量子コンピューティング量子ビット数:2026年現状報告
量子コンピュータが今どこにあり、いつ暗号資産の暗号技術を破り得るか。そのポイントをわかりやすくまとめます
企業別:現在の量子コンピューティング状況
| 企業 | 技術 | 物理量子ビット | 論理(現在 / 目標) | 目標 | 主な成果 | 参照 |
|---|---|---|---|---|---|---|
| IBM | 超伝導 | 156(Heron)、120(Nighthawk) | 1〜2 / 200 | 2029 | Nighthawk(120量子ビット)がクラウドで稼働中。2026年末までに検証済みの量子優位性を目標。 | ロードマップ |
| 超伝導 | 105(Willow) | 閾値以下のデモ / 100+ | 2028〜29 | エラー訂正がスケールすることを初めて証明(2024年12月)。チップが大きくなるほどエラーは指数関数的に減少する。 | Willowチップ | |
| IonQ | トラップイオン | Forte(36アルゴリズム量子ビット)、Tempo(第5世代、出荷中)、256量子ビット第6世代システム(初販売2026年第1四半期、システムレベルでテスト中) | 0 / 8,000(目標) | 2028〜30 | 99.99%の2量子ビット忠実度(世界記録)。初の256量子ビットシステムを2026年第1四半期に販売し、8,000論理量子ビットを目標。 | ロードマップ |
| Quantinuum | トラップイオン | 98(Helios) | 48(98物理から2:1、検出)、94(損益分岐点超え、2026年3月)/ 100+(2026)、2030年までにFT | 2030(Apollo) | 展開システムで最高品質(99.921%忠実度)。損益分岐点を超える94論理量子ビット。2030年までに耐障害性を実現。 | ロードマップ |
| USTC(中国) | 超伝導 | 107(祖冲之3.2) | 閾値以下のデモ / スケーリング中 | Googleと同等 | 閾値以下QECに到達した世界で4番目のチーム(2025年12月)、米国外では初。 | PRL |
| Infleqtion | 中性原子 | 1,600(Sqale) | 12(エラー検出+損失訂正)/ 30(2026)、1,000(2030) | 2026〜30 | 論理量子ビット上でShorのアルゴリズムを初実行(2025年9月)。1,600原子の記録。現在NYSE:INFQに上場。 | ウェブサイト |
| Atom Computing | 中性原子 | 1,180(Phoenix) | 開発中 / 50(Magne、2026年後半) | 2026〜28 | 室温動作。次世代Magneシステムは2026年後半に50論理量子ビットを目標。 | ウェブサイト |
| QuEra | 中性原子 | 256(Aquila)、448(デモ) | 96検証済み(世界記録)/ 100(2026〜27) | 2026〜28 | 448原子から96個の検証済み論理量子ビットという世界記録(Nature、2026年1月)。従来記録の2倍。 | Nature |
| Pasqal | 中性原子 | Orion世代(Fresnel 2、Orion Beta) | 開発中 / 200+(2029) | 2026〜29 | 欧州の中性原子リーダー。2029年までに量子優位性と200以上の論理量子ビットを目標。 | ウェブサイト |
| Rigetti | 超伝導 | 108(Cepheus-1-108Q) | 開発中 / スケーリング中 | 2028〜30 | 108量子ビットのCepheus-1が一般提供を開始(2026年4月)。2量子ビット忠実度の中央値99.1%。 | Cepheus-1-108Q |
| PsiQuantum | フォトニック | 開発段階 | 0 / 100+ | 2027〜28 | 最も野心的:2027〜28年までに100万以上のフォトニック量子ビット。オーストラリアとシカゴでサイト建設中。 | ウェブサイト |
| Microsoft | トポロジカル | Majorana 1プロトタイプ | R&Dフェーズ / 未定 | 数十年ではなく数年 | Majorana量子ビットの読み出しを初実証(2026年2月、Nature)。トポロジカル方式は必要な量子ビット数が少ない可能性。 | Azure Quantum |
| D-Wave | ハイブリッド(アニーリング+ゲートモデル) | Advantage2(約4,400以上のアニーリング量子ビット、一般提供中) | N/A(アニーリング)、ゲートモデル開発中 | 2026ゲートモデル | Advantage2が一般提供を開始。2026年にゲートモデルシステムを計画。アニーリングは暗号を破れない。 | ウェブサイト |
| Oxford Ionics | トラップイオン | R&Dプロトタイプ | N/A(IonQに買収) | 2025年合併 | かつての99.99%世界記録保持者。電子量子ビット制御技術は現在IonQの一部。 | ウェブサイト |
