのはAt-Rest攻撃（すでにオンチェーンに恒久的に存在する鍵を時間的制約なく収集する攻撃）に対してのみです。公開鍵は支出のたびにmempoolに現れるため、On-Spendの露出は手つかずのまま残り、将来のポスト量子署名提案に委ねられています。
真の難所はここからです。P2MRは、すでに露出したアドレス（すべてのP2PK、すべてのTaproot、再利用されたすべてのアドレス）にある約4,700億ドル相当には何の効果もありません。残りの移行もそれ自体が一大事業です。Bitcoinの約1億9,000万のUTXOを、チェーンの上限である毎秒約7トランザクションで移すと、移行だけにブロックを費やしても約1年分、実際には数年がかりとなり、各移行支出は保護しようとしているその鍵を一時的に再露出させます。BIP-360にはメインネットの有効化日がなく、SegWitとTaprootはそれぞれ普及までに7〜8年を要しました。
2026年3月26日
新論文がECC攻撃を1,098論理量子ビットに削減（EUROCRYPT 2026） Chevignard、Fouque、SchrottenloherによるEUROCRYPT 2026採択論文（ePrint 2026/280）は、256ビット楕円曲線離散対数に対してわずか1,098論理量子ビットで済む空間最適化版Shorアルゴリズムを実証しました。従来の最小値2,124からの引き下げです。この手法は剰余数系とルジャンドル記号圧縮を使用し、nビット曲線に対して3.12n + o(n)の総量子ビット数を達成しています。
重要なトレードオフ：この量子ビット最小化の結果は22回の独立した実行が必要で、それぞれ約2^38.10のToffoliゲートを要します。論理量子ビットがボトルネックとなる初期のフォールトトレラントハードウェアでは、より小規模なシステムでECCを攻撃する道が開かれます。ゲート数がボトルネックとなるハードウェアでは、Googleの約1,200〜1,450量子ビット・18〜23分のアプローチがより実用的です。
2026年3月18日
チューリング賞が量子暗号の創設者に初めて授与 ACMのA.M.チューリング賞（コンピューティング最高の栄誉）が初めて量子科学に授与されました。Charles H. Bennett（IBM Research）とGilles Brassard（モントリオール大学）が、BB84量子鍵配送プロトコル（1984年）や量子テレポーテーション（1993年）を含む量子情報科学の基礎的研究により、100万ドルの賞を共同受賞しました。
BennettとBrassardは、現在ポスト量子防御の基盤を成す量子安全な暗号プリミティブを発明した人物です。Brassard自身が授賞式で「今収集し、後で解読する」攻撃の緊急性を強調しました。
2026年3月
Raccoon-G - 完全なBIP32 HD導出を備えた初のポスト量子ウォレット 研究者が、BIP32階層的決定性（HD）ウォレットの完全な機能を回復する初のポスト量子構成を発表しました。NISTの標準PQCスキーム（ML-DSA）は、非強化BIP32導出に必要な線形性を破壊します。Raccoon-Gはガウス分布の秘密と丸め処理なしの完全な公開鍵を使用することでその線形性を保持し、標準的な格子仮定のもとで安全性が証明されています。トレードオフとして鍵サイズが拡大します（公開鍵が約16KB、secp256k1は33バイト）。
2026年3月
Circle（USDC）がブロックチェーン向けQ-Dayロードマップを公開 USDC発行元のCircleが、ブロックチェーンスタック全体をリスクとして扱う詳細な量子準備ロードマップを公開しました。主要な移行事項は、TLS 1.3をX25519MLKEM768に移行すること、および楕円曲線SNARKsを量子耐性STARKsに置き換えることです。米国とEUは2030年までに重要インフラへのPQC義務付けを予定していると見られています。
暗号資産への含意：主要ステーブルコイン発行者として初めて公開タイムラインが設定されました。2030年の規制義務化により、DeFiエコシステム全体の移行猶予期間が圧縮されます。
2026年3月
Intel Heracles - FHEチップが暗号化計算で5,547倍の高速化を実現 IntelがISSCCでHeraclesプロセッサを発表しました。完全準同型暗号（FHE）向けの3nmチップで、データを復号せずに処理します。性能は24コアXeon CPUと比較して1,074〜5,547倍高速です。
FHEにより、量子安全かつプライバシーを保護するクラウドコンピューティングが本番環境で実用化され、Q-Day以前からデフォルトで暗号化されたインフラが実現します。
2026年3月26日
IBM Quantumが実際の磁性材料をシミュレーション - 実験室データで検証 IBMとDOEのQuantum Science Centerが50量子ビットのHeronプロセッサで磁性結晶KCuF3をシミュレーションし、Oak Ridge National Laboratoryでの中性子散乱実験と直接照合して結果を検証しました。量子コンピュータの出力を古典コンピュータではなく実際の物理材料データと照らし合わせたのは、これが初めてです。
現在の「ノイズのある」量子ハードウェアが、完全なフォールトトレランスを達成する前の段階で、実用規模の科学的に信頼できる結果をすでに提供できることを示しています。IBMは2029年までにフォールトトレラントシステムの実現を見込んでいます。
2026年3月28日
シリコン量子プロセッサがユニバーサル論理ゲートセットを達成 深セン国際量子研究院の研究者が、同位体精製されたシリコン28格子内の5つのリンドナー核スピンを使用し、TゲートやCNOT演算を含む論理ゲートの完全セットを実行するシリコンベースの量子プロセッサを実証しました。Nature Nanotechnologyに掲載されたこの成果は、既存のCMOS半導体製造と完全に互換性のあるプラットフォームでのエラー訂正量子コンピューティングを実証するものです。
