ブロックチェーンは量子コンピュータに勝てるか？耐量子暗号の動向

「ブロックチェーンはすでに崩壊した」なんていう、ちょっとショッキングなワードがネット上を席巻する現在。こうした情報が意味することは様々です。

これらの情報を目にして、「新しい技術に投資する意味はなくなったのでは」と感じている経営者やDX（デジタルトランスフォーメーション）担当者は多いはずです。一方で、AIの次に来る技術には乗り遅れたくないという焦りもあると思います。

本記事は、こうした2つの気持ちの間で判断に迷う中小企業の経営層・情シス責任者に向けて、「ブロックチェーン崩壊」という言葉の裏で実際に何が起きているのかを、公的機関の一次情報から整理します。中心となるのは、量子コンピュータ時代を見据えて始まった耐量子暗号（Post-Quantum Cryptography、以下PQC）という新しい競争軸です。

読み終える頃には、AIの次を追いかけるのではなく、自社が使っている暗号や認証基盤がいつまでにどう変わるのかを見極める判断軸を持てるはずです。

「ブロックチェーン崩壊」と検索される背景を冷静に整理する

「ブロックチェーン崩壊」という検索ワードが注目を浴びる背景には、次のような様々な要素が重なり合って作用しています。

これらは、あくまでも「投機フェーズ」が終わったという事実を示す細かな自称に過ぎません。つまり、ブロックチェーン（分散台帳）という技術基盤の消滅を表しているわけではないのです。順に見ていきましょう。

検索キーワードの奥にある3つの誤解

読者が抱えている疑問を整理すると、次のような誤解が混ざっていると分かります。

いずれも表面的な現象と技術基盤の評価が混ざっています。株価が下がっても製造技術が消えるわけではないのと同じで、価格や話題性だけで技術の生死を判定するのは危険です。

実際に起きているのは「競争軸の移行」

2017〜2021年頃までのブロックチェーン競争は、処理速度・手数料の安さ・分散性・アプリ数といった普及指標を軸にしていました。しかし2024年以降、業界の関心は明らかにセキュリティ、ガバナンス、規制対応、そして量子耐性という基盤側に移っています。

つまり現在ブロックチェーンを取り巻く状況は、花火のような盛り上がりが落ち着き、社会インフラとして生き残るための地味で長い競争が始まった、と捉えるのが実態に近い読み方でしょう。

この視点を持たずに「終わった／終わっていない」の二元論で考えると、経営判断を誤りかねません。本記事はこの前提のうえで話を進めます。

仮想通貨・WEB3ブームの終息と、技術基盤の生き残りは別問題

「暗号資産＝ブロックチェーン」という語感の重なりが、判断を難しくしています。ここを切り分けないと、次の投資判断の材料になりません。

暗号資産は用途の一つに過ぎない

ブロックチェーンは、改ざん困難な形で記録を分散管理する仕組みです。暗号資産（仮想通貨）はその応用の1つに過ぎず、ほかにも複数の用途があります。

つまり、暗号資産の相場が下がったからといって、これらの用途がすべて消えるわけではないのです。

WEB3・NFTブームは終息、ユースケースは選別段階へ

2021〜2022年のWEB3・NFTブームは、投機と話題先行の側面が強く、実需に基づかない案件が短期間で退場しました。一方で、金融機関のステーブルコイン基盤、企業間のトークン化資産（証券、不動産、炭素クレジット等）、行政の証明書発行といった実務型ユースケースは検討が進んでいます。派手さは減りましたが、静かな社会実装のフェーズに入ったと言えます。

イーサリアム財団の組織再編をどう読むか

イーサリアム財団は2025年にかけて組織再編と人員配置の見直しを進めています。この動きを「量子対策のためだけの再編」と断定するのは飛躍です。この再編には、研究テーマの優先順位づけ、開発体制の分割、量子耐性を含む長期研究への集中など複数の要因が絡んでいるのです。

ただし、耐量子署名（Post-Quantum Signature）に関する議論がイーサリアム開発コミュニティで継続していることは事実で、業界全体が量子時代を意識し始めた象徴的な動きの1つと読むのが妥当でしょう。

出典・参照：

• CoinDesk JAPAN（量子コンピューターは、当初予想よりもはるかに簡単にビットコインのような暗号を解読）

量子コンピュータはなぜ既存の公開鍵暗号を脅かすのか

ここからが本題です。ブロックチェーンだけの話ではなく、WEBサイトの通信、電子契約、VPN、社内認証などすべてに関わる話になります。少し専門的な話にはなりますが、しっかりと理解していきましょう。