| blueqat | シリコン(半導体) | デスクトッププロトタイプ | 初期段階 | 2030:100量子ビット | 67万ドルのデスクトップ規模シリコン量子コンピュータ。既存の半導体工場で製造。 | EE Times |
| Equal1 | シリコン(CMOS) | Bell-1(出荷中) | 初期段階 | スケーリング中 | ラックマウント型Bell-1サーバー、希釈冷凍機不要。ESAへの出荷実績あり。 | TQI |
| SQC | シリコン(原子) | 11 | R&D / スケーリング中 | 2030以降 | シリコンで99.99%/99.90%のゲート忠実度(2025年12月、Nature)。660msのコヒーレンス時間。 | Nature |
IBM
ロードマップ技術: 超伝導
物理量子ビット: 156(Heron)、120(Nighthawk)
論理量子ビット: 1〜2 / 200
目標年: 2029
成果: Nighthawk(120量子ビット)がクラウドで稼働中。2026年末までに検証済みの量子優位性を目標。
技術: 超伝導
物理量子ビット: 105(Willow)
論理量子ビット: 閾値以下のデモ / 100+
目標年: 2028〜29
成果: エラー訂正がスケールすることを初めて証明(2024年12月)。チップが大きくなるほどエラーは指数関数的に減少する。
IonQ
ロードマップ技術: トラップイオン
物理量子ビット: Forte(36アルゴリズム量子ビット)、Tempo(第5世代、出荷中)、256量子ビット第6世代システム(初販売2026年第1四半期、システムレベルでテスト中)
論理量子ビット: 0 / 8,000(目標)
目標年: 2028〜30
成果: 99.99%の2量子ビット忠実度(世界記録)。初の256量子ビットシステムを2026年第1四半期に販売し、8,000論理量子ビットを目標。
Quantinuum
ロードマップ技術: トラップイオン
物理量子ビット: 98(Helios)
論理量子ビット: 48(98物理から2:1、検出)、94(損益分岐点超え、2026年3月)/ 100+(2026)、2030年までにFT
目標年: 2030(Apollo)
成果: 展開システムで最高品質(99.921%忠実度)。損益分岐点を超える94論理量子ビット。2030年までに耐障害性を実現。
USTC(中国)
PRL技術: 超伝導
物理量子ビット: 107(祖冲之3.2)
論理量子ビット: 閾値以下のデモ / スケーリング中
目標年: Googleと同等
成果: 閾値以下QECに到達した世界で4番目のチーム(2025年12月)、米国外では初。
Infleqtion
ウェブサイト技術: 中性原子
物理量子ビット: 1,600(Sqale)
論理量子ビット: 12(エラー検出+損失訂正)/ 30(2026)、1,000(2030)
目標年: 2026〜30
成果: 論理量子ビット上でShorのアルゴリズムを初実行(2025年9月)。1,600原子の記録。現在NYSE:INFQに上場。
Atom Computing
ウェブサイト技術: 中性原子
物理量子ビット: 1,180(Phoenix)
論理量子ビット: 開発中 / 50(Magne、2026年後半)
目標年: 2026〜28
成果: 室温動作。次世代Magneシステムは2026年後半に50論理量子ビットを目標。
QuEra
Nature技術: 中性原子
物理量子ビット: 256(Aquila)、448(デモ)
論理量子ビット: 96検証済み(世界記録)/ 100(2026〜27)
目標年: 2026〜28
成果: 448原子から96個の検証済み論理量子ビットという世界記録(Nature、2026年1月)。従来記録の2倍。
Pasqal
ウェブサイト技術: 中性原子
物理量子ビット: Orion世代(Fresnel 2、Orion Beta)
論理量子ビット: 開発中 / 200+(2029)
目標年: 2026〜29
成果: 欧州の中性原子リーダー。2029年までに量子優位性と200以上の論理量子ビットを目標。
Rigetti
Cepheus-1-108Q技術: 超伝導
物理量子ビット: 108(Cepheus-1-108Q)
論理量子ビット: 開発中 / スケーリング中
目標年: 2028〜30
成果: 108量子ビットのCepheus-1が一般提供を開始(2026年4月)。2量子ビット忠実度の中央値99.1%。
PsiQuantum
ウェブサイト技術: フォトニック
物理量子ビット: 開発段階
論理量子ビット: 0 / 100+
目標年: 2027〜28
成果: 最も野心的:2027〜28年までに100万以上のフォトニック量子ビット。オーストラリアとシカゴでサイト建設中。
Microsoft
Azure Quantum技術: トポロジカル
物理量子ビット: Majorana 1プロトタイプ
論理量子ビット: R&Dフェーズ / 未定
目標年: 数十年ではなく数年
成果: Majorana量子ビットの読み出しを初実証(2026年2月、Nature)。トポロジカル方式は必要な量子ビット数が少ない可能性。
D-Wave
ウェブサイト技術: ハイブリッド(アニーリング+ゲートモデル)
物理量子ビット: Advantage2(約4,400以上のアニーリング量子ビット、一般提供中)
