量子誤り訂正が変えるコンピューティングの未来：Google・IBM・富士通が切り拓く実用化への道

はじめに — 2026年、量子コンピューティングのパラダイム転換

2026年、量子コンピューティングは静かに、しかし確実にパラダイムを転換させています。

ここ数年、「何百量子ビット」「何千量子ビット」という数字の競争が続いてきました。しかし、現場の研究者やエンジニアは誰もが同じ壁に直面していました——エラーです。量子ビットはあまりにもデリケートで、理論上の計算力を実世界で発揮するには、まず「間違いを正す」技術を確立しなければなりませんでした。

2026年は、その壁に亀裂が入った年として記憶されるでしょう。

• GoogleのWillowプロセッサが、量子誤り訂正の概念提唱から約30年間誰も破れなかった「閾値（しきいち）」を初めて下回りました。
• IBMはNighthawkプロセッサで量子優位性の商業実証を狙うと同時に、Loonプロセッサでフォールトトレラント（誤り耐性）計算の要素技術を10倍の速度で実証しています。
• 富士通・理研は世界最大級となる256量子ビットの超伝導量子コンピュータを外部提供し、2026年度には1000量子ビット機の稼働を予定しています。

「量子ビット数の競争」から「誤り訂正の質的競争」へ。この転換は、量子コンピューティングが研究室の成果から産業応用へと移行していることを意味します。

本記事では、量子誤り訂正の基礎原理から、Google・IBM・富士通の最新ブレイクスルー、耐量子暗号への移行、そして「2030年代の本格実用化」に向けた課題と展望までを徹底解説します。

量子誤り訂正（QEC）とは何か — 基礎から「パラドックス」まで

なぜ量子ビットはエラーを起こすのか

古典コンピュータのビットは「0」か「1」です。一度書き込まれたデータは、電源を切るまで安定して保持されます。メモリのエラーは物理的に極めて稀で、ECC（エラー訂正コード）メモリを使えば事実上ゼロにできます。

しかし、量子ビット（qubit）は根本的に異なります。

量子ビットは「0と1の重ね合わせ（superposition）」という状態をとります。この重ね合わせ状態こそが量子コンピュータの強力な計算力の源泉ですが、同時に究極的に脆い性質を持っています。

量子状態を乱す要因は日常的に存在します：

Googleの研究データによれば、現在の最先端量子デバイスでも1000回の操作につき少なくとも1回の割合でエラーが発生します。一方、創薬や暗号解読などの実用的なアプリケーションには、数十億〜数兆回の操作を正確に実行する必要があります。

これは、「1000文字に1文字の誤字がある原稿」を「1億文字の完璧な正確さで書かなければならない」状況に似ています。古典コンピュータなら単純にコピーを取って比較すればよいのですが、量子の世界ではそう簡単にはいきません。

「訂正がエラーを生む」パラドックス

ここからが量子コンピューティング最大のジレンマです。

古典コンピュータのエラー訂正は単純です——データをコピーして比較すればよい。RAIDやECCメモリがその代表例です。しかし、量子の世界ではこの「当たり前」が通用しません。

量子誤り訂正には2つの根本的なパラドックスが立ちはだかります。

パラドックス1：測定の悖論

量子状態は、観測（測定）した瞬間に崩壊する。

エラーを検出するには、何が起きているかを「測定」しなければなりません。しかし、量子力学の基本原理により、量子ビットを直接観測すると重ね合わせ状態が壊れ、計算そのものが破壊されてしまいます。

これは「部屋の明るさを確認するために電球を見つめたら、目がくらんで何も見えなくなった」ようなものです。状態を知ろうとする行為自体が、状態を変えてしまうのです。

パラドックス2：スケールの悖論

エラーを訂正するにはより多くの量子ビットが必要。だが、量子ビットを増やせば新たなエラー源が生まれる。

1つの信頼できる「論理量子ビット」を作るには、複数の「物理量子ビット」を組み合わせる必要があります。しかし、追加した量子ビット自体もエラーを起こします。つまり、「エラーを減らすためにビットを増やすと、エラーの機会も増える」というジレンマに陥ります。

graph TB
    subgraph "サーフェスコードの概念"
        direction TB
        D["d×d個の物理量子ビットの正方格子"]
        D --> E["1つの論理量子ビットを構成"]
        
