QRLHUB

量子コンピューティング量子ビット数:2026年現状報告

量子コンピュータが現在どこにあり、いつ暗号通貨の暗号化を破る可能性があるかを理解するための簡単なガイド

🔴 エグゼクティブサマリー - 今知っておくべきこと

ビットコインを盗むことができる量子コンピュータは、もはや将来の理論的な問題ではありません。測定可能なタイムラインを持つエンジニアリングの問題であり、暗号通貨エコシステムはまだ防御を始めていません。

すべての暗号通貨保有者が知るべき5つの事実:

#FactSource
1約690万BTC(総供給量の25〜30%)が、公開鍵がすでに露出し量子コンピュータで盗取可能なアドレスに存在Google Quantum AI / Project Eleven, 2026
2Googleが公式にQ-Dayが早ければ2029年に到来する可能性があると警告し、50万未満の物理量子ビットで約9分でビットコインを攻撃できるとするホワイトペーパーを公開 - 従来の推定から約20倍の削減Google Quantum AI, 2026年3月30日
3Caltech/Oratomicは、中性原子アーキテクチャ上の高レートqLDPCコードを使用し、わずか10,000個の物理量子ビットで暗号学的規模のショアのアルゴリズムを実行可能であることを示した - このプラットフォームの従来の推定より100倍低いCain et al., arXiv:2603.28627, 2026年3月31日
43大陸の4つの独立した研究チームが量子エラー訂正の動作を実証。スケーリングは物理学ではなくエンジニアリングの問題にNature, 2026年2月
5ビットコインの移行はテストネット段階にとどまる。BIP-360が公式BIPリポジトリに統合(2月11日)、BTQが機能するテストネットを公開(3月19日)したが、メインネットでの有効化スケジュールは未定。Ethereumの量子アップグレードは毎週のテストネット試験中だが未展開BIP-360.org, BTQ, 2026

「今収穫し、後で解読する」が今日あなたにとって意味すること:

攻撃者は今まさにブロックチェーン取引を記録し、安価なハードディスクに保存して、それを解読できる十分に強力な量子コンピュータの登場を待っています。連邦準備制度理事会はこれが実際に起きていることを確認しました。今日収穫されたデータは、将来のプロトコルアップグレード後に「収穫解除」することはできません。すでに公開鍵を露出しているアドレス(P2PK、再利用アドレス、Taproot)については、将来のいかなる移行も過去の取引を完全に保護することはできません。

すでに保護済み: Quantum Resistant Ledger (QRL) は2018年からXMSS署名を使用して量子耐性を実現しています。これはビットコインとEthereumがまだ計画段階にある保護です。QRL 2.0 (Zond)QRL よくある質問 をご覧ください。

重要な数字

2.5兆ドルの暗号資産市場は、量子攻撃に脆弱な暗号基盤の上に成り立っています。世界の量子投資は2024年に20億ドルに達し、政府のコミットメントは累計で世界全体で540億ドルを超えています。物理量子ビットから論理量子ビットへのオーバーヘッドの削減により、予想される「Q-Day」(暗号崩壊の瞬間)が現在の10年代へと前倒しになっています。

暗号攻撃に必要な論理量子ビット数

アルゴリズム論理量子ビット物理量子ビット(推定)脅威レベル
ECDSA-256(ビットコイン/イーサリアム)1,098 最小(量子ビット制約型)- 1,200-1,450(Google 2026)50万未満(超伝導)/ 約26,000(中性原子)🔴 急速に接近中
RSA-20484,000-6,19010万未満(Pinnacle/QLDPC)~400-800万(表面符号)タイムライン圧縮中
SHA-256(グローバーによるマイニング)>8,000数千万低優先度