論理量子ビット: N/A(アニーリング)、ゲートモデル開発中
目標年: 2026ゲートモデル
成果: Advantage2が一般提供を開始。2026年にゲートモデルシステムを計画。アニーリングは暗号を破れない。
Oxford Ionics
ウェブサイト技術: トラップイオン
物理量子ビット: R&Dプロトタイプ
論理量子ビット: N/A(IonQに買収)
目標年: 2025年合併
成果: かつての99.99%世界記録保持者。電子量子ビット制御技術は現在IonQの一部。
blueqat
EE Times技術: シリコン(半導体)
物理量子ビット: デスクトッププロトタイプ
論理量子ビット: 初期段階
目標年: 2030:100量子ビット
成果: 67万ドルのデスクトップ規模シリコン量子コンピュータ。既存の半導体工場で製造。
Equal1
TQI技術: シリコン(CMOS)
物理量子ビット: Bell-1(出荷中)
論理量子ビット: 初期段階
目標年: スケーリング中
成果: ラックマウント型Bell-1サーバー、希釈冷凍機不要。ESAへの出荷実績あり。
SQC
Nature技術: シリコン(原子)
物理量子ビット: 11
論理量子ビット: R&D / スケーリング中
目標年: 2030以降
成果: シリコンで99.99%/99.90%のゲート忠実度(2025年12月、Nature)。660msのコヒーレンス時間。
技術タイプの解説
超伝導
宇宙空間よりも冷たい超低温回路。ゲート操作は高速(20〜100ナノ秒)だが希釈冷凍機での極低温冷却が必要。主要アーキテクチャ:IBM、Google、USTC。
トラップイオン
電磁場で捕獲した個々の原子をレーザーで制御。非常に高精度(最高のゲート忠実度)だが動作は遅い(1〜100マイクロ秒)。代表企業:IonQ、Quantinuum。
中性原子
光ピンセット(集束レーザービーム)に原子を配列。高いスケーラビリティを持ち(Caltechが2025年9月に6,100量子ビット記録を樹立)、超伝導より高温で動作可能。代表企業:Atom Computing、QuEra、Pasqal。
フォトニック
光の粒子(フォトン)を利用。室温動作の可能性があり、標準的なチップ製造と互換性あり。量子コンピュータ間のネットワーク接続も可能。代表企業:PsiQuantum、Xanadu。
トポロジカル
量子ビットがその物理構造によって本質的にエラーから守られる理論的アプローチ。論理量子ビットあたりの物理量子ビット数を大幅に削減できる可能性がある。Microsoftが主要支持者。まだ初期段階。
シリコン/半導体
既存の半導体製造技術を使って標準シリコンチップ上に量子ビットを構築。ムーアの法則的なスケーリングとコスト削減が期待できる。代表企業:blueqat、Equal1、SQC、Intel。
量子アニーリング
最適化問題専用の特化型アーキテクチャ。汎用量子コンピューティングではなく、Shorのアルゴリズムを実行できないため暗号を破れない。D-Waveはゲートモデルへの移行も進めている。
エグゼクティブサマリー:今すぐ知っておくべきこと
Bitcoinを盗める量子コンピュータは、もはや遠い未来の理論的な脅威ではありません。測定可能なタイムラインを持つエンジニアリングの問題であり、暗号資産エコシステムはまだ自衛を始めていません。
すべての暗号資産保有者が知っておくべき5つの事実:
| # | 事実 | 出典 |
|---|---|---|
| 1 | 約690万BTC(総供給量の25〜30%)が、公開鍵がすでに露出し量子コンピュータで盗取可能なアドレスに存在する | Google Quantum AI / Project Eleven, 2026年 |
| 2 | Googleが公式にQ-Dayが早ければ2029年に到来する可能性を警告し、物理量子ビット50万未満で約9分でBitcoinを攻撃できるとするホワイトペーパーを公表した。従来推定の約20分の1の削減 | Google Quantum AI, 2026年3月30日 |
| 3 | Caltech/Oratomicは、中性原子アーキテクチャ上の高レートqLDPCコードを使用し、わずか10,000個の物理量子ビットで暗号学的規模のShorのアルゴリズムを実行できることを示した。このプラットフォームの従来推定より100倍低い値 | Cain et al., arXiv:2603.28627, 2026年3月31日 |
| 4 | 3大陸の4つの独立した研究チームが量子エラー訂正の動作を実証した。スケーリングは物理学ではなくエンジニアリングの問題となった | Nature, 2026年2月 |
| 5 | Bitcoinの移行はテストネット段階にとどまる。BIP-360が公式BIPリポジトリに統合(2月11日)、BTQが機能するテストネットを公開(3月19日)したが、メインネットでの有効化スケジュールは未定。Ethereumの量子アップグレードは毎週のテストネット試験中だが未展開 | BIP-360.org, BTQ, 2026年 |
「今収集して後で復号化(HNDL)」が今日のあなたに意味すること:
