量子暗号

「完全な秘密通信は原理的に不可能だ」——この常識を覆したのが量子暗号だ。量子力学の観測問題——測定は必ず状態を変える——をセキュリティの根拠にする量子暗号は、盗聴が必ず発覚するという革命的な性質を持つ。クラシックな暗号が「解読するのが難しい」という計算複雑性の安全性に頼るのに対し、量子暗号は物理法則そのものを安全性の根拠とする。

観測が状態を壊す：量子鍵配送

暗号解読でサイモン・シンは量子暗号を暗号の未来として論じた。量子鍵配送（QKD）の基本原理は「ハイゼンベルクの不確定性原理」だ——量子状態（光子の偏光など）は測定すると必ず撹乱される。アリスがボブに光子を送り、ボブが測定する。もし盗聴者イブが途中で測定すると、光子の状態が変わる。アリスとボブは後でデータを比較し、不一致率が高ければ盗聴を検出できる。盗聴は「物理的な痕跡」を必ず残す——これが量子暗号の安全性の本質だ。BB84プロトコル（1984年）がその最初の実用的方式だ。

「理論上完全に安全」の意味

量子暗号は「証明可能な安全性」を持つ——これは公開鍵暗号にはない性質だ。RSA暗号の安全性は「素因数分解が今のところ難しい」という事実上の困難に依存する。より効率的なアルゴリズムが発見されれば（あるいは量子コンピュータが実用化されれば）安全性は崩れる。しかし量子暗号の安全性は物理法則から導かれ、どんなコンピュータが登場しても保証される。「計算が難しい」ではなく「物理が不可能にする」という根拠の差は根本的だ。

実用化の壁と現状

量子暗号は理論的に完全でも、実用化には多くの障壁がある。量子状態は伝送中にノイズや損失で劣化する（デコヒーレンス）。長距離伝送には「量子リピーター」が必要だが、これはまだ開発途上だ。現在の量子暗号の実用システムは約100km以内の専用光ファイバー通信に限られる。衛星を使った宇宙-地上間の量子通信（中国が2016年に実証）は長距離への道を開くが、グローバルな実用化はまだ先だ。素因数分解の量子コンピュータによる解読が迫る中、量子暗号の実用化は現代安全保障の最重要課題の一つだ。

量子暗号の現在：理論から実装へ

量子暗号の理論的な完全性は1980年代に確立されたが、実用化への道のりは長かった。光子の量子状態を長距離にわたって維持することの物理的困難さ（光ファイバーでの損失、大気揺らぎ）、効率的な量子乱数生成器の開発、量子メモリや量子中継器の実現——これらの工学的課題が実用化を困難にしてきた。しかし2000年代以降、技術開発は急速に進み、現在では数百キロメートルの光ファイバーでの量子鍵配送や、人工衛星を経由した量子通信が実証されている。

量子暗号の完全な実現には「量子インターネット」の構築が必要だ。これは既存のインターネットの上に量子通信インフラを重ねた次世代の通信ネットワークであり、量子鍵配送だけでなく、分散型量子計算や量子センシングも可能にする。中国の「墨子号」衛星が2000キロメートルを超える量子鍵配送に成功した事例は、量子暗号が実験室の外で機能することを示した。欧州・米国・日本でも量子ネットワークの構築が国家的プロジェクトとして進んでいる。

量子暗号は公開鍵暗号が持つ量子コンピュータへの脆弱性を克服する技術として位置づけられる。量子もつれは量子暗号のより高度なプロトコル（エンタングルメントベースQKD）の基盤となる物理現象だ。素因数分解の困難性に依存する古典的な公開鍵暗号に対して、量子暗号は物理法則を安全性の根拠とする根本的に異なる哲学を持っている。