        subgraph "3×3格子（d=3）"
            A1(("Q")) --- A2(("Q"))
            A2(("Q")) --- A3(("Q"))
            A1(("Q")) --- A4(("Q"))
            A4(("Q")) --- A5(("Q"))
            A5(("Q")) --- A6(("Q"))
            A3(("Q")) --- A6(("Q"))
        end
        
        subgraph "5×5格子（d=5）"
            B1(("Q")) --- B2(("Q"))
            B2(("Q")) --- B3(("Q"))
            B3(("Q")) --- B4(("Q"))
            B4(("Q")) --- B5(("Q"))
        end
        
        subgraph "7×7格子（d=7）"
            C1(("Q")) --- C2(("Q"))
            C2(("Q")) --- C3(("Q"))
            C3(("Q")) --- C4(("Q"))
            C4(("Q")) --- C5(("Q"))
            C5(("Q")) --- C6(("Q"))
            C6(("Q")) --- C7(("Q"))
        end
    end
    
    E --> F{"エラー率は？"}
    F -->|"閾値以上"| G["❌ 格子を大きくすると<br/>逆効果（エラー増加）"]
    F -->|"閾値以下"| H["✅ 格子を大きくすると<br/>エラーが指数関数的に減少"]
    
    style G fill:#ffcccc,stroke:#cc0000
    style H fill:#ccffcc,stroke:#006600

上の図は、サーフェスコード（表面コード）と呼ばれる現在最有望な量子誤り訂正手法の概念です。d×d個の物理量子ビットを正方格子状に並べ、1つの「論理量子ビット」を構成します。格子が大きいほど訂正できるエラーの数は増えますが、同時にエラーが発生する機会も増えます。

このパラドックスを解く鍵が「閾値（threshold）」です。

閾値（Threshold）の壁

量子誤り訂正の理論には、すべてを分ける「閾値」という境界線があります。

閾値以上（エラー率が高い状態）の場合：

• 物理量子ビットのエラー率が特定の閾値（通常1%前後）を上回っている
• 格子を大きくするほど、追加したビットで発生するエラーの方が多く、逆効果
• 「砂を盛って山を作ろうとしても、盛るほど崩れる」状態

閾値以下（エラー率が低い状態）の場合：

• 物理量子ビットのエラー率が閾値を下回っている
• 格子を大きくするほど、エラー訂正能力が追加エラーを上回り、エラー率が指数関数的に低下
• 「雪玉を転がすほど大きくなる」状態

この閾値の存在は1990年代に理論的に予言されていました。そして、約30年間、誰もこの閾値を下回ることはできませんでした。

専門家の視点：なぜ30年もかかったのか

閾値を下回るには、物理量子ビットのエラー率を約1%以下に抑えつつ、十分な数の量子ビットを連携させる必要があります。これは「数百個の精密な時計を、1つの誤差0.1%のシステムとして同期させる」ような難しさです。超伝導量子ビットのT1寿命（量子状態が保たれる時間）は、2019年のGoogle Sycamoreで約20マイクロ秒でした。これを2024年のWillowでは68マイクロ秒まで引き上げ、同時に105量子ビットを高精度に制御することで、ついに閾値を突破しました。この30年間の歩みは、材料科学、低温工学、制御電子回路、デコーディング・アルゴリズムの総合的な進化の成果です。

2024年12月、GoogleのWillowプロセッサがついにこの壁を破りました。3×3、5×5、7×7と格子を大きくするごとに、エラー率が1/2.14に減少することを実証したのです。これは「量子コンピュータ実用化の前提条件が、ついに満たされた」ことを意味します。

しかし、閾値を下回ったことは「ゴール」ではなく「スタートライン」に過ぎません。現在の物理エラー率では、1つの信頼できる論理量子ビットを作るために1000以上の物理量子ビットが必要と見積もられています。100万量子ビット規模の実用的な量子コンピュータには、さらなる技術的飛躍が必要です。

Google、IBM、富士通——3社はそれぞれ異なるアプローチでこの課題に挑んでいます。次節からは、各社の最新ブレイクスルーを詳しく見ていきましょう。

Google Willow — 30年の歴史を変えた閾値突破

Willowプロセッサの概要

2024年12月、Googleは量子コンピューティングの歴史を書き換える論文をNature誌に発表しました。105量子ビットの超伝導プロセッサ「Willow」です。このチップの真の価値は、量子ビット数そのものではなく、約30年間誰も破れなかった「誤り訂正の閾値」を初めて下回ったことにあります。