耐障害性への企業ロードマップ

プロバイダーアーキテクチャ2025-2026年マイルストーン耐障害性目標
IBM超伝導156量子ビットHeron、System Two2029年:200論理量子ビット(Starling)
Google超伝導Willow(105量子ビット)、指数関数的エラー削減2029年:「有用な」エラー訂正マシン
MicrosoftトポロジカルMajorana 1(2025年2月)、トポコンダクタ材料100万量子ビットまで「数十年ではなく数年」
Quantinuumトラップイオン56量子ビット、QV >200万2030年:普遍的耐障害性(Apollo)
IonQトラップイオンTempoシステム、バリウム量子ビット2028年:1,600論理 → 2030年:40,000-80,000
Pasqal中性原子1,000量子ビット(2025年)2026年:10,000物理量子ビット
Oxford Ionicsトラップイオン99.99%二量子ビットゲート忠実度高性能ロジックプラットフォーム
Oratomic中性原子Caltechスピンアウト、arXiv:2603.28627(2026年3月)10年代末までに暗号学的に重要なFTQC

専門家によるタイムライン予測

Nature Feature (Feb 2026)

「雰囲気の変化」- 実用的な量子コンピュータが10年以内に実現。4チームがQEC閾値を下回る。

Nature

Dorit Aharonov (Hebrew University)

「新しい時代に突入した...タイムラインは人々が考えていたよりもはるかに短い」(2026年2月)

Fred Chong (U Chicago, ACM Fellow)

「我々はエスケープベロシティの時代に極めて快適に位置している。大規模で実用的な量子コンピュータの構築はもはや物理学の問題ではなく、エンジニアリングの問題だ。」

Scott Aaronson (UT Austin)

2025年は期待を「満たすか上回った」。PQC移行の緊急性を1940年のフリッシュ=パイエルス覚書に例える。

Source

Charles Edwards (Capriole)

「Quantum Event Horizon」まで2〜9年

Adam Back (Blockstream)

重大な脅威は20〜40年先

Michele Mosca (Waterloo)

2026年までに公開鍵暗号が破られる確率は7分の1

Chainalysis

量子コンピュータが現行の暗号標準を破るまで5〜15年

Alice & Bob CEO (Nvidia partner)

ビットコインを解読できるほど強力な量子コンピュータは「2030年から数年後」

Infleqtion (September 2025)

論理量子ビットでのショアのアルゴリズム初実行;2030年までに1,000論理量子ビットを目標。NYSEにINFQとして上場予定。

IonQ (October 2025)

研究室で2量子ビットゲート忠実度99.99%を達成;256量子ビットシステムを2026年に計画;2030年までに200万物理量子ビットを目標

Chao-Yang Lu (USTC)

2035年までにフォールトトレラント量子コンピュータの実現を予測

脆弱なビットコイン

  • 量子脆弱なアドレスに約690万BTC(総供給量の25-30%)。サトシ・ナカモトの推定約100万BTCを含むP2PKアドレスは2009年から恒久的に露出
  • 約170万BTCがP2PKロッキングスクリプトに存在 - Googleのホワイトペーパーにより確認
  • 現在の価格で約4,700億ドルが、公開鍵がすでにオンチェーンで露出しているアドレスタイプに存在 - 将来のプロトコルアップグレードに関係なく露出解除不可能
  • 最も慎重な保有者でも、トランザクション送信のたびに約10分間のmempoolウィンドウで露出。Googleのホワイトペーパーはビットコインのon-spend攻撃で約41%の窃盗確率を推定

量子攻撃者は数百万の休眠コインを同時に窃取・投売りし、プロトコルアップグレードや移行の議論とは無関係に市場を暴落させる可能性があります。Googleのホワイトペーパーは、犯罪者や敵対的国家によるこの資産の略奪を防ぐため、政府が「デジタルサルベージ」の法的枠組みを構築する必要性を提起しています。

Crypto Defence Status

  • Bitcoin - BIP-360が公式BIPリポジトリに統合(2026年2月11日)、BTQテストネットが初のP2MR実装で稼働(2026年3月19日)、メインネット有効化未定 🟡 初期段階
  • Ethereum - Glamsterdam/Hegotaアップグレード議論中、毎週テストネット稼働中。Googleホワイトペーパーにより5つの異なる攻撃ベクトルが特定 ❌ メインネット未展開

現在、5つの論文が攻撃の全体像を定義しています。Google Quantum AIホワイトペーパー(2026年3月30日)は、50万未満の物理量子ビットを持つ超伝導マシンで1,200〜1,450論理量子ビットを約18〜23分で達成し、ゼロ知識証明で検証されています。Oratomic論文(2026年3月31日)は、約10,000個の中性原子物理量子ビットで約10日間で実行可能であることを示しています。両推定値は従来の研究からの劇的な削減であり、現在および近い将来のハードウェア能力の範囲内です。

量子ビットとは?