攻撃者は今まさにブロックチェーンのトランザクションを記録し、安価なハードディスクに保存して、十分に強力な量子コンピュータの登場を待っています。連邦準備制度はこれが実際に起きていることを確認しました。今日収集されたデータは、将来のプロトコルアップグレード後に「収集解除」することはできません。すでに公開鍵を露出しているアドレス(P2PK、再利用アドレス、Taproot)については、将来の移行も過去のトランザクションを完全に保護することはできません。
すでに保護済み: Quantum Resistant Ledger (QRL) は2018年からXMSS署名を使用して量子耐性を実現しています。これはBitcoinとEthereumがまだ計画段階にある保護です。QRL 2.0 (Zond) と QRL よくある質問 もご覧ください。
押さえておくべき重要数字
2.5兆ドルの暗号資産市場は、量子攻撃への既知の脆弱性を持つ暗号基盤の上に成り立っています。世界各国政府による量子投資の累計は540億ドルを超え、タイムラインを加速させています。Q-Day(量子コンピュータが公開鍵暗号を破れる日)は今や物理学の問題ではなく、エンジニアリングのスケジュールの問題です。
暗号攻撃に必要な論理量子ビット数
| アルゴリズム | 論理量子ビット | 物理量子ビット(推定) | 脅威レベル |
|---|---|---|---|
| ECDSA-256(Bitcoin/Ethereum) | 1,098 最小(量子ビット制約型)- 1,200〜1,450(Google 2026) | 50万未満(超伝導)/ 約10,000〜26,000(中性原子、Oratomic) | 🔴 急速に接近中 |
| RSA-2048 | 4,000〜6,190 | 10万未満(QLDPC)〜800万(表面符号) | 🟡 タイムライン圧縮中 |
| SHA-256(Groverによるマイニング) | >8,000 | 数千万 | 🟡 低優先度 |
耐障害性に向けた企業ロードマップ
複数の企業が2028年から2033年の間に実用規模の耐障害性システムを目標としています。Googleのホワイトペーパーが示す約1,200論理量子ビットという攻撃閾値は、これらのロードマップの期間内に収まります。
- QuEra:96個の検証済み論理量子ビット(2026年1月、Nature)- 現在の世界記録。AIST日本で37論理量子ビットを運用中。2026〜27年に論理100個・物理10,000個を目標
- IonQ:初のチップベース256量子ビット(第6世代)システムを2026年第1四半期に販売。SkyWaterファウンドリ買収を通じ、20万量子ビットQPUから8,000論理量子ビット(機能テスト2028年)と200万量子ビットチップを目標
- Infleqtion:30論理量子ビット(2026年)、1,000(2030年)。論理量子ビット上でのShorのアルゴリズム初実行を達成済み(2025年9月)
- IBM:2029年までに200論理量子ビット(Starling)、2033年までに2,000(Blue Jay)
- Google:2029年までに「有用な」エラー訂正マシンを実現。現在はデュアルモダリティ(超伝導+中性原子)
- Quantinuum:損益分岐点を超える最大94個のエラー保護論理量子ビット(2026年3月、事後選択)。わずか98物理から2:1比率で48個。2030年までの完全耐障害性に向けた加速ロードマップ。200億ドル超のIPO申請
- Oratomic(Caltech/Harvardスピンアウト、2026年3月にステルスから始動):自社マシンはまだなし。共同創業者Manuel Endresの6,100原子Caltechアレイを基盤に、約10,000〜20,000個の再構成可能な原子量子ビットで動作する耐障害性中性原子設計を研究。10年代末までに実用規模のマシンを目指す
専門家によるタイムライン予測
| 専門家・機関 | 予測 | 時期 |
|---|---|---|
| Q-Dayは2029年までに訪れる可能性がある | 2026年3月 | |
| 米国エネルギー省 | グランドチャレンジ:2028年までに初の耐障害性量子コンピュータ | 2026年4月 |
| Nature(特集記事) | 「雰囲気の転換」:実用的な量子コンピュータが10年以内に実現 | 2026年2月 |
| Dorit Aharonov(ヘブライ大学) | 「タイムラインは人々が考えていたよりはるかに短い」 | 2026年2月 |
| Fred Chong(シカゴ大学) | 「もはや物理学の問題ではなく、エンジニアリングの問題だ」 | 2026年 |
| Scott Aaronson(テキサス大学オースティン校) | PQC移行の緊急性を1940年のフリッシュ・パイエルス覚書に例える | 2025年 |
| Charles Edwards(Capriole) | 「Quantum Event Horizon」まで2〜9年 | 2025年 |
| Alice & Bob CEO | Bitcoinを解読できる量子コンピュータは「2030年から数年後」 | 2025年 |
| Chainalysis | 現行の暗号標準を破るまで5〜15年 | 2025年 |
