G7中央銀行、量子技術ワーキンググループ初レポートで金融セクターの量子リスクを体系化、CEGロードマップと補完関係で2030−2035年移行ウィンドウを再確認

QTWGレポートとCEGロードマップの役割分担

2026年に公表された2つのG7文書は、それぞれ異なる射程を持つ。

CEGロードマップは2026年1月13日、米財務省とイングランド銀行の共同議長のもとで公表され、金融セクターのPQC移行を協調的に進めるための考慮事項をまとめた文書となる。CEGは2015年に設立された多年度ワーキンググループで、G7各国およびEUの金融当局代表で構成され、G7財務大臣・中央銀行総裁会議に対してサイバーセキュリティ事項を助言する立場にある。

QTWGレポートは2026年5月11日、フランス銀行とカナダ銀行の共同議長のもとで公表された20ページの文書で、暗号セキュリティに加えて金融における量子コンピューティングの応用と量子センシングまで対象範囲を広げている。CEGが移行の実行フェーズを扱うのに対し、QTWGは金融システム全体への量子技術のインパクトを分析的枠組みで整理する構造となっている。

QTWGレポートは規制的性格を持たず、フランス銀行副総裁Agnes Benassy-Quereは同レポートを、金融システムに影響する変革を先取りする中央銀行の責任の一環と位置付けている。

CEGロードマップの6段階マイルストーン

CEGロードマップは、金融セクター全体のPQC移行のための目標時間枠として2030−2035年を提示している。個別の期限を強制するものではなく、以下の段階的マイルストーンを提示する構成となる。

このロードマップは、柔軟性、リスクベース、暗号アジリティを設計原則として掲げ、単一の指令ではなく計画立案のリファレンスとして機能する位置付けとされる。

QTWGレポートが提起した3つの論点

QTWGレポートは暗号セキュリティ、金融における量子コンピューティング応用、量子センシングの3領域を扱う構造となっている。

暗号セキュリティ領域では、機密性侵害のリスクであるHarvest Now Decrypt Later（HNDL）に加えて、認証・完全性侵害のリスクであるTrust Now Forge Later（TNFL）を明示的に取り上げた点が新しい。TNFLはデジタル署名スキームの脆弱化を通じて、署名の偽造や信頼される主体のなりすましを可能にする脅威を指す。トークン化資産、デジタルID、分散台帳といった暗号認証依存度の高い金融インフラが特に脆弱と位置付けられている。

現時点で暗号学的に関連する量子コンピュータ（CRQC）は存在しないものの、10年以内にそうしたシステムが出現する非無視確率が専門家評価で増加しているとレポートは述べる。金融機関にとっては、機密データの長期保有性がHNDLリスクを高める要因となる。

金融アプリケーション領域では、ポートフォリオ最適化、不正検知、マクロ経済モデリングへの量子コンピュータ応用が挙げられるが、いずれも実験段階にとどまり、技術的、ガバナンス上、集中リスク上の課題が未解決とされる。

量子センシング領域では、新しい測定・監視形態がプライバシーや干渉耐性に関する既存前提を揺るがす可能性が指摘されている。

PQC以外の補完技術の位置付け

QTWGレポートは、PQC以外の量子耐性技術についても評価を提示している。

Quantum Key Distribution（QKD）は量子力学の法則を利用して暗号鍵を生成し、通信傍受の検知を理論的に可能にする技術である。ただし、専用光ファイバーや衛星リンクを必要とするため高コストでスケーラビリティに難があり、極めて機密性の高い通信という限定的な文脈で有用とされる。Distributed Symmetric Key Exchangeアーキテクチャも同様に補完技術として言及される。

レポートはこれらを普遍的な代替技術ではなく、特定の高機密文脈で適切なツールとして位置付けており、金融セクター全体の主要な移行経路はPQCであるという見解を明確にしている。