Shorのアルゴリズムと公開鍵暗号

現在広く使われている公開鍵暗号（RSA、楕円曲線暗号ECDSAなど）は、素因数分解や離散対数問題の難しさに安全性を依拠しています。1994年に発表されたShorのアルゴリズムは、十分な規模の耐障害性量子コンピュータが動けば、これらの問題を短時間で解けることを理論上示しました。つまり、公開鍵暗号は量子計算機の登場によって前提が崩れる可能性があるのです。

ハッシュ関数（SHA-256）と署名（ECDSA）の脆弱性は違う

ビットコイン等で使われるSHA-256のようなハッシュ関数は、Groverのアルゴリズムによって理論上は安全性が半減しますが、鍵長を伸ばせば対応できる範囲とされています。

一方で、公開鍵から署名を検証するECDSAは、量子計算機に対して構造的に弱く、置き換えが必要になります。つまり、「ブロックチェーンが一括で崩壊する」わけではなく、「部品ごとに脆弱性の程度が違う」というのが正確な理解です。

「Harvest Now, Decrypt Later」という現在進行形のリスク

もう1つ押さえておきたいのが、Harvest Now, Decrypt Later（HNDL、今収集して将来解読する）という概念です。攻撃者は暗号化された通信や長期保存データを今のうちに収集し、量子計算機が実用化された将来に解読する可能性があります。米連邦準備制度理事会（FRB）のワーキングペーパーも、公開鍵が露出した暗号資産アドレスが将来的な攻撃対象になり得ると指摘しています。

実機の登場は2030年代との見方が主流ですが、10年後に解読されて困るデータ（機密契約、個人情報、医療記録、知的財産など）を今扱っている企業にとっては、すでに現在進行形のリスクだと理解する必要があります。

出典・参照：

• 連邦準備制度理事会（Harvest Now, Decrypt Later: Examining Post-Quantum … 2025年）
• 日経クロステック（実用的な量子コンピューターの実現は2030年代か、2025年11月）
• Wikipedia日本語版（ハーヴェスト・ナウ、ディクリプト・レイター、2025年12月版）

耐量子暗号（PQC）の標準化はどこまで進んだのか

量子時代への備えとして、世界と日本で標準化が急速に進んでいます。ここは経営判断の前提として押さえておきたい論点です。

NISTのFIPS203/204/205とHQC選定

米国立標準技術研究所（NIST）は2024年8月13日、PQCの最初の3標準を正式公開しました。内訳は、次のとおりです。

さらに2025年3月には、格子系KEMのバックアップとしてコード系のHQCが第5のアルゴリズムに選定され、2026年ドラフト、2027年最終規格の予定が示されました。

日本のCRYPTREC 2024年度版ガイドライン

日本ではCRYPTREC（暗号技術評価委員会）が2025年3月に「暗号技術ガイドライン（耐量子計算機暗号）2024年度版」を公表しました。PQCの技術動向、各アルゴリズムの特徴、実装上の留意点がまとめられており、政府調達や重要インフラでの参照文書になります。日本語で読める公的資料としては、まず情シス責任者が確認しておくべき情報です。

政府機関の移行目標は2035年

内閣官房国家サイバー統括室（NCO）は2025年11月、新たなサイバーセキュリティ戦略の中間とりまとめのなかで、政府機関の耐量子計算機暗号への移行目標を2035年までとし、2026年度中に具体的な移行ロードマップを策定する方針を示しました。金融庁も2024年11月に「預金取扱金融機関の耐量子計算機暗号への対応に関する検討会」報告書を公表し、金融分野でのPQC移行の論点整理を進めています。

2035年と聞くと遠く感じますが、システムのリプレース周期が5〜10年であることを踏まえると、次の更新計画からPQCを織り込む必要があります。ここが経営判断の分岐点です。

出典・参照：

• NIST（NIST Releases First 3 Finalized Post-Quantum Encryption Standards、2024年8月13日）
• NIST（NIST Selects HQC as Fifth Algorithm for Post-Quantum Encryption、2025年3月11日）
• CRYPTREC（暗号技術ガイドライン耐量子計算機暗号2024年度版、2025年3月）
• INTERNET Watch（政府機関における耐量子計算機暗号への移行は2035年まで、NCOが中間とりまとめ、2025年11月26日）
• 金融庁（預金取扱金融機関の耐量子計算機暗号への対応に関する検討会報告書、令和6年11月26日）