2026年3月
各国の量子コンピューティング投資ラッシュ 主要な国家量子投資が相次いで発表されました。インド・カルナータカ州（2035年までに200億ドルの量子経済実現に向け1億1,400万ドル）、オーストラリアNRFC（SQCの原子スケール半導体量子ビットに2,000万豪ドル）、米国DOE（QIS国立研究センターに3,700万ドル）、英国（Rigettiのハードウェア開発に1億ドルおよびProQureプログラムに20億ポンド）、欧州委員会（EURO-3C量子インフラに7,500万ユーロ）。シカゴのPsiQuantum施設がさらに10億ドルを積み増し、量子インフラ向け単一投資としては史上最大となっています。
2026年3月
Fermilab-MITがイオントラップの配線ボトルネックを解消 FermilabとMITリンカーン研究所がイオントラップ向けの真空内極低温エレクトロニクスを実証しました。制御チップを希釈冷凍機の内部に直接搭載することで、従来イオントラップシステムを数十量子ビットに制限していたケーブルのスケーリング問題を解消しました。これにより数万電極への現実的な道筋が開けます。
2026年3月
UC Santa Barbaraが量子ネットワーク向けCNセンター安定シリコン欠陥を提案 UCSBの研究者が、CNセンターシリコン欠陥を構造的に安定した通信帯域量子ビットエミッターとして提案しました。製造中の水素移動に起因するTセンターの脆弱性問題を解決するアプローチです。Photonic Inc.は同時に、磁場制御の改善を目的とした重水素置換Tセンターの研究も進めています。
通信帯域エミッターは、標準的な光ファイバーで分散プロセッサを接続するモジュラー量子アーキテクチャの基盤となります。
2026年3月
Niels Bohr Institute - 計算中のリアルタイム量子ビット監視 NBIの研究者が、量子ビットの性能変動をリアルタイムで（1秒未満の分解能で）追跡するシステムを実証しました。これにより長時間の計算中に動的なノイズ補正が可能となります。長期間にわたる持続的な計算を要するShorのアルゴリズムには不可欠な機能です。
2026年3月
マヨラナ再現性論争（Frolov et al.、Science） Sergey Frolov率いるチームがScienceに再現研究を発表し、以前マヨラナ量子ビットの兆候と解釈されていた信号が、より完全なデータセットを分析すると、より単純なメカニズムで説明できることを明らかにしました。この研究は2年間の査読を経て掲載されています。
背景：これはQuTechが2026年2月にNatureに発表した、量子キャパシタンスによるマヨラナ量子ビット読み出しの成功実証とは別の事案です。QuTechの成果は依然として異論なく認められています。この論争はトポロジカルコンピューティング全体を否定するものではなく、多様なハードウェア戦略の価値を改めて示しています。
2026年2月4日
Natureが「雰囲気の変化」を確認 - 実用的な量子コンピュータが10年以内に Natureの主要記事が量子コンピューティングにおける「雰囲気の変化」を宣言しました。研究者たちは今や、実用的な量子コンピュータが数十年先ではなく10年以内に到来しうると考えています。記事はGoogle、Quantinuum、Harvard/QuEra、中国のUSTC（Zuchongzhi 3.2）の4チームが閾値以下の量子エラー訂正を実証したことを引用しています。
主要引用：
- Dorit Aharonov（ヘブライ大学）：「この時点では、量子計算が実現することを以前より確信しており、タイムラインは人々が想定していたよりはるかに短い。新しい時代に入った。」
- Nathalie de Leon（プリンストン）：この変化を「雰囲気の変化」と呼び、「人々は今、受け入れ始めている」と述べています。
- Chao-Yang Lu（USTC）：2035年までにフォールトトレラント量子コンピュータが登場すると予想しています。
暗号資産への含意：3大陸の4つの独立したチームが、エラー訂正の基礎物理学が機能することを証明しました。残る課題はエンジニアリングと製造であり、予測可能なスケーリング曲線と巨額の投資が後押しする問題です。
2026年2月12日
Iceberg QuantumのPinnacle ArchitectureがRSA-2048解読に必要な物理量子ビット数を10万個未満に削減 Iceberg Quantum（シドニー拠点のスタートアップ、シード資金600万ドル調達）がPinnacle Architectureを発表しました。これは、表面符号の代わりに量子LDPC符号（QLDPC）を使用した耐障害性量子コンピューティング設計です。標準的なハードウェア前提条件（物理エラー率10⁻³、コードサイクル時間1µs、反応時間10µs）のもと、このアーキテクチャはRSA-2048を10万個未満の物理量子ビットで解読できます。これはGidney（2025）による従来の最良推定値「約100万個」の10分の1という画期的な削減です。
仕組み：アーキテクチャは3つのモジュール型コンポーネントで構成されています。①ブリッジ型QLDPC符号ブロック（一般化自転車符号）を使用した処理ユニット：距離16で~860個の物理量子ビットに14個の論理量子ビットをエンコード（表面符号では同距離で~511個の物理量子ビットに1個の論理量子ビット）、②マジックエンジン：マジック状態を同時生成・消費し、T-ゲートの連続パイプラインを実現、③メモリブロック：効率的な量子ビット保存。「Cliffordフレームクリーニング」という新技術により柔軟な並列性が実現されます。