量子ビットは量子コンピュータの「ビット」と考えてください。ただし、はるかに強力で脆弱です:

Physical Qubits(物理量子ビット、ノイズのある量子ビット)

実際のハードウェア量子ビット。頻繁にエラーを起こします - 100キーのうち1つが間違った文字を押すキーボードでタイピングするようなものです。

Logical Qubits(論理量子ビット、エラー訂正された量子ビット)

物理量子ビットのグループが協力して、信頼性の高い量子ビットを作成します。実際に信頼性高く機能する1つの論理量子ビットを作るには、数百から数千の物理量子ビットが必要です。

The Goal: 実用的な実行時間(約2時間)でBitcoinまたはEthereumの暗号化を破るには、約6,500個の論理量子ビットが必要で、これは従来の表面コードを使用した場合、約800万個の物理量子ビットに相当します。しかし、QLD PCベースの新しいアーキテクチャ(Iceberg Quantum、2026年2月)により、RSA-2048は10万個未満の物理量子ビットで破れることが示されました - これは10分の1の削減です。同様の技術がECDSAにも適用できる場合(可能性はあるが未実証)、Bitcoinの閾値はこれまでの想定よりも大幅に低くなる可能性があります。よく引用される「約2,330個の論理量子ビット」という数字は、理論上の最小幅設計であり、実行時間が非現実的に長くなります。

「論理量子ビット」の主張に関する重要な注意事項

一部の発表では、エラーを検出できるだけで訂正できない距離2のコードが使用されています。暗号解析用の耐障害性論理量子ビットには、それぞれ数百から数千の物理量子ビットを必要とする高距離コード(距離5以上)が必要です。企業が「48個の論理量子ビット」を主張する場合は、それがエラー検出型かエラー訂正型かを確認してください。

(a16z分析、2025年12月)

企業別の現在の量子コンピューティング状況

Technology: 超伝導

Physical Qubits: 156(Heron R2)

Logical Qubits: 1-2 / 200

Target Year: 2029

Achievement: 50倍高速な操作。Starlingシステム:200個の論理量子ビット、1億回のエラー訂正操作。Blue Jay:2033年までに2,000個の論理量子ビット。System Two展開済み。

Technology: 超伝導

Physical Qubits: 105(Willow)

Logical Qubits: 閾値以下のデモ / 100+

Target Year: 2028-29

Achievement: エラー訂正がスケールすることを証明した最初の企業(2024年12月)。距離3から距離7への指数関数的エラー削減。強化学習による自己校正(エラー率3.5倍改善)。

Technology: トラップイオン

Physical Qubits: 36(Forte)、256(2026年計画)

Logical Qubits: 0 / 1,600(2028)、200万物理(2030)

Target Year: 2028-30

Achievement: 99.99%の2量子ビットゲート忠実度(世界記録、2025年10月)。Oxford Ionics買収から得たEQC技術(電子制御、レーザーではない)。ドップラー限界以上で動作。Beam Searchデコーダー:エラー17倍削減、標準CPUで1ミリ秒未満。2026年に99.99%忠実度の256量子ビットシステム計画。Skyloom(宇宙ベースネットワーキング)を買収。この忠実度で物理-論理比は最低13:1まで低下。

Technology: トラップイオン

Physical Qubits: 98(Helios)

Logical Qubits: 48(距離2、検出のみ)/ 数百個

Target Year: 2030(Apollo)

Achievement: 現在展開されているシステムで最高品質。99.921%の2量子ビット忠実度(展開システムで業界最高)。QV >200万。Icebergコードにより48個の論理量子ビット、2:1比率(エラー検出、訂正ではない)。2026年1月に200億ドル以上のIPO申請。

USTC(中国)

PRL

Technology: 超伝導

Physical Qubits: 107(祖冲之3.2)

