人工知能（AI）は計算資源への“食欲”を増し続け、量子コンピューターは「きちんと動く」マシンへと一歩ずつ近づいている。
この2つが本格的に交差したときに何が起きるのか――。物語は量子誤り訂正から、あなたのビットコイン (BTC)を守る暗号技術まで、広いレンジに及ぶ。
要点
- 量子側では、Googleの誤りデコーダー「AlphaQubit」からNvidiaのGPU–量子リンクまで、AIがすでに高性能量子機の構築を後押ししている。一方で、量子計算がAIにもたらすリターンは現時点では狭く、実証も限られる。
- 目先でより鋭くぶつかるのは暗号分野だ。Google研究者がRSA-2048解読に必要な量子ビット数の推計を大幅に切り下げ、NISTは各国・企業に対し「2030年までの移行」を呼びかけている。
- 普及時期の見立ては専門家の間でも大きく割れる。IBMは2029年のフォールトトレラント機投入を掲げる一方、Nvidiaのジェンスン・フアン氏は「20年スパン」とみる。単一の年号を鵜呑みにすべきではない。
ハードウエアがようやく“言うことを聞き始めた”
量子コンピューターはここ30年、「大きくすればするほど悪くなる」マシンだった。量子ビット（キュービット）を増やせば増やすほどノイズが増え、そのノイズが計算を台無しにしてしまう。
その流れが反転したと、Googleは2024年12月に英科学誌『Nature』への論文掲載を通じて示した。105量子ビットを搭載した「Willow」チップが、誤り訂正で言う「しきい値以下」を初めて明確にまたいだのである。そこでは、量子ビットを増やすほど論理誤り率が下がる。
データは具体的だ。符号距離を3→5→7と伸ばすごとに、論理誤り率はほぼ半減し、距離7の量子メモリでは1サイクルあたり0.143％まで誤りが抑え込まれた。
そのメモリ寿命は、最良の物理量子ビット単体に比べ2.4倍。「ブレークイーブン超え」と呼ばれる領域であり、現場のエンジニアにとってはほぼ「決定的証拠」に近い。
この時代を象徴する用語「NISQ（ノイズあり中規模量子）」の名付け親でもあるジョン・プレスキル（カリフォルニア工科大学）は、誤り訂正により量子状態を保持できる時間が延びたことを「重要なマイルストーン」と評価する一方、量子計算の社会的インパクトが「本格化するまでには数十年単位の時間がかかる可能性がある」とクギを刺した。
その10カ月後、Googleは攻勢を強める。
2025年10月、同社は「Quantum Echoes」と名付けたアルゴリズムを巡る2本目の『Nature』論文を公表し、世界有数のスーパーコンピューター上で走る最良の古典アルゴリズムに比べ「1万3,000倍高速」と主張した。
ただし細部を見ると話は変わる。『Nature』ニュース部門は、外部研究者から「本当にその優位性を示したと言えるのか」について懐疑的な声が出ていると伝え、Google自身も「暗号利用に足るマシンには、なお数桁規模のスケールアップが必要」と認めている。
実験の価値はきわめてピンポイントだ。量子システム内で情報がどのようにスクランブルされるかを測る手法であり、分子や磁性体の構造解明には寄与し得るが、あなたのスプレッドシートを素早く回すためのものではない。
一方、その他のプレーヤーは公表ロードマップ上で競争を繰り広げている。
- IBMは、中間世代の「Nighthawk」「Loon」を経て、100億ゲートを処理できる200論理量子ビットのフォールトトレラント機「Starling」を2029年までに投入する計画を示した。
- Quantinuumは、まず「Helios」、続いて2027年に「Sol」を展開し、その先に2029年、「Apollo」と呼ぶ完全ユニバーサルなフォールトトレラント機の立ち上げを約束する。
- 「中性原子」方式でもスケーリングが加速している。レーザーで単一原子を捕獲し量子ビットとして使うアプローチだ。