RSA-2048解読の主要数値：
- 最小量子ビット構成：97,000物理量子ビット、実行時間約1ヶ月
- 高速構成：151,000物理量子ビット、実行時間約1週間
- トラップイオン構成：310万物理量子ビット、実行時間約1ヶ月
暗号への影響：従来の推定値ではRSA-2048解読に約100万個の物理量子ビットが必要とされていました。QLDPC符号によりこれが10分の1に圧縮されました。Icebergは、PsiQuantum、Diraq、IonQとパートナーシップを締結しており、いずれも3〜5年以内にこの規模のシステムを実現する見込みです。なお、この成果はシミュレーションと理論的推定に基づくものであり（実験的実証ではない）、暗号学的に重要な量子コンピューティングのハードウェア閾値を根本から塗り替えるものです。
重要な注意点：この論文はECDSA/secp256k1を直接扱っていません。同様のQLDPCベースアーキテクチャを楕円曲線暗号解読に適用することで、ビットコインの鍵解読に必要な量子ビット数が現在の推定値8,000万個を大幅に下回る可能性があります。
2026年2月11日
QuTechがMajoranaクビットの世界初読み出しに成功（Nature掲載） QuTech（デルフト）とICMM-CSIC（マドリード）の研究者が、トポロジカルMajoranaクビットに保存された量子情報の初の単発・リアルタイム読み出しをNatureに発表しました。量子キャパシタンスをグローバルプローブとして使用し、チームは1ミリ秒を超えるパリティコヒーレンス時間を持つ最小キタエフ鎖の偶数・奇数パリティ状態の識別に成功しました。
この成果の意義：トポロジカルクビット（Microsoftが主要技術として推進）は、Majoranaゼロモード間に情報を非局所的に保存することで局所ノイズに対して本質的な耐性を持ちます。しかしこの同じ性質が、長年にわたって読み出しを困難にしてきました。この突破口によりトポロジカル保護を損なわずに読み出し問題が解決され、実用的なMajoranaベース量子コンピュータに必要な測定プリミティブが確立されました。
2026年2月12日
QuTechのQARPETチップが1,058個のスピン量子ビットを200万個/mm²の密度でベンチマーク QuTech（デルフト工科大学）がNature ElectronicsにQARPETプラットフォーム（Qubit-Array Research Platform for Engineering and Testing：量子ビットアレイ研究・エンジニアリング・テスト基盤）を発表しました。23×23グリッドに最大1,058個の半導体スピン量子ビットを搭載できるクロスバータイルチップアーキテクチャで、必要な制御ラインはわずか53本です。このチップは1平方ミリメートルあたり約200万個という高密度を達成しています。
この成果の意義：量子プロセッサのスケーリングには、大規模アレイにわたる量子ビットの統計的特性を把握することが不可欠です。QARPETは従来の半導体チップ産業の慣行に沿った形で半導体量子ビットのテストを可能にし、1回の冷却で数百個の量子ビットを特性評価できます。既存のCMOS製造インフラを活用した100万量子ビット半導体量子コンピュータへの道を加速させる取り組みです。
2026年2月12日
Reed-Muller符号によりアンシラ量子ビット不要でCliffordグループの完全実装が実現 大阪大学・オックスフォード大学・東京大学の研究者が、高レート量子Reed-Muller符号を用いることで、アンシラ量子ビットを要さず横断的・折り畳み横断的ゲートだけで完全な論理Cliffordグループを実装できることを実証しました。論理量子ビット数がブロック長とほぼ線形に増加する符号ファミリーとしては、初めての構成です。
この成果の意義：QLDPCコードと並ぶ、耐障害性量子コンピューティングのオーバーヘッドを削減するもう一つの経路を示します。Cliffordゲートのアンシラ要件をなくすことで、1論理演算あたりに必要な物理量子ビット数が削減され、暗号学的に重要な計算に向けたハードウェア閾値がさらに圧縮されます。
2026年2月
ePrint 2026/106 - ECDSA攻撃推定値の改訂（Kim et al.） 新研究がBitcoinのsecp256k1曲線を破るために必要な量子リソースの推定値を大幅に改訂しました。Kim et al.は楕円曲線上のShorのアルゴリズム向け最適化量子回路を提示し、Roetteler et al.（2017）やHäner et al.（2020）を含む全先行研究と比較して、量子ビット数×深さの積で最大40%の改善を達成しています。
広く引用されている「約2,330論理量子ビット」は、実行時間が実用的でない量子ビット最小化設計の数値でした。実用的な攻撃（約2時間で完了）には約6,500論理量子ビットと約800万物理量子ビットが必要です。最大回路深さ2^28はNISTのMAXDEPTH制約2^40を大幅に下回ります。
現時点の量子ハードウェア（Quantinuum Helios：98物理量子ビット、48論理量子ビット）はこの閾値にまだ遠く及びませんが、2029〜2033年のユーティリティスケール量子を目標とする企業ロードマップは、今後10年以内にこれを射程に入れています。
2026年2月6日
ETH Zurichが超伝導量子ビット上で初のラティス手術を実証 ETH ZurichとPaul Scherrer研究所の研究者が、17量子ビットの超伝導プロセッサ上でラティス手術を実証しました。この重要な操作が超伝導量子ビット上で実行されたのは初めてです。Nature Physicsに発表されたこの研究では、距離3の表面コードを使用して単一の論理量子ビットを2つのもつれた論理量子ビットに分割しながら、ビットフリップエラーを連続的に訂正することに成功しました。
