2035年、すべての鍵が変わる。耐量子暗号という「期限付きの宿題」と、その受注先

まーです。

デジタル社会の土台には、公開鍵暗号という仕組みがあります。ネットバンキングも、マイナンバーカードも、オンライン診療も、すべては「通信相手が本物である」ことを暗号で証明することで成立しています。

ところが、この土台には期限が設定されました。量子コンピュータの登場によって、現在のRSAやECDSAといった暗号は、いずれ解読可能になると考えられているからです。そこで各国が進めているのが、量子コンピュータでも破れない新しい暗号——耐量子計算機暗号（PQC：Post-Quantum Cryptography）への移行です。

そして2026年4月9日、TOPPANホールディングス（7911）が、情報通信研究機構（NICT）、カナダのISARA Corporationとともに、この移行における最大の難所を突破する技術の実証に成功したと発表しました。

今日はこのテーマを、技術の面白さと、投資対象としての現実の両面から見ていきます。結論を先に言えば、テーマは本物です。ただし「どの銘柄が、どれだけ儲かるのか」という問いには、慎重な検証が必要です。

「移行の壁」という、絶望的な難題

まず、なぜこの移行がそれほど難しいのかを理解する必要があります。

インターネットのセキュリティは、「証明書チェーン」という信頼の連鎖で成り立っています。頂点にあるのがルート認証局（ルートCA）で、そこから中間認証局、そして個々のサーバーやICカードへと、信頼が階層的に受け渡されていきます。

問題は、この頂点にあるルート証明書の暗号方式を変更した瞬間に何が起きるかです。

新しい暗号（PQC）でルート証明書を作り直せば、それに対応していない既存のシステムやICカードは、すべて「信頼できないもの」として拒絶されます。世界中のサーバー、金融機関の端末、行政システム、医療機関のカード——これらを一斉に切り替えることは現実的に不可能です。かといって古い暗号を使い続ければ、量子コンピュータの脅威に晒され続けます。

移行しなければ危険。しかし移行の瞬間に社会インフラが停止する。 これが「移行の壁」と呼ばれる難題でした。

TOPPANらが実証したのは、この壁を回避する巧妙な手法です。ISARAが開発した「第2の暗号アジャイル・ルート認証局が発行する電子証明書（第2ルート証明書）」という仕組みを使い、現行暗号（ECDSA）とPQC（ML-DSA）の両方に対応した「ハイブリッド証明書」を介在させます。いわば、新旧両方の言語を話せる通訳を立てることで、既存システムを止めずに段階的な移行を可能にする、という発想です。

実証は2025年10月から2026年3月にかけて、NICTが構築した量子暗号ネットワークテストベッド上で行われました。3者はこの分野で2021年4月から連携を続けており、2022年10月には「PQC CARD」、2024年10月にはハイブリッド対応のICカードシステム「SecureBridge」を開発しています。今回はその積み上げの上に、認証局そのものの移行という最難関に挑んだ形です。

準拠しているのは、米国国立標準技術研究所（NIST）が2024年8月に標準化したML-DSA（署名）やML-KEM（鍵交換）という、事実上の世界標準アルゴリズムです。3者は医療・金融分野での実用化を経て、2030年頃の社会実装を目指すとしています。

2035年という期限の、正確な意味

ここで、この移行が「いつまでに」必要なのかを正確に押さえておきます。この点は誤解されやすいところです。

米国のNISTは2024年11月、「Transition to Post-Quantum Cryptography Standards（IR 8547）」の初期ドラフトを公開しました。ここで示されたタイムラインが、世界の基準になっています。RSA-2048やECDSA-256といった現行の公開鍵暗号は、2030年以降は「非推奨（deprecated）」、2035年以降は「使用禁止（disallowed）」となります。「非推奨」は使えるがリスクを利用者が負う状態、「使用禁止」は連邦情報の保護手段として認められなくなる状態を指します。

ただし、ここで正確に理解すべきことがあります。これは形式的には米国連邦政府のシステムと、そこに納入するベンダーに適用される規定です。日本の民間企業に法的な強制力があるわけではありません。

では日本はどうか。実は日本にも、独自の方針が示されています。『PwC Japan』の整理によれば、内閣官房 国家サイバー統括室は2025年、「政府機関等における耐量子計算機暗号（PQC）への移行について（中間とりまとめ）」を公表し、政府機関等が2035年をめどにPQCへ移行する方針を示しました。 また金融庁も2024年、「預金取扱金融機関の耐量子計算機暗号への対応に関する検討会」を開催しています。欧州でもEU18カ国のサイバー機関が2024年に移行検討を促す声明を出しました。

つまり、日米欧の政府機関が揃って「2035年」という目標年次を共有しているというのが現状です。法的義務という強制力ではなく、認証局、ブラウザベンダー、決済ネットワーク、標準化団体がこの基準に足並みを揃えることで、事実上の期限として機能していく——これが正確な構図です。

そしてもう一つ、この移行を急がせる理由があります。「Harvest Now, Decrypt Later（今収穫し、後で解読する）」という攻撃手法です。攻撃者は現時点で暗号化された通信を傍受・保存しておき、将来量子コンピュータが実用化された時点で解読する。つまり、今この瞬間に守るべき長期機密情報は、すでに危険に晒されているという考え方です。医療記録、金融取引、国家機密といった、数十年にわたって秘匿すべき情報を扱う分野が早期対応を迫られているのは、このためです。

では、この「期限付きの宿題」は、どの企業の利益になるのでしょうか。ここからが本題です。

ここから先はメンバーシップ（スタンダードプラン）の読者様に公開いたします

ここから先では、以下を扱います。

• TOPPANの業績実態——PQCというテーマと、全社業績の距離

• 関連銘柄として語られる企業の検証（投資できない企業も含まれています）

• テーマ性と財務のバランスが取れた中小型株

• 見落とされてはいけない死角と、監視すべきチェックリスト