中性原子陣営では、2つの成果がとりわけ目を引く。
カリフォルニア工科大学（Caltech）のEndres Labは、6,100個のセシウム量子ビットを約1万2,000の光ピンセットサイトに保持。コヒーレンス時間は13秒、単一量子ビット操作の精度は99.98％と、2025年9月24日付『Nature』で報告した。「中性原子量子計算にとって非常にエキサイティングな瞬間だ」と、主任研究者のマヌエル・エンドレス氏は語る。
ハーバード大学のミハイル・ルキン氏がMITやQuEraと組んだチームは、別の方向から攻めた。3,000量子ビット規模のシステムを2時間以上連続稼働させ、延べ5,000万個超の原子をサイクルさせながら、浮遊して失われる原子を1秒あたり最大30万個のペースで補充したのだ。
「3,000量子ビットのシステムで連続動作を実証した」とルキン氏は述べ、「だが、このアプローチははるかに大規模なシステムにもそのまま通用することが明らかになった」と続けた。
そして、 cautionary tale（警鐘を鳴らす事例）もある。
Microsoftは2025年2月、「Majorana 1」チップを発表し、エラーに本質的に強いとされる「トポロジカル量子ビット」を世界で初めて実現したと主張した。だが3月の物理学会議では懐疑論が大勢であり、理論家のヘンリー・レッグ氏は後に『Nature』で、同社の実験手法は通常の効果によっても再現され得るとする正式な反論論文を公表した。
トポロジカル量子ビット理論の第一人者の1人、サンカー・ダス・サルマ氏も、Microsoftの材料開発面の進捗は評価しつつも、物理的証拠にはなお「説得力を欠く」との立場を崩していない。
この「プレスリリースと実証のギャップ」こそが、量子コンピューターという分野を見る際に最も重要な視点だと言ってよい。
関連記事: 楊植麟がAppleにノーと言い、Kimi K3でClaude Fable 5のコーディング性能を突き崩す
AIは静かに量子コンピューターを育てている
見落とされがちなポイントがある。AIは量子コンピューターの到来を待っているわけではない。すでに量子研究の現場で使われる「工具」になりつつある。
Google傘下のDeepMindは2024年11月、『Nature』で報告されたニューラルネット型デコーダー「AlphaQubit」を開発した。Sycamoreプロセッサの実データで学習させた結果、テンソルネットワーク手法に比べ誤り率を6％、相関マッチング法に比べ30％低減したという。
デコーディングは、AIが真価を発揮する領域だ。量子チップは膨大なエラーシグナルを吐き出すが、そのパターンを読み取り、次のエラーが積み上がる前に補正を打たねばならない。
超伝導量子ビットが動作する時間スケールは数十～数百ナノ秒。デコーダーには高精度と同時に「殺人的な高速性」が求められる。この時間窓を外せば、修正が届く前に誤りが雪だるま式に増えてしまう。
同じ機械学習の圧力は、量子スタックの他の層にも及び始めている。
- ニューラルネットは、量子ビットのキャリブレーションや、状態を反転させる制御パルスのチューニングに使われている。
- 強化学習は、DeepMindの「AlphaTensor」による行列積の高速化など、古典アルゴリズムの探索でも成果を上げた。
- AIによるデコーディングは、1つの論理量子ビットを守るのに必要な物理量子ビット数を着実に削減しつつある。
最後の点は、数字以上の意味を持つ。オーバーヘッドが1割減るごとに、「新たな物理量子ビットを発明することなく」実用機に一歩近づくからだ。
この制約があるからこそ、ハードウエア大手は量子チップと古典アクセラレーターの「融合」を急いでいる。