その重要性は、研究者のIlya Besedinの言葉が端的に表しています。「ラティス手術こそがその操作であり、他のすべてはそこから構築できる。」これにより、IBM・Google・USTCが追求する主要アーキテクチャである超伝導量子コンピュータのスケーリングにおける重要な障壁が取り除かれます。
2026年2月2日
スタンフォード大学のキャビティアレイ顕微鏡が100万量子ビットへのスケーリングを実現 スタンフォード大学の研究者がNatureに画期的な論文を発表しました。個々の原子からフォトンを効率的に捕捉し、全量子ビットの並列読み出しを可能にする新しい光キャビティアレイです。チームは40キャビティの動作アレイと500以上のプロトタイプを実証し、数万個規模への明確な道筋を示しました。
100万量子ビットコンピュータに向けた最大の障壁の一つは量子ビットの読み出しでした。原子はフォトンをあまりに緩やかにあらゆる方向へ放出します。スタンフォードのマイクロレンズ付きキャビティは、各原子からの光を特定方向へ効率的に誘導することでこの問題を解決します。研究者は、個々の量子コンピュータがキャビティベースのネットワークインターフェースでリンクされた「量子データセンター」を構想しています。
2026年1月21日
Alice & Bobの「エレベーターコード」がエラー率を10,000倍削減 フランスのcatキュービット量子コンピューティング企業Alice & Bob（NVIDIAパートナー）が「エレベーターコード」を発表しました。この新しいエラー訂正技術は、約3倍の量子ビット追加のみで論理エラー率を10,000倍低減します。計算中に論理アンシラ量子ビットを「上下に移動」させることで追加のビットフリップ保護を提供する手法です。
エラー訂正のオーバーヘッドは、実用的な量子コンピュータ構築における最大の障壁の一つです。標準的なアプローチは論理量子ビット1個あたり大量の物理量子ビットを必要とします。Alice & Bobのcatキュービットは1種類のエラー（ビットフリップ）に対して自然に保護されており、エレベーターコードはその保護を最小限のコストで倍増させ、実用的な量子コンピュータの実現を予想よりはるかに早める可能性があります。
2026年1月20日
量子コンピューティング用超高速フォトニック位相変調器（JMUヴュルツブルク） ドイツのユリウス・マクシミリアン大学ヴュルツブルクの研究者が、強誘電体チタン酸バリウム結晶をIII-Vフォトニクスプラットフォームに統合することで、超高速・超低損失の光位相変調器を開発しました。660万ユーロの連邦資金に支えられたこのチップは、ほぼ損失なく極めて高速に光信号を制御します。
量子フォトニック回路には、高速性と極めて低い光損失を両立するコンポーネントが不可欠です。わずかな損失でも量子状態は壊れてしまいます。この変調器は、量子フォトニクスを実験室から実用的な大規模技術へと移行させるペースを加速させる可能性があります。
2025年12月22日
USTC Zuchongzhi 3.2がしきい値以下QECクラブに参加 中国科学技術大学（USTC）が107量子ビットのZuchongzhi 3.2プロセッサを使用して、表面コード閾値以下でのフォールトトレラント量子エラー訂正を実証しました。Physical Review Lettersの編集者推薦として発表され、チームは距離7の表面コードでΛ = 1.40のエラー抑制係数を達成し、システムが臨界エラー閾値以下で動作することを証明しました。
4番目のチーム：USTCはGoogle、Quantinuum、Harvard/QuEraに続き、閾値以下のQECを達成した世界で4番目のチームとなり、米国外では初めてです。新しい全マイクロ波リーケージ抑制アーキテクチャはリーケージ集団を72倍抑制し、かつ希釈冷凍機内の配線密度を削減することでスケーラビリティ面での優位性を提供します。
2026年2月6日
Ubuntu 26.04 LTSがポスト量子暗号をデフォルトで搭載 Ubuntu 26.04 LTS（「Resolute Raccoon」、2026年4月23日リリース）は、OpenSSHとOpenSSLでハイブリッドポスト量子アルゴリズムを使用したポスト量子暗号がデフォルトで有効な状態で出荷されます。全暗号化通信においてPQCをデフォルトとした最初の主要Linuxディストリビューションです。
暗号資産への含意：世界で最も普及しているサーバーOSがPQCをデフォルト化したことは、ポスト量子への移行がもはや理論的な話ではなく、本番インフラとして出荷される段階に入ったことを意味します。BitcoinとEthereumは依然として量子脆弱なECDSAを唯一の署名スキームとして使用しています。対比は歴然としています。LinuxサーバーはハイブリッドPQCでSSH接続を保護する一方、数千億ドルの暗号資産はsecp256k1のみで守られています。
2026年2月6日
ロスアラモス国立研究所が量子コンピューティングセンターを設立 ロスアラモス国立研究所が専用の量子コンピューティングセンターを設立し、国家安全保障・アルゴリズム・コンピュータサイエンス・人材育成にわたる最大30名以上の量子研究者を一元化しました。センターはDARPAの量子ベンチマークイニシアチブ、DOEの量子科学センター、NNSAのBeyond Moore's Lawプロジェクトを支援しています。
2026年2月8日