Logical Qubits: 閾値以下のデモ / スケーリング中

Target Year: Googleと同等

Achievement: 閾値以下QECを達成した世界で4番目のチーム(2025年12月)。米国外で初。エラー抑制係数1.40、距離7表面コード。全マイクロ波漏洩抑制(72倍削減)。

Technology: 中性原子

Physical Qubits: 1,600(Sqale)

Logical Qubits: 12(エラー検出+損失訂正)/ 30(2026)、1,000(2030)

Target Year: 2026-30

Achievement: 99.5%の2量子ビットゲート忠実度。1,600原子(商業中性原子記録)。論理量子ビット上でのShorのアルゴリズムの初実行(2025年9月)。12個の論理量子ビットを実証。NYSE:INFQとして上場予定。NVIDIA NVQLink統合。5000万ドルのイリノイ州量子センターパートナーシップ。

Atom Computing

ウェブサイト

Technology: 中性原子

Physical Qubits: 1,180(第1世代)

Logical Qubits: 開発中 / 100+

Target Year: 2027-28

Achievement: 99.6%の2量子ビットゲート忠実度。室温動作。耐障害性量子コンピューティングに向けたMicrosoftとのパートナーシップ。今後数年で100,000原子にスケーリング。

Technology: 中性原子

Physical Qubits: 260(Gemini)、448(デモ)

Logical Qubits: R&D / 10-100

Target Year: 2027-28

Achievement: 99.5%の2量子ビットゲート忠実度。Harvard/MIT協力。448原子耐障害性アーキテクチャ、2.14倍の閾値以下QEC(2025年11月、Nature)。エラー訂正対応マシンをAIST日本に納入。

Technology: 中性原子

Physical Qubits: 1,000から10,000(2026)

Logical Qubits: 開発中 / スケーラブル

Target Year: 2026-28

Achievement: 積極的なスケーリング:2026年までに10,000物理量子ビット。欧州の量子リーダー。最適化とシミュレーションに焦点。

Technology: 超伝導

Physical Qubits: 84(Ankaa-3)

Logical Qubits: 開発中 / 100+

Target Year: 2028-30

Achievement: 2量子ビット忠実度99.5%。モジュラーアーキテクチャ。計画:2026年までに1,000以上の物理、2030年までに100,000論理。

Technology: フォトニック

Physical Qubits: 開発段階

Logical Qubits: 0 / 100+

Target Year: 2027-28

Achievement: 最も野心的:2027-28年までに100万以上の物理フォトニック量子ビット。室温。半導体工場(GlobalFoundries)を使用。10億ドル以上のシリーズE資金調達。AMD/XilinxベテランのVictor Pengが2026年2月にCEOに就任、展開フェーズを主導。オーストラリアとシカゴにサイト建設中。

Microsoft

Azure Quantum

Technology: トポロジカル

Physical Qubits: Majorana 1プロトタイプ

Logical Qubits: R&Dフェーズ / 未定

Target Year: 数十年ではなく数年

Achievement: Majorana量子ビットの読み出しを初めて実証(QuTech、2026年2月、Nature):量子キャパシタンスによる単発パリティ測定、コヒーレンス時間>1ミリ秒。初のトポロジカル材料デモ(2025年2月)。証明されれば物理量子ビットが少なくて済む可能性。IonQ、Quantinuum、Atom Computingのパートナーシップでヘッジ。

Technology: ハイブリッド(アニーリング+ゲートモデル)

Physical Qubits: 5,000以上(アニーリング)

Logical Qubits: N/A(アニーリング)、ゲートモデル開発中

Target Year: 2026ゲートモデル

Achievement: 5.5億ドルでQuantum Circuits Incを買収(2026年1月)。業界初のオンチップ極低温制御。2026年にデュアルレールゲートモデルシステムを計画。アニーリングシステムは暗号化を破れない。

Oxford Ionics

ウェブサイト

Technology: トラップイオン

Physical Qubits: R&Dプロトタイプ

Logical Qubits: N/A(IonQに買収)

Target Year: 2025年合併

Achievement: 以前の99.99%世界記録保持者。電子量子ビット制御技術が現在IonQスタックの一部。

blueqat

EE Times

Technology: シリコン(半導体)