Nvidiaは2025年10月、量子プロセッサとGPUスーパーコンピューターを結ぶオープンインターコネクト「NVQLink」を発表した。17の量子ベンダーと米国の9つの国立研究所が支持を表明し、Quantinuumは自社のHeliosチップ向けに、スケーラブルなリアルタイムデコーダーを初めて構築。反応時間は67マイクロ秒を記録した。
ジェンスン・フアンCEOのメッセージは率直だ。「量子コンピューターは単独では動かせない。だから隣に古典スーパーコンピューターを置く」。
近未来の姿は、量子ビットのチューニング、キャリブレーション、運転管理をAIモデルがリアルタイムでこなし続ける「ハイブリッド機」だろう。
関連記事: Anthropicが「オープンウエイト禁止」批判を否定、真の懸念を語る
量子はAIに何をもたらすのか
では視点を反転させよう。量子コンピューターはAIをどれだけ賢くできるのか。
正直に言えば、現時点ではマーケティングの謳い文句ほどではない。
かつての夢は「量子機械学習」だった。データ処理で指数関数的な高速化をうたうアルゴリズム群だ。だがそれに対し、10代の研究者が「ハンマー」を振り下ろした。
エウィン・タン氏は2018年、有名な量子レコメンドアルゴリズムについて、古典コンピューターでも同等の高速性が得られることを示し、その後もいくつもの量子アルゴリズムを「脱量子化」した。実際の高速性の源泉が量子計算そのものではなく、「データをどう読み込むか」という非現実的な仮定にあったケースを次々と暴いてみせたのだ。
量子機械学習を悩ませる問題は2つある。
- 入力ボトルネック：古典データを量子状態にエンコードするコストが、計算が始まる前に理論上の高速化メリットを食い潰してしまう。
- 「不毛地帯」問題：回路を大きくするほど学習の損失ランドスケープが平坦になり、勾配がほぼゼロの砂漠地帯となって学習が進まなくなる。
量子計算理論の重鎮、スコット・アーロンソン氏は、こうした主張の「脚注」を読むべきだと長年にわたり警告してきた。
では、量子計算が真に得意とするのは何か。
それは主として、他の量子システムのシミュレーションだ。化学、材料、特定の最適化問題など、自然界そのものが量子的に振る舞う分野こそが「量子マシンの母国語」に当たる。
これは控えめだが実利の大きいニッチだ。より高性能な電池、触媒、新薬候補分子――いずれも量子シミュレーションの射程圏内にある。
ただし、それは「量子があなたのチャットボットを一気に超高性能化する」という株式市場向けの物語とは異なる。プレスキル氏自身が今の段階を、「ノイジーで中規模の、実験的価値はあるが万能ではないマシンの時代」と位置づけている。
関連記事: OpenAIの“暴走エージェント”はHugging Face以外に4つのサービスにも侵入していた
「省エネ量子」の過大広告に要注意
AIの電力需要は、すでにインフラ問題の様相を帯びている。
国際エネルギー機関（IEA）は、データセンターの電力使用量が2024年の4,150テラワット時から、2030年には約9,450テラワット時まで拡大すると予測する。この数字は、日本の年間電力消費量にほぼ匹敵する水準だ。
IEAによれば、AI最適化型データセンターによる電力需要は、同期間に4倍超へと急増する見通しだ。
そこで魅力的に聞こえるストーリーがある。「量子コンピューターは異質な物理法則を使うのだから、エネルギー消費も劇的に下げられるのではないか」。
ここでこそ慎重さが求められる。量子マシンは、原理的には特定の計算を飛躍的に少ないステップで解ける可能性を持つ一方で、その運用には極低温冷却や制御エレクトロニクスなど膨大な周辺インフラが必要になる。エネルギー効率を過大に約束するのは、AIブームの次に待つ「量子ブーム」にとって最も危うい罠と言えるだろう。 特定の化学計算や最適化問題については、古典的なスーパーコンピューターよりはるかに少ない演算回数で解ける可能性があり、そのごく限られた用途に関しては省エネ効果が期待できる。