PQC署名のアップグレードだけではBitcoinの一貫した移行を支援できない Michael Strike氏（Quantum Compliance, LLC）の新しいプレプリントは、ポスト量子デジタル署名アルゴリズムだけでは、既存のプロトコルセマンティクスのもとでBitcoinの一貫した移行を支えるのに不十分であることを形式的に示しています。特定の暗号構造やガバナンスメカニズムを評価するのではなく、Nakamotoが最初に定義した所有権・有効性・コンセンサスの概念から生じる構造的制約に分析の焦点を当てています。
核心的な発見：Bitcoinの基本的な前提（署名によって定義される所有権、不変の台帳履歴、独立したノード検証）を固定すると、基礎となるコンセンサスセマンティクスを変更しない限り、特定の移行目標を同時に達成できないというプロトコルセマンティック制約が存在することが示されます。
この論文が重要な理由：実用的な移行分析がすでに示唆していることを形式化するものです。Bitcoinの量子移行の課題は単なる暗号問題ではなく、根本的なプロトコル設計の問題です。
2026年2月
2026年タイムライン圧縮アップデート - ハードウェア閾値が崩壊しつつある QLDPC符号がルールを書き換えています。Iceberg QuantumのPinnacle Architectureが示すとおり、QLDPC符号を使えばRSA-2048解読に必要な物理量子ビット数は10万個未満に収まります。表面符号の推定値の10分の1です。ハードウェアパートナーであるPsiQuantum・Diraq・IonQはいずれも3〜5年以内にこの規模のシステムを実現すると予測しています。
閾値以下の4チーム：Google、Quantinuum、Harvard/QuEra、USTCが独立して閾値以下のQECを実証済み。2年前はゼロでした。
トポロジカルクビットが躍進：QuTechが量子キャパシタンスによるMajoranaクビットの世界初読み出しをNatureに発表し、10年来の実験的難題を解決。Microsoftのトポロジカルアプローチが現実味を増しています。
ラティス手術の実証：ETH Zurichが超伝導量子ビット上で初のラティス手術を実行。フォールトトレラント計算に不可欠な操作です。
エラー訂正の経済性が変わっています。Alice & Bobのエレベーターコード（3倍の量子ビットで10,000倍のエラー削減）、IonQのBeam Search Decoder（17倍のエラー削減）、Reed-Muller符号によるアンシラオーバーヘッドの排除が、複数の方向からコスト方程式を同時に変えています。
100万量子ビットへのスケーリング経路が見えてきました。スタンフォードのキャビティアレイ顕微鏡が規模での並列量子ビット読み出しを実証。QuTechのQARPETが1,058個のスピン量子ビットを200万個/mm²の密度でベンチマーク。10万以上の量子ビットへの道は物理学ではなくエンジニアリングの問題になっています。
インフラも動き始めました。Ubuntu 26.04がデフォルトでPQCを搭載。ロスアラモスが量子センターを統合。PsiQuantumがAMD/Xilinxのベテランをデプロイメントフェーズに向けてCEOに任命。DARPA Stage Bには11社が参画。2026年は量子がラボからデプロイメントへと移行する年です。
2026年1月16日
blueqatがデスクトップ規模のシリコン量子コンピュータを発表 日本のスタートアップblueqatがSEMICON Japan 2025で、シリコン上の単一電子トランジスタを使用した国内初の半導体量子コンピュータを展示しました。0.3ケルビンで動作し、超伝導システムより大幅に高い温度で稼働します。
コストは1億円未満（約67万ドル）で、超伝導システムの約30分の1。消費電力は1,600Wで、従来の数十キロワットから大幅に削減。標準的なCMOS製造と互換性があり、デスクトップサイズのフォームファクタを実現しています。
脅威加速の観点：シリコン量子コンピューティングは既存の半導体ファブを活用し、「ムーアの法則の経済性」、すなわち量産によるコスト低下と繰り返しによる歩留まり向上を実現できる可能性があります。これによりCRQC実現までのタイムラインが大幅に短縮される可能性があります。目標は2030年までに100量子ビットです。
2026年1月15日
MITがスケーラブルなチップベーストラップイオン冷却を達成 MITとリンカーン研究所が、フォトニックチップ上での偏光勾配冷却を実証しました。集積ナノスケールアンテナを使用して、イオンをドップラー限界の10分の1以下まで100マイクロ秒で冷却します。
従来のトラップイオンシステムは大型の外部光学系を必要とし、スケーリングを数十個のイオンに制限していました。チップベースの統合により、単一チップ上に数千のイオンサイトを配置できるようになり、安定性も向上します。暗号攻撃に必要な量子ビット忠実度を達成するための主要アーキテクチャであるトラップイオン量子コンピュータのスケーリングにおける重要な障壁が取り除かれます。
2026年1月15日
Equal1がシリコン量子サーバーに6,000万ドルを調達 Equal1はBell-1シリコン量子サーバーの開発に向け6,000万ドルを調達しました。すでにESAの宇宙HPCセンターへの出荷が始まっています。ラックマウント型でデータセンター対応、希釈冷凍機不要。標準的な半導体製造を使用しています。
タイムラインへの影響：既存のファブを活用することで半導体の経済性（量産によるコスト低下）が実現します。他のアーキテクチャが研究室にとどまる中、すでに量産段階にあります。この商業化経路によりCRQC実現のタイムラインが加速する可能性があります。
2026年1月12日
量子セキュリティ年（YQS2026）- 脅威が運用段階に移行と宣言 FBI、CISA、NISTがワシントンD.C.で「量子セキュリティ年2026」イニシアチブを開始し、量子脅威が理論的段階から運用的段階へ移行したと宣言しました。連邦機関は2035年までに暗号移行を完了する義務を負っており、インフラアップグレードには5〜7年を要するため、即座の行動が求められています。