| Chao-Yang Lu(USTC) | 耐障害性量子コンピュータの実現は2035年 | 2026年2月 |
| Adam Back(Blockstream) | 重大な脅威は20〜40年先 | 2025年 |
脆弱なBitcoin:危機に瀕する資産規模
- 量子脆弱なアドレスに約690万BTC(総供給量の25〜30%)が存在。サトシ・ナカモトの推定約100万BTCを含むP2PKアドレスは2009年から永続的に露出
- 約170万BTCがP2PKロッキングスクリプトに存在 - Googleのホワイトペーパーで確認
- 現在の価格で約4,700億ドルが、公開鍵がすでにオンチェーンで露出したアドレスタイプに存在。将来のプロトコルアップグレードに関わらず露出を解除する方法はない
- 最も慎重な保有者でも、トランザクション送信のたびに約10分間のメンプールウィンドウで公開鍵が露出する。Googleのホワイトペーパーはon-spend攻撃での窃盗確率を約41%と推定している
量子攻撃者は数百万の休眠コインを同時に盗取・売却し、プロトコルのアップグレードや移行の議論とは無関係に市場を暴落させる可能性があります。Googleのホワイトペーパーは、この富が犯罪者や敵対的国家に渡るのを防ぐため、政府が「デジタルサルベージ」の法的枠組みを構築する必要性を提起しています。
暗号防御の状況
- Bitcoin - BIP-360が公式BIPリポジトリに統合(2026年2月11日)、BTQテストネットが初のP2MR実装で稼働(2026年3月19日)、メインネット有効化は未定 🟡 初期段階
- Ethereum - Glamsterdam/Hegotaアップグレード議論中、毎週テストネット稼働中。Googleホワイトペーパーにより5つの異なる攻撃ベクトルが特定 ❌ メインネット未展開
現在、5つの論文が攻撃の全体像を定義しています。Google Quantum AIホワイトペーパー(2026年3月30日)は、50万未満の物理量子ビットを持つ超伝導マシンで1,200〜1,450論理量子ビットを約18〜23分で達成し、ゼロ知識証明で検証しました。Oratomic論文(2026年3月31日)は、約10,000個の中性原子物理量子ビットで約10日間での実行が可能であることを示しています。両推定値はいずれも従来研究から劇的に削減されており、現在および近い将来のハードウェア能力の範囲内に収まります。
量子ビットとは?
量子ビットは量子コンピュータの「ビット」に相当しますが、はるかに強力で、同時に非常に壊れやすいものです。
物理量子ビット(Physical Qubits、ノイズのある量子ビット)
実際のハードウェアの量子ビットです。頻繁にエラーを起こします。100キーのうち1つが誤って入力されるキーボードのようなイメージです。
論理量子ビット(Logical Qubits、エラー訂正済み量子ビット)
複数の物理量子ビットが協働して、信頼性の高い1つの量子ビットを作り出します。実際に安定して機能する論理量子ビット1個を作るには、数百から数千の物理量子ビットが必要です。
目標: 実用的な実行時間(約2時間)でBitcoinやEthereumの暗号技術を破るには、約6,500個の論理量子ビットが必要と推定されており、従来の表面コードを用いると約800万個の物理量子ビットに相当します。ただし、QLDPCベースの新アーキテクチャ(Iceberg Quantum、2026年2月)により、RSA-2048は10万個未満の物理量子ビットで突破できることが示されました。これは10分の1以下への削減です。同様の技術がECDSAにも適用できれば(可能性はあるが未実証)、Bitcoinの攻撃閾値は従来の想定より大幅に低くなる可能性があります。よく引用される「約2,330個の論理量子ビット」という数字は、実行時間が非現実的に長くなる理論上の最小幅設計です。
「論理量子ビット」の発表に関する重要な注意
一部の発表では、エラーを検出できるだけで訂正できない距離2のコードが使われています(Quantinuumの48個など)。検証済み記録であるQuEraの96個のエラー訂正論理量子ビットは距離4のコードを使用しており、エラーを訂正できますが、Shorのアルゴリズムの実行に必要な距離(25以上)にはまだ遠く及びません。論理量子ビット数を見るときは、単なる数だけでなくコード距離も確認してください。
(a16z分析、2025年12月)暗号資産に直結する最近の重要マイルストーン
2025年後半から2026年前半にかけてのブレークスルーの中で、暗号学的に有効な量子コンピュータ(CRQC)のタイムラインに最も直接的な影響を与えるものをまとめます。
量子誤り訂正:障壁が次々と取り払われている
- QuEraが検証済み論理量子ビットの世界記録を樹立:高レート[[16,6,4]]コードと閾値以下のエラー抑制により、448個の物理原子から96個の論理量子ビットを実現(Nature、2026年1月)。これは約1年で従来の48量子ビット記録を倍増させ、96個すべてにわたってエラー訂正ゲートを一度に実行しました。Quantinuumが続き、2026年3月に損益分岐点を超える最大94個のエラー保護論理量子ビットを実現(部分的に耐障害性、事後選択)。どちらもコード距離はまだ低く、Shorのアルゴリズムが必要とする高距離の論理量子ビットではありませんが、数は急速に増加しています。