一方で、こうした量子マシンが大規模言語モデルを動かすわけではなく、極低温で動作する量子システム自体にも莫大な冷却コストがかかる。現実的な主張は、あくまで「量子計算に適した特定分野での効率化」であって、AIの電力需要を一気に解決する「救世主」ではない。
後者をうたう向きは、ほぼ確実に誇大広告だ。
関連記事: アップル、iPhoneを月額17.99ドルでリース提供 Klarna経由で開始
それがあなたの財布に響くところ
AIと量子計算、そして個人マネーが最も直接ぶつかるのは暗号技術だ。
RSAや楕円曲線暗号（ECC）といった公開鍵暗号は、「古典コンピューターには難しく、十分大規模な量子コンピューターには易しい」数学の上に成り立っており、その鍵を握るのがショアのアルゴリズムである。
長期の秘密情報を持つすべての人にとって厄介なのが、「いま収集し、あとで復号する（harvest now, decrypt later）」という脅威だ。攻撃者は現在の暗号通信をそのまま保存しておき、ハードウェアが成熟した段階で一気に解読できてしまう。
このリスクに対し、**NIST（米国標準技術研究所）**は2024年8月、対抗策を最終決定した。ポスト量子暗号の標準としてML-KEM、ML-DSA、SLH-DSAの3方式を公表し、その後2025年3月にはバックアップ候補としてHQCも選定している。
移行タイムラインは明示的だ。NISTの移行ドラフト指針では、RSAとECCは2030年までに非推奨、2035年には完全に使用禁止とする方針が示されている。
この「爆心地」の直上にあるのが暗号資産だ。ブロックチェーンは、まさに同じ楕円曲線署名の上に築かれている。
ビットコインの脆弱性については、リスクは現実的だが評価は割れている。デロイトの推計では、既に公開鍵が露出しているPay-to-Public-Key（P2PK）出力やアドレス再利用分を中心に、約400万BTC、全ビットコインの約25％が危険にさらされている可能性がある。
さらに新しいオンチェーン分析ではリスクはより大きい。Google Quantum AIの調査は、露出済み鍵とアドレス再利用分を含めると約650万〜690万BTC、流通量のほぼ3分の1が量子攻撃に脆弱になり得ると指摘し、そのうち170万BTC超が初期のP2PKスクリプトに集中しているという。
防御策は動き始めているが、その足並みはそろっていない。
- ビットコイン開発者コミュニティでは、量子耐性を持つ新アドレスタイプ「BIP-360」が議論されているが、いまなおドラフト段階でアクティベートの目処は立っていない。
- イーサリアム (ETH) 財団はポスト量子対応のロードマップを公表しており、ヴィタリック・ブテリンは署名方式、アカウント、証明手法を量子安全なスキームへ段階的に移行する青写真を示している。
- ソラナ (SOL) は、ハッシュベースの一回限り署名に基づく「Winternitz Vault」という任意オプションを提供しているものの、デフォルトのアカウントは依然として量子脆弱な楕円曲線に依拠している。
現時点で、プロトコルレベルで「量子安全」と言い切れる主要チェーンは存在しない。どこもまだ「救命ボート」の設計段階にある。
関連記事: BIP-110は暗礁に、セイラー氏「ルール変更はすべての保有者への攻撃」と批判
二つの技術が相互強化するとき
より不気味なのは、片方の進歩がもう一方を加速させる「収束」のシナリオだ。
Googleのクレイグ・ギドニーは2025年5月、RSA攻略の前提となる計算を塗り替えた。彼の推計では、RSA-2048は「100万個未満のノイジー量子ビット」で1週間以内に因数分解可能となり、2019年に共同研究者と見積もった「2,000万量子ビット」から一気に20分の1へと圧縮された。
「あなたの暗号を破るのに必要な量子ビット数」は、わずか6年で20倍も下がった計算になる。