「今収集、後で解読」の危機：敵対者は現在、将来の量子解読を目的として暗号化されたブロックチェーン取引を積極的に傍受・保存しています。「Q-Day」を超える保存寿命を持つデータは、傍受されていれば実質的に今この瞬間から侵害されています。
厳しい計算：Q-Dayが8年後（2034年）で移行に5〜7年かかるとすれば、今日着手する組織は「ようやく間に合う」状態です。BitcoinとEthereumはまだ必須の移行に着手していません。
2026年1月
Quantinuumが200億ドル超のIPOを申請 - 「ネットスケープ・モーメント」 Quantinuumが200億ドル超の評価額を目標とした秘密IPO登録を申請しました。アナリストはこれを量子の「ネットスケープ・モーメント」と呼んでいます。機関投資家が量子を投機的研究ではなく商業的に成立する分野と見なし始めた証です。
タイムライン加速への意味：公開市場は急速なスケーリング・人材獲得・製造のための資本を提供します。Quantinuumは2025年に100個の信頼性の高い論理量子ビットを実証し、エラー率は物理量子ビットより800倍低く、商業的実現可能性の証明となっています。
2026年1月
2026年タイムライン圧縮：すべての障壁が同時に崩壊 シリコンの経済性：blueqat（67万ドルシステム）、Equal1（現在出荷中）、Intel/AIST提携が既存のファブを活用しており、量子ビットへの「ムーアの法則」的スケーリングが現実味を帯びています。
エラー訂正の解決：QEC論文数は2024年の36本から2025年には120本に急増。IonQ Beam Search（17倍のエラー削減）、日本の理論限界に迫る精度の達成。重要なボトルネックが相次いで解消されています。
商業資本の流入：Quantinuumの200億ドル超IPO、D-Waveの5億5,000万ドル買収、Equal1の6,000万ドル調達。研究助成金から商業市場への移行は加速を意味します。
物理学リスクの消滅：Google Willowが閾値以下のエラー訂正を証明し、数百万量子ビットへのスケーリングは純粋なエンジニアリングの問題となりました。
専門家のコンセンサスも変わっています。保守的な「2035年以降」というタイムラインへの疑問が高まり、CRQCへの複数の経路が同時に検証されています。
2026年1月7日
D-WaveがQuantum Circuitsを5億5,000万ドルで買収、2026年ゲートモデル立ち上げを目標 D-WaveがQuantum Circuits Inc.を買収しました（5億5,000万ドル：株式3億ドル、現金2億5,000万ドル）。アニーリングとエラー訂正されたゲートモデル技術を統合します。Rob Schoelkopf博士（トランスモンおよびデュアルレール量子ビットの発明者、イェール大学教授）がゲートモデル開発を主導します。
主要なマイルストーン：D-Waveはゲートモデル量子ビット向けの「スケーラブルなオンチップ極低温制御」を実証しました。業界初のブレークスルーであり、主要なスケーリング障壁を取り除くものです。2026年に最初のデュアルレールシステムの一般提供を計画しています。
その意味：アニーリング（最適化）とゲートモデル（暗号関連）の両能力を持つ唯一の企業として、以前の予測より数年早くゲートモデルを市場に投入します。
2026年1月6日
量子構造光が実用アプリケーションに到達 国際チームがNature Photonicsに包括的なレビューを発表し、量子構造光が実験的な好奇心の域からコンパクトなチップベース技術へと実用化が進んでいることを示しました。高次元フォトンは量子通信のセキュリティとコンピューティング効率を高めます。
実用面では、生物学的イメージング向けのホログラフィック量子顕微鏡や極めて高感度な量子センサーが実現可能になっています。この分野は商業展開の転換点に達しています。
2026年1月8日
IonQがデコーディングのボトルネックを突破 IonQの新しいBeam Searchデコーダーは、論理エラー率を17倍削減し、実行時間を26倍高速化します。標準CPUで1ミリ秒未満で動作し、IonQは32コアCPU 3台で1,000論理量子ビットを訂正できると推定しています。同等の超伝導システムでは1,000台のFPGAデコーダーが必要です。
QECレポート2025は、リアルタイムデコーダーが残る重要なボトルネックと特定していました。IonQのデコーダーはこれに直接対処し、2028年の1,600論理量子ビットというロードマップ目標のリスクを軽減します。2030年の目標である40,000〜80,000論理量子ビットは、約2,330の閾値をはるかに超えています。
2026年1月6日
日本チームが理論限界に近いエラー訂正を達成 東京大学の研究者がnpj Quantum Informationに発表したこの成果は、「ハッシング境界」と呼ばれる理論的上限に近いエラー訂正を実証しました。システムサイズが大きくなっても精度を維持するこの手法は、暗号攻撃に必要な規模への量子コンピュータのスケーリングにおける主要な障壁を取り除きます。
2026年1月5日
Nature Physicsが効率的な耐障害性量子コンピューティングを証明 東京大学によるNature Physicsの論文は、耐障害性量子計算が定数の空間オーバーヘッドと多重対数の時間オーバーヘッドを同時に達成できることを証明しました。量子ビット要件が問題の難易度に応じて指数関数的に増大しないことを意味します。実用規模での暗号攻撃を支える理論的基盤がさらに強固になります。
2026年1月5日