Physical Qubits: デスクトッププロトタイプ

Logical Qubits: 初期段階

Target Year: 2030:100量子ビット

Achievement: 67万ドルのデスクトップスケールシリコン量子コンピュータ。既存の半導体工場を活用(ムーアの法則経済学)。2026年1月CES関連イベントで展示。

Equal1

TQI

Technology: シリコン(CMOS)

Physical Qubits: Bell-1(出荷中)

Logical Qubits: 初期段階

Target Year: スケーリング中

Achievement: 2026年1月に6000万ドル調達。ラックマウント型、データセンター対応。希釈冷凍機不要。ESA宇宙HPCセンターに既に出荷。標準半導体製造。

Technology: シリコン(原子)

Physical Qubits: 11

Logical Qubits: R&D / スケーリング中

Target Year: 2030以降

Achievement: シリコンで99.99%の1量子ビットと99.90%の2量子ビットゲート忠実度(2025年12月、Nature)。660ミリ秒のコヒーレンス時間。半導体製造を活用。

技術タイプの説明

超伝導

超低温回路(宇宙より冷たい)。高速ゲート操作(20-100ナノ秒)だが希釈冷凍機で極端な冷却が必要。主導的アーキテクチャ:IBM、Google、USTC。

トラップイオン

電磁場で捕獲された個々の原子をレーザーで制御。非常に正確(最高のゲート忠実度)だが操作は遅い(1-100マイクロ秒)。リーダー:IonQ、Quantinuum。

中性原子

光ピンセット(集束レーザービーム)内の原子の配列。高度にスケーラブル(Caltechが2025年9月に6,100量子ビット記録を樹立)。超伝導よりも高温で動作可能。リーダー:Atom Computing、QuEra、Pasqal。

フォトニック

光の粒子(フォトン)を使用。室温の可能性、標準チップ製造と互換性あり。量子コンピュータ間のネットワーキングを可能に。リーダー:PsiQuantum、Xanadu。

トポロジカル

量子ビットがその物理構造によりエラーから本質的に保護される理論的アプローチ。論理量子ビットあたりの物理量子ビットがはるかに少なくて済む可能性。Microsoftが主要な支持者;まだ初期段階。

シリコン/半導体

既存の半導体製造を使用して標準シリコンチップ上に量子ビットを構築。ムーアの法則スタイルのスケーリングとコスト削減の可能性。リーダー:blueqat、Equal1、SQC、Intel。

量子アニーリング

最適化問題専用。汎用量子コンピューティングではない。Shorのアルゴリズムを実行できないため、暗号化を破れない。D-Waveはゲートモデルコンピューティングも含むように移行中。

暗号通貨に関連する最近のマイルストーン

これらは2025年末から2026年初めにかけてのブレークスルーで、暗号学的に関連する量子コンピュータ(CRQC)のタイムラインに最も直接的に影響を与えるものです。