Willowの物理的性能は、前世代のSycamoreプロセッサから飛躍的に向上しています。量子ビットの寿命を示す指標「T1緩和時間」は、Sycamoreの約20マイクロ秒から68 ± 13マイクロ秒へと3倍以上に延長されました。この安定性の向上が、閾値突破の基盤となっています。

指数関数的エラー抑制の実証

Willowが達成したのは、単なるエラー率の低減ではありません。「スケールを大きくすればするほどエラーが減る」という、量子コンピューティング実用化の前提条件を初めて満たしたのです。

Googleは3×3、5×5、7×7のサーフェスコード格子で実験を行い、格子を一段階大きくするごとにエンコードされたエラー率が1/2.14に減少することを確認しました。これはまさに、理論が予言していた「指数関数的エラー抑制」の実証です。

さらに、生成された論理量子ビットの寿命は、最も性能の良い物理量子ビットの2倍以上を記録しました。エラー訂正をすることで、むしろ個々の量子ビットよりも長く状態を維持できる——これが「閾値以下」の世界が初めて現実になった瞬間です。

この成果を支えたのが、機械学習（ML）と強化学習（RL）を活用したリアルタイムデコーディング技術です。超伝導量子ビットとしては初めて、計算を止めることなく実時間でエラーを特定・訂正する仕組みを実現しました。

100億回のエラーなしサイクル

Willowのもう一つの驚異的な成果は、繰り返しコード（repetition code）による約100億回の誤り訂正サイクルをエラーなく実行したことです。これは、量子誤り訂正が単発の実験室デモではなく、持続的に動作するシステムになり得ることを示しています。

もっとも、ここから実用化までの道のりは依然として険しいです。現在の物理エラー率では、10^-6（100万分の1）の論理エラー率を達成するには、1つの論理量子ビットあたり1,000以上の物理量子ビットが必要と試算されています。1つの有用な計算を行うには、論理量子ビットが数百〜数千個必要ですから、最終的には100万量子ビット規模のシステムが求められます。

105量子ビットから1,000量子ビット、そして100万量子ビットへのスケールアップは、単なる「増産」ではなく、エンジニアリング上の巨大な飛躍が必要な課題です。また、デコーダの遅延時間（現在50〜100マイクロ秒）のさらなる短縮も、スケールアップに伴うボトルネック解消の鍵となります。

それでも、Willowの達成は「量子誤り訂正は原理的に可能である」という30年間の議論に終止符を打ちました。道は長くとも、方向は正しい——それがWillowが歴史に刻んだメッセージです。

IBM Nighthawk & Loon — 量子優位性とフォールトトレランスの両立面作戦

Googleが誤り訂正の「壁破り」に専念する一方で、IBMは異なる戦略をとっています。「量子優位性の商業実証」と「フォールトトレラント技術の要素実証」という2つの正面戦線を同時に推進する二刀流アプローチです。その主役が、2025年11月に発表された2つの新型プロセッサ「Nighthawk」と「Loon」です。

Nighthawk — 量子優位性を狙う実用プロセッサ

IBM Quantum Nighthawkは、120量子ビットを搭載する実用指向のプロセッサです。前世代のHeron比で20%以上増加した218の次世代チューナブルカプラを備え、各量子ビットが4つの最近接量子ビットと結合できる構造により、より複雑な回路を実行できます。

Nighthawkの回路実行能力は、従来比30%増の複雑な回路に対応し、最大5,000ゲートの2量子ビットゲート回路を処理可能です（2025年末時点）。IBMはここからさらに、明確なロードマップを提示しています。

このロードマップの先にある目標は、2026年末までの量子優位性（Quantum Advantage）実証です。IBMはAlgorithmiq、Flatiron Institute、BlueQubitと共同で、オープンな「量子優位性トラッカー」を公開しています。観測量推定、変分問題、効率的古典検証問題という3つの実験分野で、量子コンピュータが古典コンピュータを明確に上回る瞬間を追跡する仕組みです。

量子優位性の実証は、量子コンピューティングへの投資正当化において決定的な意味を持ちます。「古典では何百年かかる計算を、量子コンピュータは現実的な時間で実行できる」——これが商業ベースで証明されれば、産業界の本格参入が加速するはずです。