D-Waveがスケーラビリティのボトルネックを解決 D-Waveは、ゲートモデル量子ビット向けとして業界初となるスケーラブルなオンチップ極低温制御を発表しました。量子ビット数に比例して制御線の複雑さが手に負えなくなるという問題を解決したものです。D-Waveの株価は2年間で1ドル未満から約31ドルに上昇しました。
2025年10月
ノーベル賞が量子コンピューティングを検証 2025年のノーベル物理学賞は、超伝導回路における巨視的量子トンネリングの実証に対し、John Clarke（UCバークレー）、Michel Devoret（イェール大学/Google Quantum AI）、John Martinis（UCSB/Qolab）に授与されました。この研究は今日の量子プロセッサの基礎をなすものです。MartinisはGoogleの量子超越性実証を率いており、ノーベル委員会は「量子コンピュータ」を応用として明示的に言及しました。
2025年12月17日
シリコン量子ビットが99.9%忠実度を達成 シリコン量子コンピューティング社（シドニー）がNatureに発表した11量子ビットプロセッサは、単一量子ビット忠実度99.99%、2量子ビットゲート忠実度99.90%を達成し、実用的なエラー訂正の閾値を超えました。コヒーレンス時間は660ミリ秒に達しています。シリコン量子ビットは既存の半導体製造プロセスを活用できるため、産業規模での量産が可能です。
2025年12月11日
トラップイオンシステム向けスケーラブル光変調器 コロラド大学とサンディア国立研究所がNature Communicationsに発表したCMOS製の光位相変調器は、代替品と比べて消費電力が80分の1です。IonQやQuantinuumなどのトラップイオンシステムが抱えていたスケーリング上の障壁を取り除き、高忠実度量子ビット向けの量産可能な制御ハードウェアを実現します。
2025年12月11日
Shorのアルゴリズムが99.999%の信頼性を達成 研究者は100万件超のテストケースで、Shorの量子因数分解アルゴリズムの成功率99.999%を達成しました。従来の実装では一桁台の不安定な成功率にとどまっていました。論文は本研究が「量子暗号解読」を目的としていることを明示しています。以前は数千回の実行が必要だったところ、今や1回で十分です。
2025年12月10日
QuantWareが10,000量子ビットプロセッサを発表 オランダのQuantWareがVIO-40Kを発表しました。3Dチップレットアーキテクチャによる10,000物理量子ビット、NVIDIA統合対応で、2028年からチップ1枚約5,000万ユーロで出荷開始予定です。同社は計画中の最大規模の量子製造施設の一つ、Kilofabも建設中です。
10,000物理量子ビットは重要なスケーリングの進展ですが、耐障害性論理量子ビットの収率は実際のエラー率とコード距離次第です。現在のエラー率では数十個の論理量子ビットが得られる程度であり、忠実度が向上すればさらに増える可能性があります。
2025年12月10日
PhotonicがネットワークShorのアルゴリズム実行の必要リソースを計算 Photonic Inc.は、ネットワーク化された量子コンピュータ上でShorのアルゴリズムを実行する際のリソース推定を初めて公表しました。分散計算のコストを加味したもので、従来の推定はモノリシックなシステムを前提としていました。攻撃者は1台の巨大マシンを構築する代わりに、より小さなシステムを連携させることができます。
2025年12月9日
清華大学が78,400個の光ピンセットを実証 清華大学は、単一のメタサーフェスで78,400個の光ピンセットスポットを実現しました（現在の限界の約10倍）。光ピンセットは中性原子量子コンピュータ（6,100量子ビットの世界記録を持つプラットフォーム）で原子をトラップするために使用されます。この成果は100,000量子ビット超のシステムへの道筋を示しています。
2025年11月
Googleの自己改善型量子エラー訂正 Google Quantum AIは、自らのエラーから学習して継続的に自己較正する量子コンピュータを実証しました。強化学習システムはエラー率の安定性を3.5倍改善し、人間の専門家によるチューニングを20%上回りつつ、1,000以上の制御パラメータを管理します。Shorのアルゴリズムに必要な長時間の持続計算が可能になります。
2025年9月
Caltechが6,100量子ビットの世界記録を樹立 Caltechは史上最大の量子ビットアレイを作成し、Natureに発表しました。中性セシウム原子6,100個、コヒーレンス時間13秒（従来記録の10倍）、操作精度99.98%を達成しています。研究者は「真にスケーラブルなプラットフォームに近い」と述べており、スケーリングはもはや物理学の問題ではなくエンジニアリングの問題です。
2025年11月
日本が600kmの量子暗号ネットワークを構築 日本は東京、名古屋、大阪、神戸を結ぶ600kmの量子暗号光ファイバーネットワークを発表しました。2027年に運用開始、2030年に全面展開の予定です。「今収集、後で解読」攻撃から金融・外交通信を守ることが目的で、投資額は数百億円に上ります。国家は着々と対策を進めていますが、ビットコインには量子保護がありません。
2025年11月
清華大学がハードウェア上で量子因数分解を実証 清華大学は最適化したRegevのアルゴリズムを用いて超伝導量子コンピュータ上でN=35を因数分解し、空間計算量をO(n log n)（理論的最小値）まで削減しました。実機ハードウェア上での量子暗号攻撃の直接的な実証です。
2025年11月
IBM-Ciscoが量子ネットワーキングで提携 IBMとCiscoは耐障害性量子コンピュータをネットワーク化する計画を発表しました。2030年代初頭に概念実証、2030年代後半に「量子インターネット」の実現を見込んでいます。ネットワーク化されたシステムは計算能力を結集できるため、暗号攻撃に必要な単一マシンの規模要件を引き下げます。
