生成AI号外 2026-06-30
2026-06-30 / 生成AI号外
スライド(クリックで展開)
量子コンピュータ 号外 2026/06/30
今日は2本の重大ニュースを詳しくお届けします。
QuEra「Libra」— 100万量子演算の耐故障性QPUが2028年にAmazon Braketへ
AWSと{QuEra|キュエラ} Computing(ハーバード系スピンオフ)が2026年6月に戦略的協業拡大を発表。2028年を目標に、フォールトトレラント量子コンピュータ Libra を Amazon Braket クラウドで提供開始する。
QuEraとは何者か
- 2019年創業。ハーバード大学の量子物理学者 {Mikhail Lukin|ミハイル・ルーキン} 教授らのスピンオフ企業
- 中性原子方式の量子コンピュータ開発でトップを走るスタートアップ
- AWSとの提携は2023年から段階的に拡大
Libraの主要仕様
| 項目 | 仕様 |
|---|---|
| 量子演算規模 | Megaquop(100万論理量子演算) |
| 論理量子ビット | 256以上 |
| 論理エラー率 | 10⁻⁶(100万分の1) |
| 技術基盤 | 中性原子(ライドバーグ原子)+ 光ピンセット |
| 接続性 | 全対全(All-to-all)接続 |
| 拡張性 | 単一モジュールで10,000〜100,000+ 物理量子ビット |
なぜ中性原子か?
| 特徴 | 説明 |
|---|---|
| 光ピンセット | レーザー光で個々の原子を浮かせ・移動。量子ビットを動的に再配置できる |
| 全対全接続 | 任意の量子ビット同士を直接つなげる。超伝導方式(IBM・Google)は隣接のみ |
| ライドバーグ原子 | 高励起状態の原子。強い相互作用で量子ゲートを高精度に実装 |
| スケーラビリティ | 1モジュールで1万〜10万量子ビットへの拡張が理論上可能 |
NISQ と耐故障性の違い
- NISQ(ノイジー中規模量子コンピュータ): 数百〜数千のゲート操作で誤りが蓄積し崩壊
- 物理エラー率 ≈ 10⁻³(千回に1回ミス)
- 論理量子ビット: 複数の物理量子ビットで誤りを訂正した「本物の」量子ビット
- Libraの論理エラー率 ≈ 10⁻⁶(100万回に1回ミス)= NISQの 1000倍 精度
qLDPCとの相性が抜群な理由
- qLDPC(量子低密度パリティ検査符号)は非局所な接続——遠くの量子ビット間のゲート——を必要とする最新の誤り訂正符号
- 光ピンセットで原子を動かせる中性原子はこの要件に完璧にマッチ
- 超伝導方式では実装が非常に困難
2028年に何ができるのか
- 量子化学シミュレーション: 新薬候補分子・触媒・新素材の高精度計算
- 高エネルギー物理: 格子QCDのシミュレーション
- 最適化問題: 物流・金融ポートフォリオ・スケジューリング
- ハイブリッドワークフロー: Amazon BraketでHPC・AI・量子を組み合わせた計算
10,000量子ビットでRSA/ECC暗号が破られる?ショアのアルゴリズム新推定
{Oratomic|オラトミック}・{Caltech|カルテック}・{UC Berkeley|ユーシー バークレー}の研究チームが発表した論文で、高レートqLDPC符号を使うと従来推定の50分の1以下の量子ビット数でRSA-2048・ECC-256の解読が可能になることが示された。
ショアのアルゴリズムとは
- 1994年、{MIT|エムアイティー}の {Peter Shor|ピーター・ショア} 教授が考案した量子アルゴリズム
- 大きな数の素因数分解を古典コンピュータの指数倍の速度で解ける
- {RSA|アールエスエー}暗号・{ECC|イーシーシー}(楕円曲線暗号)はこの素因数分解の困難さに安全性を依存している
推定値の変化:どれだけ下がったか
| 推定時期 | ECC-256に必要な量子ビット数 |
|---|---|
| Google(2021年・表面符号ベース) | 約 500,000 物理量子ビット |
| 新推定(2026年・qLDPCベース) | 10,000〜26,000 物理量子ビット |
→ 50分の1以下に激減
なぜこんなに少ない量子ビットで済むのか
$$\text{表面符号: } 100 \text{ 物理量子ビット} \to 4 \text{ 論理量子ビット(符号化率 4\%)}$$
$$\text{qLDPC (lp}_{24}\text{)}: 5{,}278 \text{ 物理量子ビット} \to 1{,}480 \text{ 論理量子ビット(符号化率 28\%)}$$
- 符号化率の比較: 表面符号 ≈ 4% vs qLDPC ≈ 30%(7.5倍の効率)
- 誤り訂正のオーバーヘッドが劇的に削減されるため、必要な物理量子ビット数が大幅に減少
暗号解読に必要な量子ビット数(新推定)
| 暗号方式 | 物理量子ビット数 | 実行時間(1msサイクルタイム想定) |
|---|---|---|
| ECC-256 | 10,000〜26,000 | 10〜264日 |
| RSA-2048 | 11,000〜102,000 | 数ヶ月〜数年 |
暗号資産への影響
- ビットコインP2PKアドレス: 旧アドレスは公開鍵がブロックチェーンに露出
- 理論的な対象: 約 170万 BTC(サトシ・ナカモト時代の眠れる資産含む)
- イーサリアム: 上位1,000アカウントが保有する約 2,050万 ETH が理論的対象
- 攻撃は数日〜数週間かかる: ライブ取引への即時攻撃には向かない。休止中の古い資産が主な標的
現時点での重要な留保
- 1万量子ビットの中性原子コンピュータは現時点では存在しない
- 1ミリ秒サイクルタイムはまだ達成されていない(現在は数ミリ秒)
- あくまで理論研究——ただし 推定値の急速な低下というトレンドは明確
今すぐ始めるべき対策:耐量子暗号(PQC)
- 「今収集して後で解読する」攻撃: 今の暗号通信を録音・収集し、将来量子コンピュータで解読する手法
- {NIST|エヌアイエスティー}が2024年に確定したPQC標準:
- {CRYSTALS-Kyber|クリスタルズ・カイバー}(鍵交換)
- {CRYSTALS-Dilithium|クリスタルズ・ディリシウム}(デジタル署名)
- 企業・政府システムの移行には 5〜10年 かかると予測——今すぐ開始が必須
まとめ
QuEraのLibraは2028年に耐故障性量子コンピューティングをクラウドで実現しようとしている。 qLDPC研究は量子コンピュータが暗号を破るために必要な量子ビット数を50分の1に下げる可能性を示した。 中性原子テクノロジーがこの2つを結ぶキーテクノロジー——光ピンセットで全対全接続を実現してqLDPCを効率よく動かせる。 技術は確実に進んでいる。企業も個人も、ポスト量子暗号への移行を本気で考え始める時期に来ている。
参考ソース
- https://www.quera.com/press-releases/quera-announces-2028-fault-tolerant-quantum-computer-and-expanded-multi-year-strategic-collaboration-with-aws
- https://aws.amazon.com/blogs/quantum-computing/aws-deepens-strategic-collaboration-with-quera-to-bring-fault-tolerant-quantum-computing-to-amazon-braket/
- https://postquantum.com/security-pqc/10000-qubits-shors/
- https://nist.gov/pqcrypto