Loon — フォールトトレラントの要素技術実証

Nighthawkが「今すぐ使える量子計算力」を追求するプロセッサなら、IBM Quantum Loonは未来のフォールトトレラント量子コンピューティング（FTQC）に必要な要素技術を実証するプロセッサです。Loonは、FTQCに必要な全プロセッサコンポーネントを初めて一つのチップ上で統合実証しました。

Loonの技術的ブレイクスルーは以下の3点に集約されます。

① c-カプラ（長距離結合）

従来の量子プロセッサでは、量子ビットは隣接するもの同士しか直接結合できませんでした。Loonが搭載する「c-カプラ」は、最近接を超えた量子ビット間の物理的結合を実現し、より柔軟な回路アーキテクチャを可能にします。これは、大規模なフォールトトレラント回路を構築する上で不可欠な技術です。

② 量子ビットリセット技術

計算の途中で量子ビットをリセットし、再利用する技術です。限られた量子ビットを効率的に活用する「中間測定とフィードフォワード」を実現する基盤となります。

③ 多層ルーティング構造

複数の高品質・低損失ルーティング層により、信号の干渉を抑えながら複雑な配線を実現。これも大規模システム化のための重要な要素です。

qLDPCコード：サーフェスコードを超える次世代QEC

Loonのもう一つの歴史的成果は、qLDPC（量子低密度パリティチェック）コードのリアルタイムデコーディングです。

qLDPCコードは、GoogleがWillowで実証したサーフェスコードとは異なるアプローチの誤り訂正符号です。サーフェスコードが各量子ビットを隣接する格子点上に配置する2次元手法であるのに対し、qLDPCコードはより少ない物理量子ビットで同等以上のエラー訂正能力を実現できると理論的に予言されてきました。しかし、その実装はデコーディングの複雑さから「次世代の課題」とされてきました。

IBMはこの課題を計画より1年早くクリアしました。Loon上でqLDPCコードを使用したリアルタイムデコーディングが480ナノ秒未満でエラーを正確に特定することを実証し、現在の最先端アプローチと比較して10倍のデコーディング速度向上を達成したのです。

この成果は、IBMが目標とする2029年のフォールトトレラント量子コンピューティング実現に向けた重要なマイルストーンです。qLDPCコードが実用化されれば、同じエラー訂正能力を得るために必要な物理量子ビット数を大幅に削減でき、実用システムの小型化・早期実現につながります。

300mmウェーハ製造への移行

IBMの競争力を支えるもう一つの要素が、製造インフラの抜本的刷新です。IBMはNY Creates社のAlbany NanoTech Complexにおいて、300mmウェーハ製造ラインへの移行を開始しました。

これにより、以下の効果が生まれます。

• 開発速度が2倍に（プロセッサの構築時間が半減）
• チップの物理的複雑さが10倍に向上
• 複数設計の並行研究が可能に

300mmウェーハは、最先端半導体産業の標準フォーマットです。量子プロセッサの製造をこの規格に乗せることで、既存の半導体製造インフラとエコシステムを活用でき、量産化への道が大きく開けます。Googleが自社内製にこだわるのに対し、IBMは半導体産業の成熟インフラを活用する戦略をとっていると言えます。

Nighthawkで量子優位性を証明し、Loonでフォールトトレランスの技術基盤を固め、300mmウェーハで量産体制を整える。IBMの三段構えの戦略は、量子コンピューティングを「研究の道具」から「産業のインフラ」へと変える設計図です。一方、日本からも独自のアプローチでこの競争に参戦するプレイヤーがいます。次に、富士通・理研の挑戦を見てみましょう。

富士通・理研 — 日本発の256量子ビットと1000量子ビット計画

GoogleとIBMが誤り訂正の質的ブレイクスルーを競う中、日本からも大型の布陣が動いています。富士通と理化学研究所（理研）は2025年4月、世界最大級となる256量子ビットの超伝導量子コンピュータを開発し、外部ユーザーへの提供を開始しました。そして2026年には、1,000量子ビット機の構築・公開を目指しています。

256量子ビット超伝導量子コンピュータ

2025年4月22日に発表された256量子ビット機は、外部ユーザーに提供されている超伝導量子コンピュータとして世界最大級の規模を誇ります。量子ビット数だけを見れば、Google Willow（105量子ビット）やIBM Nighthawk（120量子ビット）を大きく上回ります。