量子誤り訂正:障壁が取り払われつつある

  • QLDPCコードがハードウェアの閾値を10分の1に削減(Iceberg Quantum「Pinnacle Architecture」、2026年2月)。表面コードの代わりに一般化バイサイクルコードを使用することで、RSA-2048は10万個未満の物理量子ビットで破れます - 表面コードで必要な約100万個から大幅削減。IcebergはPsiQuantum、Diraq、IonQと連携しており、これらの企業はいずれも3〜5年以内にこの規模のシステムを見込んでいます。これらはシミュレーションに基づく結果であり実験的なものではありませんが、ハードウェアの目標を根本的にリセットするものです。
  • 閾値以下QECが4つの独立したチーム(Google、Quantinuum、Harvard/QuEra、USTC)により確認されました。これは量子エラー訂正の基礎物理が機能することを意味します:より多くの量子ビットを追加すると、システムはより信頼性が低くなるのではなく、より信頼性が高くなります。これは量子コンピューティングにおける最大の未解決問題であり、それが解決されました。
  • ETH Zurichが超伝導量子ビット上でラティスサージェリーを実証しました(2026年2月、Nature Physics)。ラティスサージェリーは耐障害性コンピューティングの基本操作であり、他のすべての論理操作はそこから構築できます。これはIBM、Google、USTCが使用する超伝導アーキテクチャでの初の実証でした。
  • Reed-Mullerコードにより補助量子ビットなしで完全なCliffordグループが実現可能(大阪/Oxford/東京、2026年2月)。耐障害性オーバーヘッドを削減するもう一つの経路 - 論理演算ごとに必要な物理量子ビット数が減少します。
  • Alice & Bobの「エレベーターコード」は、わずか3倍の量子ビットで10,000倍低いエラー率を達成しました(2026年1月)。彼らの猫量子ビットはビット反転から自然に保護されています;エレベーターコードは最小限のコストでその保護を倍増させます。
  • IonQのBeam Searchデコーダーは標準CPUで1ミリ秒未満で実行されます(2026年1月)。リアルタイムデコーディングはQECレポート2025により重要な残りのボトルネックとして特定されました。IonQは3台の32コアCPUで1,000個の論理量子ビットを訂正できると推定しています。
  • IonQが99.99%の2量子ビットゲート忠実度を達成 - 世界記録の「4つの9」(2025年10月)。大量生産可能な半導体チップ上でEQC技術を使用。ゲートあたりエラー率8.4×10⁻⁵。この忠実度では、物理-論理比は最低13:1まで低下します(典型的な超伝導システムの500:1〜1000:1に対して)。
  • Infleqtionが論理量子ビット上でShorのアルゴリズムを初めて実証(2025年9月)。1,600個の物理量子ビット上でエラー検出と損失訂正を備えた12個の論理量子ビット。ロードマップが加速し、2026年に30個、2030年に1,000個の論理量子ビットを目標。

スケーリング:数百万量子ビットへの道

  • QuTech QARPETチップが2mm²あたり100万量子ビットの密度で1,058個のスピン量子ビットをベンチマーク(2026年2月、Nature Electronics)。クロスバータイルアーキテクチャは23×23タイルに53本の制御線のみ必要。既存のCMOS製造と互換性あり。これにより半導体量子ビットのテストが従来のチップ業界の慣行と同水準になります。
  • Majorana量子ビットの初の読み出し(QuTech、2026年2月、Nature)。量子キャパシタンスによる単発パリティ測定、コヒーレンス時間>1ミリ秒。Microsoftのトポロジカル量子ビットアプローチにおける10年来の実験的課題を解決。
  • Stanfordのキャビティアレイ顕微鏡が並列量子ビット読み出しを可能にしました(2026年2月、Nature)。40キャビティアレイを実証し、500以上のキャビティプロトタイプと数万への明確な道筋を示しました。これは百万量子ビットシステムへの最大の障壁の1つを解決します:量子ビット状態を十分に高速に読み出すこと。
  • PsiQuantumがAMD/XilinxベテランをCEOに任命(2026年2月)。R&Dから展開へのシフトを示す。オーストラリアとシカゴにサイト建設中。10億ドル以上のシリーズE資金調達。
  • 清華大学が単一メタサーフェスを使用して78,400個の光ピンセットを実証しました(2025年12月)。光ピンセットは中性原子量子コンピュータで原子をトラップするために使用されます。これは現在の限界のほぼ10倍であり、100,000以上の量子ビットシステムへの道を示しています。
  • QuantWareがVIO-40Kを発表:NVIDIA統合を備えた3Dチップレットアーキテクチャにより10,000個の物理量子ビット、2028年出荷でチップあたり約5000万ユーロ(2025年12月)。

攻撃アルゴリズム:効率化が進む

  • Kimら(ePrint 2026/106)がECDSA攻撃推定を改訂しました(2026年2月)。楕円曲線上のShorのアルゴリズムの最適化量子回路は、すべての以前の研究に対して量子ビット数×深さの積で40%の改善を達成しました。Bitcoinのsecp256k1への実用的な攻撃には、約2時間で完了する約6,500個の論理量子ビットが必要です。
  • Shorのアルゴリズムの信頼性が100万を超えるテストケースで99.999%に達しました(2025年12月)。以前は数千回必要だったものが、現在は1回の実行で十分です。
  • 清華大学が最適化されたRegevのアルゴリズムを使用して実際の量子ハードウェア上でN=35を因数分解し、空間複雑度を理論的最小値にしました(2025年11月)。小さな数字ですが、実際のハードウェアでの量子因数分解の直接的な実証です。
ソース付きの詳細な報道については、量子ニュースページをご覧ください。 量子ニュース

これは暗号通貨にとって何を意味するのか?