2025年11月
QECレポートが3.3倍の加速を示す ノーベル賞受賞者John Martinisを含む25名の専門家が執筆したRiverlaneの2025年版レポートによれば、2025年のQEC関連論文数は120本に上り、2024年の36本から大幅に増加しました。主要なすべての量子ビットタイプで2量子ビット忠実度99%を達成し、7種類のエラー訂正コードが動作するハードウェアを持っています。重要なボトルネックとして1μsのリアルタイムデコーダーが挙げられており、IonQが2026年1月に発表したデコーダーはこれに応えるものです。
2025年11月
シュトゥットガルト大学が量子テレポーテーションを達成 Nature Communicationsに発表された成果で、異なる半導体ソースからの光子間で初の量子テレポーテーションが実現し、忠実度は70%以上に達しました。36kmにわたる都市内光ファイバーでもつれを維持したことも報告されており、地理的な距離を超えた分散量子コンピューティングへの道が開かれます。
2025年11月
IonQが宇宙ベースネットワーク企業を買収 IonQは、Space Development Agency認定の光通信端末90台を展開するSkyloom Globalを買収しました。IonQは暗号学的に有効な量子コンピュータ（2028年に1,600論理量子ビット、2030年に40,000-80,000）の開発と、それらを接続するグローバルインフラの構築を同時に進めています。
2025年11月
NVIDIAが量子をスーパーコンピュータに統合 日本の理化学研究所などのセンターがNVIDIAのNVQLinkを採用し、古典プロセッサと量子プロセッサの間でマイクロ秒レイテンシ（1,000倍の高速化）を実現しました。Shorのアルゴリズムにはハイブリッドな古典-量子計算が必要であり、この統合は量子が主流のコンピューティングインフラへ本格的に組み込まれつつあることを示しています。
2025年11月
ハーバード/MIT/QuEraがスケーラブルな耐障害性を達成 Natureに発表された研究では、中性原子448個を使用した初の完全でスケーラブルな耐障害性アーキテクチャが実現し、閾値以下2.14倍のエラー訂正を達成しました。つまり量子ビットを追加するほどエラーが減少します。シニア著者のMikhail Lukin（ハーバード大学）は「この大きな夢...が本当に射程に入ってきた」と述べています。
2025年11月
スタンフォード大学が優れた極低温結晶を発見 Scienceに発表された研究によれば、チタン酸ストロンチウムは極低温でニオブ酸リチウムより40倍強い電気光学効果を示します。ウェハースケール生産向けの半導体製造プロセスとも互換性があります。優れた材料特性は量子ビット制御の向上とエラー率の低減に直結します。
2025年11月
シカゴ大学が量子ネットワークを4,000kmに拡張 Nature Communicationsに発表された研究では、2,000-4,000kmにわたる量子もつれの維持（200-400倍の改善）が実証されました。分散量子システムは大陸規模の距離で計算能力を結集でき、単一マシンに求められる規模要件を下げます。
2025年11月
プリンストン大学が1msコヒーレンスを達成 Natureに発表された研究では、1ミリ秒を超える量子コヒーレンスが実現しており、業界標準の15倍に相当します。既存のGoogle/IBMプロセッサとも互換性があります。研究者は「今後10年以内に科学的に有用な量子コンピュータが登場する」と述べています。
2025年11月
Quantinuum Heliosが記録的なゲート忠実度を達成 QuantinuumはHeliosを発表しました。98物理量子ビット、2量子ビットゲート忠実度99.921%（業界最高）を誇り、2:1のエンコード比でIcebergコードを用いた48個の「論理量子ビット」を実証し、エンコード済み量子ビットが未エンコードのものを上回る「損益分岐点以上」の性能を達成しています。
重要な文脈：Icebergコードは距離2のコードであり、エラーを検出することはできますが訂正はできません。Shorのアルゴリズムのための耐障害性論理量子ビットには、それぞれ数百から数千の物理量子ビットを使う高距離コードが必要です。Heliosは忠実度の面で重要な前進ですが、暗号学的に有効な量子コンピューティングの実現にはまだ大幅なスケーリングが求められます。
2025年11月
IBMロードマップ：2033年までに2,000論理量子ビット IBMはNighthawk（120量子ビット）とLoon（112量子ビット）プロセッサをリリースし、いずれも耐障害性コンピューティングに必要なすべてのハードウェア要素を備えています。ロードマップはStarling（2029年、200論理量子ビット）、Blue Jay（2033年、2,000論理量子ビット）と続きます。ECDSA解読に必要な約2,330論理量子ビットはこの2つのマイルストーンの間に位置します。
2025年6月
オックスフォード大学が量子ビット精度で世界記録を樹立 オックスフォード大学の物理学者は、捕捉したカルシウムイオンを電子マイクロ波信号で制御することで、単一量子ビットエラー率0.000015%（忠実度99.999985%）を達成しました。従来の記録をほぼ1桁上回る性能です。
2025年6月
Microsoftの4Dコードが1,000倍のエラー削減を達成 Microsoftは、エラー率を1,000倍削減しつつ論理ユニットあたりの物理量子ビット数を5分の1に抑える4次元幾何コードファミリーを発表しました。物理量子ビットのオーバーヘッドが削減され、暗号学的に有効な量子コンピュータ実現のタイムラインが直接縮まります。