このマシンの最大の技術的特徴は3次元接続構造にあります。4量子ビット単位のセルを並べる設計を採用しており、設計を変更することなくスケールアップが可能です。また、2023年10月に公開した64量子ビット機（国産2号機）と同じ希釈冷凍機を使用しながら、4倍の実装密度を実現しました。約20ミリケルビン（摂氏マイナス273.13度）という極低温環境を維持したまま、限られた冷却能力の中でより多くの量子ビットを詰め込む——これは決して単純な組み合わせではありません。

この256量子ビット機は、Fujitsu Hybrid Quantum Computing Platformを通じて、金融、創薬など多様な分野の国内外企業や研究機関に提供されています。

1000量子ビット機（2026年稼働予定）

富士通・理研の次なる目標は、2026年中に1,000量子ビット級の超伝導量子コンピュータを構築・公開することです。このマシンは、神奈川県川崎市にあるFujitsu Technology Parkに建設される専用の量子棟に設置される予定です。

長期的な研究体制も強化されています。2021年4月に開設された理研RQC-富士通連携センターは、設置期間が2029年3月まで延長されました。国産量子コンピュータの段階的拡大（64→256→1,000量子ビット）を支える継続的な研究基盤が整いつつあります。

ただし、富士通自身も現実的なハードルを明確に認識しています。初期段階のフォールトトレラント量子コンピューティング（early-FTQC）で実用レベルの計算を実行するには、少なくとも6万量子ビットが必要と予測されています。1,000量子ビットは重要なマイルストーンですが、ゴールではありません。

ハイブリッド量子コンピューティング

富士通・理研のアプローチで特徴的なのが、量子コンピュータと古典コンピュータを連携させるハイブリッド方式です。量子コンピュータが得意な特定の計算を量子プロセッサに、それ以外を古典プロセッサに振り分けることで、誤り訂正が完全でない段階でも実用的な計算を目指します。

富士通の試算によれば、現行のスーパーコンピュータで約5年かかる物質のエネルギー推定計算が、6万量子ビットのFTQC環境では約10時間に短縮される可能性があります。この「5年→10時間」という飛躍こそが、量子コンピューティングに産業界が注目する理由です。

ハイブリッドプラットフォーム上では、誤り訂正アルゴリズムの実装と実証実験も可能です。エラーの多い現状のハードウェアを実戦投入しながら、並行して誤り訂正技術を磨いていく——これが日本の独自戦略と言えます。

三社比較 — 異なるアプローチ、同じゴール

ここまでGoogle、IBM、富士通・理研の取り組みを見てきました。三社はそれぞれ異なる技術的強みと戦略を持ちながらも、向かう先は「フォールトトレラント量子コンピューティング（FTQC）の実用化」で共通しています。

三社比較表

Googleは「閾値を破る」という30年間の基礎的難問に挑み、それを成し遂げた点で異彩を放ちます。サーフェスコードという実証済みの手法をベースに、機械学習と強化学習を活用したデコーディングでリアルタイム誤り訂正を実現しました。

IBMは、qLDPCコードという次世代の誤り訂正符号に早くから投資し、c-カプラによる長距離結合や300mmウェーハ製造ラインへの移行など、プロセッサ設計と製造プロセスの両面で工学的優位性を築いています。

富士通・理研は、量子ビット数で先行しつつ、量子と古典を組み合わせるハイブリッド方式で実用化の早期実現を狙います。GoogleやIBMが誤り訂正の基礎確立に注力する一方、富士通は「計算に使える量子コンピュータ」を産業界に提供し続けることで、応用面での知見を蓄積しています。

三社ロードマップ比較タイムライン

timeline
    title 量子コンピューティング三社ロードマップ比較
    section Google
        2024 : Willow 105量子ビット発表
             : 閾値以下誤り訂正を初実証
             : 約100億回のエラーなしサイクル
        2025-2026 : 次世代プロセッサ開発
                  : デコーダ遅延の改善
        2027-2030 : 1,000量子ビット規模へスケールアップ
                  : 100万量子ビットへの長期展望
    section IBM
        2025 : Nighthawk 120量子ビット発表
             : LoonでFTQC要素技術を実証
             : 300mmウェーハ製造ライン移行
        2026末 : 量子優位性の実証目標
               : 最大7,500ゲート対応
        2027 : 最大10,000ゲート対応
        2028 : 最大15,000ゲート・1,000以上の接続量子ビット
        2029 : フォールトトレラント量子コンピューティング実現
    section 富士通・理研
        2023 : 64量子ビット機公開（国産2号機）
        2025 : 256量子ビット機提供開始
             : 世界最大級の外部提供機
        2026 : 1,000量子ビット機構築・公開予定
             : Fujitsu Technology Parkに量子棟建設
        2029 : 理研RQC-富士通連携センター延長期間満了
             : early-FTQC（6万量子ビット）への道