このセクションでは、量子ビット数を暗号通貨保有者と開発者の文脈に置きます。

ギャップは大きいが急速に縮小している

今日最大の商業用量子コンピュータは1,600個の物理量子ビットを持っています(Infleqtion Sqale)、最高忠実度は99.99%(IonQ、ラボ)。従来の表面コードを使用してBitcoinのECDSAを破るには約800万個の物理量子ビットが必要ですが、Pinnacle Architecture(Iceberg Quantum、2026年2月)により、QLDPCコードがRSA-2048の物理量子ビット要件を10分の1に削減し、10万個未満にできることが実証されました。同様の技術がECDSAにも適用できる場合(可能性はあるが未実証)、ギャップは劇的に縮まります。

1. ギャップは複数の面で同時に縮小しています。量子ビット数が増加しているだけではありません - エラー率が低下し(IonQの99.99%により物理-論理比が最低13:1に)、アルゴリズムがより効率的になり(Kimら40%改善)、エラー訂正コードが改善され(QLDPC 10倍オーバーヘッド削減、Reed-Mullerアンシラフリーのクリフォードゲート)、ネットワーキングにより複数のマシンを組み合わせることができ、製造がスケールアップしています。これらのそれぞれが独立してタイムラインを圧縮します。

2. 企業のロードマップは急速なスケーリングを予測しています。IonQは2026年に99.99%忠実度で256量子ビットを、2028年までに1,600個の論理量子ビットを目標としています。Infleqtionは2026年に30個、2030年までに1,000個の論理量子ビットを目標としています。IBMは2033年までに2,000個を目標としています。Googleは2029年までに有用なエラー訂正マシンを目指しています。これらのロードマップのいずれかが実現に近づけば、CRQCの閾値は10年以内に達する可能性があります。

なぜ「数十年先」はもはや安全な仮定ではないのか

Nature(2026年2月)は量子研究者の間での「雰囲気の変化」を報告しました:コンセンサスは「数十年」から「10年以内」に有用な量子コンピュータを実現することへと移行しています。4つの独立したチームがエラー訂正の物理学が機能することを証明しました。残りの課題はエンジニアリングと製造です - この課題は540億ドル以上の政府コミットメントと数十億の民間投資に支えられています。

保守的な推定(Adam Back:20-40年)はますます外れ値になっています。専門家の範囲は現在、最初の暗号学的に関連するシステムとして2030-2035年に集中しており、一部の予測は2028年と早いものもあります。

あなたは何をすべきか?

  • Bitcoinアドレスを再利用しないでください。各支出はあなたの公開鍵を明らかにします。一度明らかになると、将来の量子攻撃に対して永久に脆弱になります。
  • BIP-360(Bitcoin)やGlamsterdam/Hegotaアップグレード(Ethereum)のような移行提案を監視してください。これらは最終的にエコシステムを保護するメカニズムです。
  • 量子耐性の代替案を検討してください。 QRL / QRL 2.0(Zond)は2018年以来ポスト量子暗号で運用されています。QRL 2.0(Zond)は量子安全署名を備えたEVM互換スマートコントラクトを追加します。
  • HNDLを真剣に受け止めてください。あなたの今日の取引は、将来の復号化のために敵対者によって記録されています。連邦準備制度は、これらの攻撃が現在発生していることを確認しています。
  • 情報を常に入手してください。量子ニュースページは、すべての主要な進展が発生するたびに追跡します。 量子ニュース

