Google、全システムの「ポスト量子暗号」移行を2029年までに完了へ—その背景にある緊急性と業界への影響

Googleが掲げた2029年という「Q-Day」—なぜ今、期限を前倒ししたのか

Googleは2026年3月25日、自社の全システムをポスト量子暗号（PQC）に移行する内部期限を2029年に設定したと発表しました。この発表は、セキュリティエンジニアリング担当バイスプレジデントのHeather Adkins氏と上席暗号技術者のSophie Schmieg氏によるブログ記事「Quantum frontiers may be closer than they appear（量子のフロンティアは思っているより近い）」の中で行われました。

Googleのクラウドセキュリティページには「Googleは2029年をPQC移行の期限と定め、量子時代の安全を確保する」と明記されています。

この期限は、米国政府機関が示す目標よりも大幅に前倒しされています。

組織	期限	備考
Google	2029年	内部期限。以前はNISTのスケジュールに準拠
NSA（CNSA 2.0）	2031年	国家安全保障システム対象
NIST	〜2035年	連邦政府全体の移行完了目標

Googleの期限はNSA目標より2年、NIST目標より約6年早く、同社がリスクの時期を大幅に短縮したと判断したことを示しています。

---

なぜGoogleは「2029年」をこれほど急ぐのか—4つの要因

1. 「収穫して後で解読（HNDL）」攻撃がすでに進行中

悪意ある攻撃者はすでに現在の暗号化データを収集しており、量子コンピュータが登場した時点で一斉に解読しようとしています。Googleは「この脅威は理論上のものではなく、今まさに現実のものだ」と警告しています。

2. 量子コンピュータの性能見積もりが劇的に改善

Googleの研究によると、現在広く使われている楕円曲線暗号（ECC）は、従来の推定よりも約20分の1の物理量子ビット数で破れることが判明しました。これにより、暗号的に関連性のある量子コンピュータ（CRQC）の登場時期が2029年まで短縮される可能性が出てきたのです。

3. AIによる攻撃が脅威を増幅

Googleと業界アナリストは、AIツールによって攻撃の自動化が高度化し、脆弱性の発見速度が上がり、「収穫」攻撃の規模が拡大していると指摘しています。AIは量子コンピュータが登場するよりも前に、暗号解読に必要な「材料」を増やす役割を果たしているのです。

4. ビットコインと金融システムの存亡

ビットコインのECDSA署名や銀行のTLS接続は、すべてShorのアルゴリズムで解読可能です。2029年までに移行が完了しなければ、ビットコインの全UTXOセットや銀行の暗号化通信が遡及的かつリアルタイムで侵害されるリスクがあります。Googleの前倒し期限は、金融暗号に対する存亡の危機を反映しています。

---

移行の基盤となるNISTの新しい暗号標準（2024年）

2024年8月13日、米国国立標準技術研究所（NIST）はポスト量子暗号の最初の3つの連邦情報処理標準（FIPS）を正式に公開しました。

• FIPS 203 — モジュール格子ベースの鍵カプセル化メカニズム（ML-KEM、CRYSTALS-KYBERから派生）。対称セッション鍵の暗号化に使用。
• FIPS 204 — モジュール格子ベースのデジタル署名標準（ML-DSA、CRYSTALS-Dilithiumから派生）。汎用デジタル署名に使用。
• FIPS 205 — ステートレスハッシュベースのデジタル署名標準（SLH-DSA、SPHINCS+から派生）。異なるセキュリティ前提を持つバックアップ署名スキーム。

これらの標準は、GoogleやCloudflareなどの大手企業が2029年目標に向けて導入を急いでいる暗号技術の基盤です。

---

業界全体に広がる2029年目標

Googleの動きに続き、Cloudflareも2026年4月、2029年までに完全なポスト量子セキュリティ（認証を含む）を達成する目標を発表しました。Cloudflareは、Googleの加速判断と量子ハードウェアの進展が自社の決定に影響を与えたと明言しています。

2大インフラ事業者がそろって2029年を目標に掲げたことで、2029年は業界全体の事実上の「Q-Day」（量子コンピュータが既存暗号を破る日）のマイルストーンとして認識されつつあります。

---

まとめ

Googleが2029年という前倒し期限を設定した背景には、(1)量子ビット要件を約20分の1に減らす新たな研究結果、(2)すでに進行中のHNDL攻撃、(3)AIによるサイバー脅威の増幅、(4)ビットコインや金融システムに対する存亡のリスク、(5)NIST標準（FIPS 203/204/205）の完成による大規模移行の技術的準備完了—という5つの要因があります。この期限は米国政府目標より2〜6年早く、Cloudflareの同様の目標と合わせて、2029年は暗号史上の転換点となるでしょう。