重要なのは、三社のアプローチは競合ではなく補完的だという点です。Googleが破った「閾値の壁」は、富士通の1,000量子ビット機にも恩恵をもたらします。IBMが実証したqLDPCコードの高速デコーディングは、より少ない物理量子ビットで論理量子ビットを構成できる可能性を示し、富士通の「6万量子ビットでearly-FTQC」という目標にも影響を与えます。

量子コンピューティングの産業応用 — いつ、何が変わるのか

量子コンピューティングが誤り訂正の壁を乗り越えようとしている今、最も関心を集めているのは「実際に何ができるようになるのか」という問いです。

創薬・化学シミュレーション

分子の電子状態を正確に計算する「量子化学シミュレーション」は、量子コンピューティングのもっとも有力な応用先の一つです。

現在の創薬プロセスでは、新薬候補化合物と標的タンパク質の相互作用を予測するために、古典コンピュータで近似計算を行っています。しかし、分子の電子状態は量子力学的な振る舞いに支配されており、原子数が増えると古典コンピュータでは計算量が指数関数的に爆発します。

富士通と理研の試算によれば、現行のスーパーコンピュータで約5年かかる物質のエネルギー推定計算が、6万量子ビットのFTQC環境であれば約10時間で完了するとされています。これは創薬のリードタイムを劇的に短縮する可能性を示しています。

材料探索

新素材の設計も、量子コンピューティングが変革をもたらす重要分野です。室温超伝導体、高効率バッテリー材料、CO₂を変換する触媒など、社会課題の解決に直結する材料の発見は、従来「試行錯誤の連続」でした。量子コンピュータを使えば、材料の電子構造を直接シミュレーションし、どのような組成・構造が目的の特性を生み出すかを理論的に予測できます。

金融・最適化

金融業界では、ポートフォリオの最適化、リスク分析、デリバティブ・プライシングなどの複雑な最適化問題が日常的に存在します。量子コンピュータは、特定の最適化問題において古典コンピュータを凌駕する可能性があり、より精度の高いリスク評価や、リアルタイムに近いポートフォリオ再構築が可能になることが期待されています。

現在はNISQ（Noisy Intermediate-Scale Quantum）時代であり、量子アニーリングマシンや変分量子固有値ソルバ（VQE）を用いた限定的な応用実証の段階ですが、誤り訂正技術の成熟とともに、より複雑で実用的な最適化が可能になっていくでしょう。

暗号解読とShorのアルゴリズム

量子コンピューティングのもっとも知られた応用が、Shorのアルゴリズムによる公開鍵暗号の解読です。現在インターネットのセキュリティ基盤となっているRSA暗号や楕円曲線暗号は、「大きな数の素因数分解が困難」という数学的前提に依存しています。しかし、Shorの量子アルゴリズムは理論上この素因数分解を多項式時間で実行できることを示しました。

実際にRSA-2048を破るには数百万の物理量子ビットが必要と見積もられていますが、GoogleのWillowが閾値以下を達成し、IBMが2029年のFTQC実現を掲げる現状において、「将来的にShorのアルゴリズムが実用的な暗号解読を可能にする」というシナリオは、もはやSFではなく技術的ロードマップ上の問題となっています。

耐量子暗号（PQC）への移行 — 待ってはいけない理由

NIST標準化の現状

2024年8月、米国商務省国立標準技術研究所（NIST）は、耐量子暗号（Post-Quantum Cryptography, PQC）の最初の3つの連邦情報処理標準（FIPS）を正式に承認しました。

さらに、FALCONベースのデジタル署名アルゴリズムも追加標準として開発中です。

「Store now, decrypt later」脅威

なぜ今、耐量子暗号への移行が急務なのでしょうか。理由は「Store now, decrypt later（今保存、後で解読）」と呼ばれる攻撃手法の存在です。

攻撃者は暗号化された通信データを今のうちに傍受・保存しておき、将来、十分な性能を持つ量子コンピュータが利用可能になった時点で復号します。つまり、現在すでに暗号化されているデータは、将来的な量子コンピュータの脅威にさらされているのです。