定義と用語

TermSimple Explanation
Physical Qubits(物理量子ビット)実際のハードウェア量子ビット。エラーが発生しやすい(100キーのうち1つが失敗するキーボードのようなもの)。
Logical Qubits(論理量子ビット)数百から数千の物理量子ビットが協力して作られるエラー訂正量子ビット。Shorのアルゴリズムを実行するために必要なタイプ。
Below Threshold(閾値以下)量子ビットを追加するとエラーが減少する重要なマイルストーン。Google Willowが2024年12月に達成。その後3つのチームが確認(Quantinuum、Harvard/QuEra、USTC)。
FTQC(Fault-Tolerant Quantum Computing、耐障害性量子コンピューティング)エラーを蓄積することなく無期限に実行できる量子コンピュータ。暗号解析の最終目標。
Gate Fidelity(ゲート忠実度)量子操作の精度。99.9%以上(「3つの9」以上)が実用的なエラー訂正の閾値。現在の最高:99.99%(IonQ EQC、ラボプロトタイプ)。展開済み最高:99.921%(Quantinuum Helios)。
CRQCCryptographically Relevant Quantum Computer(暗号学的に関連する量子コンピュータ) - Shorのアルゴリズムを実行してECDSA/RSA暗号化を破るのに十分強力。まだ存在しない。
Surface Code(表面コード)最も一般的なエラー訂正技術。物理量子ビットを2Dグリッドに配置。各パッチが1つの論理量子ビットを形成。より高い「距離」(より大きなパッチ)はより低いエラー率を意味します。
QLDPC Codes(量子低密度パリティ検査コード)Quantum Low-Density Parity-Checkコード。表面コードよりもはるかに少ないオーバーヘッドで1つのコードブロックに多数の論理量子ビットをエンコードできる新しいクラスのエラー訂正(例:距離16の表面コードで511個の物理量子ビットに対して1個の論理量子ビットに比べ、約860個の物理量子ビットに14個の論理量子ビット)。非ローカル接続が必要ですが、総物理量子ビット要件を約10分の1に削減します。
Lattice Surgery(ラティスサージェリー)表面コードでの計算の基本操作。論理量子ビットを分割、マージ、操作します。ETH Zurichが2026年2月に超伝導量子ビットで初実証。
Quantum Volume(量子ボリューム、QV)量子ビット数、品質、接続性、エラー率を単一の数値に組み合わせた総合的なパフォーマンス指標。Quantinuum HeliosがQV >200万の記録を現在保持。
ECDSA / secp256k1BitcoinとEthereumが使用するデジタル署名アルゴリズムと特定の曲線。十分に強力な量子コンピュータ上のShorのアルゴリズムに対して脆弱。
Shor's Algorithm(Shorのアルゴリズム)因数分解と離散対数問題をあらゆる古典コンピュータよりも指数関数的に高速に解くことでRSAとECDSAを破る量子アルゴリズム。
HNDLHarvest Now, Decrypt Later(今収穫し、後で復号化)。敵対者が将来の量子復号化のために今日暗号化されたデータを保存します。連邦準備制度は、これがブロックチェーンデータに対して積極的に発生していることを確認しています。
PQCPost-Quantum Cryptography(ポスト量子暗号)。古典攻撃と量子攻撃の両方に耐えるように設計された新しいアルゴリズム。NISTは2024年8月に3つを標準化:ML-KEM、ML-DSA、SLH-DSA。

データソース

  • 企業のロードマップと公式発表(IBM、Google、IonQ、Quantinuum、Infleqtion、D-Wave、PsiQuantumなど)
  • Nature誌の出版物(Google Willow、Harvard/MIT/QuEra、USTC祖冲之3.2、SQCシリコン量子ビット、Stanfordキャビティアレイ、QuTech Majorana量子ビット読み出し)
  • Nature Electronics出版物(QuTech QARPETクロスバーチップ)
  • Nature Physics出版物(ETH Zurichラティスサージェリー、Tokyo定数オーバーヘッドQEC)
  • ePrint / arXivプレプリント(Kimら2026/106、Iceberg Quantum Pinnacle Architecture 2602.11457、IonQ Beam Searchデコーダー、Shor信頼性向上)
  • The Quantum Insider業界分析
  • Riverlane QECレポート2025(120論文、ノーベル賞受賞者John Martinisを含む25人の専門家)
  • NISTポスト量子暗号標準(FIPS 203-205)
  • a16z crypto量子コンピューティング分析(2025年12月)
  • 連邦準備制度HNDL研究(2025年10月)

Last Updated: 2026年2月16日