- QLDPCコードがハードウェアの閾値を10分の1に削減(Iceberg Quantum「Pinnacle Architecture」、2026年2月)。表面コードの代わりに一般化バイサイクルコードを使用することで、RSA-2048は10万個未満の物理量子ビットで突破できます。表面コードで必要な約100万個から大幅な削減です。IcebergはPsiQuantum、Diraq、IonQと連携しており、いずれも3〜5年以内にこの規模のシステムを見込んでいます。これらはシミュレーションに基づく結果であり実験的なものではありませんが、ハードウェアの目標を根本からリセットするものです。
- 閾値以下QECが4つの独立したチーム(Google、Quantinuum、Harvard/QuEra、USTC)によって確認されました。これは量子エラー訂正の基礎物理が機能することを意味します。量子ビットを追加するほどシステムの信頼性が高まるのです。これは量子コンピューティングにおける最大の未解決問題であり、ついに答えが出ました。
- ETH Zurichが超伝導量子ビット上でラティスサージェリーを実証(2026年2月、Nature Physics)。ラティスサージェリーは耐障害性コンピューティングの基本操作であり、他のすべての論理操作の基盤となります。IBM、Google、USTCが採用する超伝導アーキテクチャでは初の実証です。
- Reed-Mullerコードにより補助量子ビットなしで完全なCliffordグループが実現可能になりました(大阪・Oxford・東京、2026年2月)。耐障害性のオーバーヘッドを削減するもう一つの経路です。
- Alice & Bobの「エレベーターコード」は、わずか3倍の量子ビット増加で10,000倍低いエラー率を達成(2026年1月)。猫量子ビットはビット反転から自然に保護されており、エレベーターコードはその保護を最小限のコストで増幅します。
- IonQのBeam Searchデコーダーが標準CPUで1ミリ秒未満で実行(2026年1月)。リアルタイムデコーディングはQECレポート2025が最重要の残課題として指摘していたものです。IonQは3台の32コアCPUで1,000個の論理量子ビットのエラー訂正が可能と推定しています。
- IonQが99.99%の2量子ビットゲート忠実度を達成し世界記録を更新(2025年10月)。大量生産可能な半導体チップ上でEQC技術を使用。ゲートあたりエラー率8.4×10⁻⁵。この忠実度では物理対論理比が最低13:1まで低下します(典型的な超伝導システムの500:1〜1000:1と比較して)。
- Infleqtionが論理量子ビット上でShorのアルゴリズムを初実証(2025年9月)。1,600個の物理量子ビット上でエラー検出と損失訂正を備えた12個の論理量子ビットを実現。ロードマップは加速し、2026年に30個、2030年に1,000個の論理量子ビットを目標としています。
スケーリング:数百万量子ビットへの道
- QuTech QARPETチップが1mm²あたり200万量子ビットの密度で1,058個のスピン量子ビットをベンチマーク(2026年2月、Nature Electronics)。クロスバータイルアーキテクチャは23×23タイルに53本の制御線のみ必要。既存のCMOS製造と互換性があり、半導体量子ビットのテストを従来のチップ業界の慣行と同水準に引き上げます。
- Majorana量子ビットの初の読み出しに成功(QuTech、2026年2月、Nature)。量子キャパシタンスによる単発パリティ測定でコヒーレンス時間は1ミリ秒超。Microsoftのトポロジカル量子ビットアプローチにおける10年来の実験的課題を解決しました。
- Stanfordのキャビティアレイ顕微鏡が並列量子ビット読み出しを実現(2026年2月、Nature)。40キャビティアレイを実証し、500以上のキャビティプロトタイプと数万への明確な道筋を示しました。これは100万量子ビットシステムへの最大の障壁の一つを解決します。
- PsiQuantumがAMD/Xilinxのベテランを起用(2026年2月)。R&Dから実装への転換を示しています。オーストラリアとシカゴでサイト建設中。シリーズE資金調達は10億ドル超。
- 清華大学が単一メタサーフェスを使用して78,400個の光ピンセットを実証(2025年12月)。光ピンセットは中性原子量子コンピュータで原子をトラップするために使われます。現在の限界のほぼ10倍であり、10万量子ビット超システムへの道を示しています。
- QuantWareがVIO-40Kを発表:NVIDIA統合を備えた3Dチップレットアーキテクチャで10,000個の物理量子ビットを実現。2028年出荷でチップあたり約5,000万ユーロ(2025年12月)。
攻撃アルゴリズム:効率化が加速
- Kim et al.(ePrint 2026/106)がECDSA攻撃の推定を改訂(2026年2月)。楕円曲線に対するShorのアルゴリズムの最適化量子回路は、従来のすべての研究に対して量子ビット数×深さの積で40%の改善を達成。Bitcoinのsecp256k1への実用的な攻撃には約6,500個の論理量子ビットで約2時間での完了が必要です。