暗号方式の移行には、システム規模に応じて5〜15年の時間が必要です。NIST標準が承認された今、移行計画を始めない組織は、潜在的なリスクを放置していることになります。

耐量子暗号移行のチェックリスト

Phase 1: 現状把握（今すぐ〜3ヶ月）

• [ ] 組織内で使用している暗号アルゴリズム（RSA、ECC、DSA等）の全面的なインベントリを作成
• [ ] 各システムの暗号化データの「機密保持期間」を分類
• [ ] 外部ベンダー・サプライチェーンの暗号方式に関する依存関係を文書化

Phase 2: リスク評価（3〜6ヶ月）

• [ ] 「Store now, decrypt later」脅威に対する曝露リスクを評価
• [ ] 最も機密性の高いデータフローを優先順位付け
• [ ] ハイブリッド暗号（既存+PQCの併用）の実現可能性を技術検証

Phase 3: 移行計画策定（6〜12ヶ月）

• [ ] FIPS 203/204/205対応の暗号ライブラリの評価・選定
• [ ] クリティカルシステムからの段階的移行スケジュールを策定
• [ ] セキュリティ監査・コンプライアンス要件の更新計画を策定

Phase 4: 実装と展開（1年〜）

• [ ] テスト環境でのPQC対応アプリケーションの検証
• [ ] ハイブリッド暗号の本番適用（段階的に）
• [ ] インシデント対応プロセス・鍵管理運用のPQC対応更新

市場規模と展望 — 2026年50億ドル、2030年200億ドル

年間平均成長率（CAGR）は約40%と予測されており、AI市場に匹敵する急成長ペースです。政府の戦略投資（米国QIS国家戦略、日本Q-LEAP、EU Quantum Flagship）、大手テック企業の開発競争、そしてスタートアップ・エコシステム（IonQ、Rigetti、PsiQuantum等）の成長が、この市場拡大を支えています。

日本は、文部科学省のQ-LEAPとNEDOの量子技術支援を基盤に、産官学連携で開発を進めています。富士通・理研の256量子ビット機は「外部提供機として世界最大級」という実績を持ち、2026年の1000量子ビット機に向けた明確なロードマップを提示しています。一方で、early-FTQCで実用レベルに到達するには少なくとも6万量子ビットが必要という現実もあり、「ハイブリッド量子コンピューティング」という独自アプローチでの差別化が鍵となるでしょう。

よくある質問（FAQ）

Q1: 量子誤り訂正とは簡単に言うと何ですか？

複数のエラーしやすい量子ビット（物理量子ビット）を組み合わせて、1つのエラーしにくい「論理量子ビット」を作る技術です。従来のメモリのパリティチェックに似た考え方ですが、量子の世界では「観測すると状態が壊れる」という根本的な制約があるため、より巧妙な手法（サーフェスコードやqLDPCコードなど）が必要になります。

Q2: Google Willowの「閾値以下」とは何がすごいのですか？

量子誤り訂正には「閾値」という境界線があります。エラー率が閾値より高いと、訂正のために量子ビットを増やしても逆効果になります。閾値以下であれば、量子ビットを増やすほどエラーが指数関数的に減少します。Google Willowは、この閾値を初めて下回った歴史的プロセッサです。「スケールを大きくするほど性能が良くなる」という、量子コンピュータ実用化の絶対条件が初めて満たされたのです。

Q3: 量子コンピュータはいつ実用化されますか？

タイムラインは用途によって異なります：

• 2026年末: IBMが「量子優位性」の実証を目標として掲げています
• 2029年: IBMがフォールトトレラント量子コンピューティング（FTQC）の実現を目指す年
• 2030年代: 創薬・材料探索など、広範な産業応用が本格化する時期

すべての分野で量子コンピュータが古典コンピュータを置き換えるわけではありません。特定の計算タスクにおいて量子コンピュータが圧倒的な優位性を持つ領域から、段階的に実用化が進みます。

Q4: 富士通・理研の量子コンピュータは世界で何位ですか？

外部ユーザーに提供されている超伝導量子コンピュータとして、256量子ビットは世界最大級です（2025年4月時点、富士通調べ）。量子ビット数という指標では、GoogleのWillow（105量子ビット）やIBMのNighthawk（120量子ビット）を上回ります。ただし、誤り訂正の品質、ゲート忠実度、結合構造など、複数の要素が総合的に評価されます。