ここには「実機」の存在は一切不要だ。アルゴリズムの改善と誤り訂正の効率化、つまり理論面でのブレークスルーであり、こうした最適化を見つける作業はAIがますます得意とする領域になりつつある。
ギドニーの削減効果は、より賢い算術回路と高密度の誤り訂正レイアウトから生まれたもので、新ハードウェアではない。同じ最適化圧力が暗号解析全般に向けば、必要リソースの見積もりは今後も切り下がり続けるだろう。
セキュリティ研究者はこれを「動く標的」であって、固定された終末時計とは見なしていない。慎重な見方をすれば、「AIが静かに、量子ハードルの高さを下げ続けている」と理解すべき局面だ。
だからこそ、「まだ何年も猶予がある」という言説は、あくまでハードウェアの話であって、数学的安全性の話ではない。
関連記事: イーサリアムクジラが1日で4.3億ドル売却、取引所供給は10年ぶり低水準
マネーと、その見立ての分裂
投資家はこの潮目を見逃していない。
マッキンゼーのレポートによれば、量子コンピューティング企業の売上は2025年に10億ドルを突破。スタートアップ投資は前年比6.3倍の126億ドルに膨らみ、2035年までに1.3兆〜2.7兆ドルの経済価値を生む潜在力があると算定されている。
各国政府も財布を開いているが、その「確信度」はまちまちだ。
- 米国では2018年成立の「国家量子イニシアティブ法」により、約12億ドルの支出権限が付与された。
- EUの「Quantum Flagship」は、2018年から10年間で最低10億ユーロの投資をコミット。
- 中国の投資規模はマッキンゼー推計で約150億ドルとしばしば引用されるが、裏付けに乏しく異論も多い数字であり、相応の注意を要する。
本気の議論が割れているのはタイムラインだ。
IBMとQuantinuumは、フォールトトレラント（誤り訂正済みの実用機）を2029年のターゲットに据える。Googleも「数十年」ではなく「数年」スケールのロードマップを掲げる。
対照的なのがジェンスン・フアンだ。彼は2025年1月、「実用的な量子コンピューターまで20年先」と発言し量子関連株を揺らした後、同年3月のNvidia Quantum Dayでは「自分が間違っている理由を語ってもらうためにゲストを招いた」と冗談交じりに軌道修正した。
セキュリティ業界は確率でヘッジする。グローバル・リスク・インスティテュートが調査した26人の専門家は、「暗号的に重大な量子コンピューター」が10年以内に現れる確率を28〜49％の「かなりあり得る」、15年以内では51〜70％の「高い確率」と評価しており、過去の調査で最も高い水準となった。
一方で、サンカール・ダス・サルマら懐疑派は、実用レベルの誤り訂正済み量子機は、ロードマップが示すよりもなお遠いと見ている。
この二つは同時に成り立ち得る。脅威の顕在化が10年先だとしても、移行プロセスには長い年月がかかり、「収集済みのデータ」は腐らない以上、今から動く合理性は十分にある。
関連記事: FRBで3人が相次ぎ反対票、専門家「暗号資産には最悪の地合い」
現実的な姿
誇大広告をそぎ落とせば、輪郭はむしろはっきりする。
AIはすでに成熟度の高い側であり、デコード、キャリブレーション、制御最適化といった領域で、量子コンピューターの性能を底上げしている。量子計算がAIにもたらす恩恵は、化学やシミュレーションなど特定用途では現実味があるものの、それ以外の多くについては過大評価が目立つ。
より切迫している「収束」は、超知能の誕生ではない。インターネット全体を支える暗号の防御力が、賢くなり続けるアルゴリズムによって、静かに削られていくプロセスだ。
必要なのは「正確なX年後」を当てることではない。「移行は本来、もう始まっていなければならない」と織り込むことだ。
量子マシンは今も建設途上にあり、その防御策も同じく構築の最中にある。賢明な立場は、どちらのレースも同時に注視することだろう。