- Shorのアルゴリズムの信頼性が100万を超えるテストケースで99.999%に到達(2025年12月)。以前は数千回の実行が必要だったものが、今では1回で十分です。
- 清華大学が最適化されたRegevのアルゴリズムを用いて実際の量子ハードウェア上でN=35の因数分解を実証し、空間複雑度を理論的最小値に抑えました(2025年11月)。小さな数値ですが、実ハードウェアでの量子因数分解の直接的な実証です。
2026年春:タイムラインが現実を帯びる
- 米国エネルギー省が2026年4月に、2028年までの初の耐障害性量子コンピュータ実現を目標とするグランドチャレンジを発表。Riverlaneによる300人以上の専門家への調査でも、2028年が業界の非公式な期限として浮上しています(The Quantum Insider、2026年4月)。
- Quantinuumが2030年までの普遍的・完全耐障害性量子コンピューティングに向けた加速ロードマップを発表(2026年5月)。3月の94論理量子ビット損益分岐点超えに続くものです。
- Infleqtionが2026年2月にNYSE(INFQ)への上場を完了。量子企業による株式公開の波の一部です。
これは暗号資産にとって何を意味するのか
量子ビット数を暗号資産保有者と開発者の文脈で解釈します。
ギャップは大きいが、急速に縮まっている
今日最大の商業用量子コンピュータは1,600個の物理量子ビット(Infleqtion Sqale)で、最高忠実度は99.99%(IonQ、研究室)です。従来の表面コードでBitcoinのECDSAを破るには約800万個の物理量子ビットが必要ですが、Pinnacle Architecture(Iceberg Quantum、2026年2月)はQLDPCコードがRSA-2048の物理量子ビット要件を10分の1以下の10万個未満に削減できることを実証しました。同様の技術がECDSAにも適用できれば(可能性はあるが未実証)、ギャップは劇的に縮まります。
1. ギャップは複数の面で同時に縮まっています。量子ビット数の増加だけではありません。エラー率の低下(IonQの99.99%で物理対論理比が最低13:1に)、アルゴリズムの効率化(Kim et al. 40%改善)、エラー訂正コードの向上(QLDPC 10倍オーバーヘッド削減、Reed-Muller補助量子ビットなしのCliffordゲート)、複数マシンのネットワーク接続、そして製造規模の拡大。これらのそれぞれが独立してタイムラインを圧縮しています。
2. 企業ロードマップは急速なスケーリングを予測しています。IonQは2026年第1四半期に初の256量子ビットシステムを販売し、SkyWaterファウンドリ買収を通じて20万量子ビットQPUから8,000論理量子ビット(機能テスト2028年)を目標とします。Infleqtionは2026年に30個、2030年に1,000個の論理量子ビットを目標とします。IBMは2029年までに200論理量子ビット(Starling)、2033年までに2,000個(Blue Jay)を目標とします。Googleは2029年までに有用なエラー訂正マシンを、米国エネルギー省は2028年までに初の耐障害性マシンを目指しています。これらのロードマップのいくつかでも実現に近づけば、CRQCの閾値は10年以内に到達する可能性があります。
「数十年先」はもはや安全な前提ではない
Nature(2026年2月)は量子研究者の間での「雰囲気の転換」を報告しました。コンセンサスは「数十年」から「10年以内」へと移行しています。4つの独立したチームがエラー訂正の物理学が機能することを証明しました。残された課題はエンジニアリングと製造であり、それを540億ドル超の政府コミットメントと数十億ドルの民間投資が後押ししています。
保守的な推定(Adam Back:20〜40年)はますます少数意見になっています。専門家の見方は現在、最初の暗号学的に有効なシステムの到来として2030〜2035年に集中しており、2028年という早期予測もあります。
あなたが今すべきこと
- Bitcoinアドレスを再利用しないでください。送金のたびに公開鍵が明らかになります。一度露出すると、将来の量子攻撃に対して永久に脆弱なままです。
- BIP-360(Bitcoin)やGlamsterdam/Hegotaアップグレード(Ethereum)などの移行提案を注視してください。これらが最終的にエコシステムを保護する仕組みとなります。
- 量子耐性の代替案を検討してください。 QRL / QRL 2.0(Zond)は2018年以来ポスト量子暗号で稼働しています。QRL 2.0(Zond)は量子安全な署名を備えたEVM互換スマートコントラクトを追加します。
- HNDLを深刻に受け止めてください。あなたの今日のトランザクションは、将来の復号化のために敵対者によってすでに記録されています。連邦準備制度はこれが現在進行中であることを確認しています。
- 常に情報を入手してください。量子ニュースページは主要な動向が生じるたびにリアルタイムで追跡します。 量子ニュース