Q5: 耐量子暗号への移行は急ぐ必要がありますか？

はい、急ぐべきです。「Store now, decrypt later」攻撃が既に存在し、攻撃者は今、暗号化されたデータを傍受・保存し、将来の量子コンピュータで復号することを狙っています。暗号移行には組織の規模に応じて5〜15年かかります。NIST標準が2024年に承認された今、移行計画の策定を先送りすればするほど、リスク期間が延びます。

Q6: サーフェスコードとqLDPCコードの違いは何ですか？

• サーフェスコード: 隣接する量子ビットを2次元の格子状に並べる方式。実証例が豊富で、GoogleがWillowで「閾値以下」を達成したのがこの方式です。欠点は、1つの論理量子ビットを作るのに多数の物理量子ビットが必要なことです。
• qLDPCコード: より少ない物理量子ビットで同等以上のエラー訂正能力を実現できる「次世代」手法。IBMがLoonプロセッサでリアルタイムデコーディング（480ナノ秒未満）を実証し、従来比10倍の高速化を達成しました。

Q7: 日本の量子コンピュータ技術は世界に勝てますか？

富士通・理研の256量子ビット機は世界最高水準ですが、誤り訂正技術の成熟度ではGoogleやIBMに差があります。ただし、日本は「ハイブリッド量子コンピューティング」という独自戦略をとっており、この領域で確かな存在感を示しています。量子コンピューティングは「ゼロサムゲーム」ではなく、異なるアプローチが相互に刺激し合い、全体として実用化を前進させています。

おわりに — 「エラーとの戦い」が実用化の鍵

Google、IBM、富士通・理研の3社は、それぞれ異なるアプローチで量子コンピューティングの実用化に挑んでいます。

• Googleは、サーフェスコードで約30年破れなかった「閾値の壁」を初めて突破し、スケールすればするほどエラーが減る世界を切り拓きました。
• IBMは、qLDPCコードのリアルタイムデコーディングを480ナノ秒で実現し、2029年のフォールトトレラント量子コンピューティング実現に向けて着実にマイルストーンを刻んでいます。
• 富士通・理研は、世界最大級の256量子ビット機を外部提供し、ハイブリッド量子コンピューティングという日本発のアプローチで産業応用の土台を築いています。

3社の戦略は異なりますが、共通しているのは「エラーとの戦い」が実用化の鍵であるという認識です。量子ビットのデリケートさは根本的な性質であり、これをどう克服するかが、2030年代の産業応用を左右します。

2026年は、IBMが「量子優位性」の実証を掲げる年であり、富士通・理研が1000量子ビット機の稼働を目指す年でもあります。「量子コンピュータが古典コンピュータを超える」というマイルストーンが、いよいよ現実のものとなる節目の年になりうるでしょう。

量子コンピューティングの未来は、もはや「いつ実現するか」ではなく「何から使い始めるか」の問いに変わりつつあります。誤り訂正という地味だが決定的に重要な技術が、その扉を開こうとしています。

参考文献・出典

1. Google Research, "Making quantum error correction work"
2. Nature, "Quantum error correction below the surface code threshold"
3. IBM Newsroom, "IBM Delivers New Quantum Processors, Software, and Algorithm Breakthroughs" (2025-11-12)
4. 理化学研究所プレスリリース, "世界最大級の256量子ビットの超伝導量子コンピュータを開発" (2025-04-22)
5. 富士通プレスリリース (2025-04-22)
6. NIST CSRC, "Post-Quantum Cryptography FIPS Approved"
7. NIST, "Post-Quantum Cryptography"
8. The Business Research Company, "Quantum Computing Global Market Report 2026"
9. MarketsandMarkets, "Quantum Computing Market"
10. NEDO, 「量子」知っておきたい基礎知識
11. 文部科学省, 量子技術

関連記事

• 量子コンピューティングは「トランジスタ・モーメント」を迎えた — 2026年のブレイクスルーが変える計算の地図
• 量子コンピューター、産業実装の「臨界点」――2026年6月2日、日米企業が同時に告げた「計算革命」の現在地
• 量子コンピューターがビットコインの暗号を破る日はいつ来るのか——GoogleとOratomicの最新研究が示す「2020年代の危機」