用語解説
| 用語 | 簡単な説明 |
|---|---|
| 物理量子ビット(Physical Qubits) | 実際のハードウェアの量子ビット。エラーが頻発します(100キーのうち1つが誤入力されるキーボードのようなもの)。 |
| 論理量子ビット(Logical Qubits) | 数百から数千の物理量子ビットが協働して作るエラー訂正済み量子ビット。Shorのアルゴリズムを実行するために必要なタイプです。 |
| 閾値以下(Below Threshold) | 量子ビットを追加するとエラーが減少するという重要なマイルストーン。Google Willowが2024年12月に達成し、その後3つのチームが確認(Quantinuum、Harvard/QuEra、USTC)。 |
| FTQC(耐障害性量子コンピューティング) | エラーを蓄積することなく無期限に動作できる量子コンピュータ。暗号解析の最終目標です。 |
| ゲート忠実度(Gate Fidelity) | 量子演算の精度。99.9%以上(「3つの9」以上)が実用的なエラー訂正の閾値。現在の最高記録:99.99%(IonQ EQC、研究室プロトタイプ)。展開システムの最高記録:99.921%(Quantinuum Helios)。 |
| CRQC | 暗号学的に有効な量子コンピュータ(Cryptographically Relevant Quantum Computer)。Shorのアルゴリズムを実行してECDSA・RSA暗号を破るのに十分な能力を持つ量子コンピュータ。現時点では存在しない。 |
| 表面コード(Surface Code) | 最も一般的なエラー訂正技術。物理量子ビットを2Dグリッドに配置し、各パッチが1個の論理量子ビットを形成。「距離」が大きいほど(パッチが大きいほど)エラー率が低下する。 |
| QLDPCコード(量子低密度パリティ検査コード) | 表面コードよりもはるかに少ないオーバーヘッドで多数の論理量子ビットをエンコードできる新世代のエラー訂正方式(例:距離16の表面コードで物理511個に論理1個に対し、約860個の物理量子ビットに論理14個)。非局所接続が必要だが、総物理量子ビット要件を約10分の1に削減できる。 |
| ラティスサージェリー(Lattice Surgery) | 表面コードでの計算の基本操作。論理量子ビットを分割・統合・操作する。ETH Zurichが2026年2月に超伝導量子ビットで初実証。 |
| 量子ボリューム(Quantum Volume、QV) | 量子ビット数、品質、接続性、エラー率を単一の数値に統合した総合的な性能指標。Quantinuum HeliosがQV >200万の記録を保持。 |
| ECDSA / secp256k1 | BitcoinとEthereumが採用するデジタル署名アルゴリズムと特定の楕円曲線。十分に強力な量子コンピュータ上のShorのアルゴリズムに対して脆弱。 |
| Shorのアルゴリズム | 因数分解と離散対数問題を、あらゆる古典コンピュータよりも指数関数的に高速に解くことでRSAとECDSAを破る量子アルゴリズム。 |
| HNDL | 今収集して後で復号化(Harvest Now, Decrypt Later)。敵対者が将来の量子復号化に備えて今日の暗号化データを保存する攻撃手法。連邦準備制度は、これがブロックチェーンデータに対して現在進行中であることを確認している。 |
| PQC | ポスト量子暗号(Post-Quantum Cryptography)。古典的・量子的な両方の攻撃に耐えるよう設計された新アルゴリズム群。NISTは2024年8月に3つの標準を策定:ML-KEM、ML-DSA、SLH-DSA。 |
データソース
- 企業のロードマップと公式発表(IBM、Google、IonQ、Quantinuum、Infleqtion、D-Wave、PsiQuantumなど)
- Nature誌の論文(Google Willow、Harvard/MIT/QuEra、USTC祖冲之3.2、SQCシリコン量子ビット、Stanfordキャビティアレイ、QuTech Majorana量子ビット読み出し)
- Nature Electronics論文(QuTech QARPETクロスバーチップ)
- Nature Physics論文(ETH Zurichラティスサージェリー、Tokyo定数オーバーヘッドQEC)
- ePrint / arXivプレプリント(Kim et al. 2026/106、Iceberg Quantum Pinnacle Architecture 2602.11457、IonQ Beam Searchデコーダー、Shor信頼性向上)
- The Quantum Insider業界分析
- Riverlane QECレポート2025(120論文、ノーベル賞受賞者John Martinisを含む25人の専門家)
- NISTポスト量子暗号標準(FIPS 203〜205)
- a16z crypto量子コンピューティング分析(2025年12月)
- 連邦準備制度HNDLに関する研究(2025年10月)
最終更新: 2026年5月30日