主要国・地域のPQC移行スケジュール比較

G7ロードマップと並行して、各国・地域は独自の移行スケジュールを公表している。共通点は2030−2035年ウィンドウで、規定内容は法的拘束力の強度によって階層化される構造となる。

米国のNIST IR 8547について、2030年は非推奨化（deprecation）であり、リスク受容ゾーンへの移行を意味する。2035年の完全禁止（disallowed）が最終期限となる構造である。豪州は他のG7諸国が2035年を最終期限とするなかで、古典的非対称暗号の使用停止を2030年末に設定しており、期限が5年前倒しされている点が特徴的といえる。EUはNIS協力グループのRoadmap on Post Quantum Cryptography（2025年6月）で2026年、2030年、2035年の3段階マイルストーンを設定した。

暗号アジリティという設計原則

CEGロードマップとQTWGレポートに共通する設計原則が、暗号アジリティ（cryptographic agility）である。特定のアルゴリズムに固定されるのではなく、脅威と標準の進化に応じて暗号方式を切り替え可能な設計を組織全体で確保する能力を指す。

この原則が強調される背景には2つの要因がある。1つめは、現在推奨されるML-KEM、ML-DSA、SLH-DSA等のNIST標準アルゴリズム自体が将来的に脆弱性を発見される可能性があり、量子安全（quantum-safe）は量子耐久（quantum-proof）と同義ではないという認識である。2つめは、鍵ローテーションとアルゴリズム柔軟性を暗号フレームワークの初期段階から組み込む必要があり、後付けの対応では対応が困難となる技術的性質を持つ点である。

Mosca不等式（X＋Y＞Z、Xは機密保持必要期間、Yは移行期間、ZはCRQC出現までの年数）が、暗号アジリティを組織的優先事項として位置付ける根拠となっている。

スキル開発と人材面の課題

QTWGレポートはスキル開発を移行成功の必須要素として位置付けている。金融機関がPQC移行を実行するためには、暗号エンジニアリング、リスク管理、ベンダー管理、監査の各領域で新しい技能セットが求められる。

暗号インベントリの作成だけで大企業では2〜3年、アプリケーション移行はレガシーシステムを含めると8〜10年に及ぶ可能性があると業界推計は示している。NISTは大規模連邦機関の移行を、完全にリソース配分された場合でも3〜5年と見積もっている。この期間、暗号スペシャリストの供給不足が移行のボトルネックとなる懸念が業界で共有されつつある。

CEGロードマップは監督当局に対しても、リスクの明確なコミュニケーション、法域間での一貫したアプローチの促進、進捗のモニタリング、そして第三者技術プロバイダーに大きく依存する小規模機関の障壁除去という並行的役割を求めている。

相互接続金融エコシステムにおける協調の意味

金融セクターがPQC移行で特殊な位置にある理由は、システムの相互接続性にある。単一機関の対応では完結せず、決済ネットワーク、証券決済、コルレスバンキング、SWIFT、CBDC構想、トークン化資産プラットフォーム等が全て、共有暗号標準に依存している。

不協調な移行は、非移行と同等以上のリスクを生む可能性がある。ある機関がPQCに移行しても、対向機関が古典暗号を維持していれば全体のセキュリティは最弱リンクに規定される構造となる。QTWGとCEGが協調的アプローチを繰り返し強調するのは、この相互接続性を前提としているためである。

ベンダー透明性も課題として明示される。クラウドおよび暗号サービスプロバイダーのロードマップに関する可視性が限定的な場合、金融機関は自社移行計画を立案する上で情報の非対称性に直面する。CEGはステークホルダー対話を継続的活動として位置付けている。

PQC移行の今後のカタリスト整理

短期カタリスト（2026年内）

EUの2026年末国別ロードマップ提出期限が最初の実務的マイルストーンとなる。NIS協力グループのRoadmap on Post Quantum Cryptographyでは2026年12月31日までに加盟27カ国が初期国別移行ロードマップを策定する必要がある。この提出内容の質と各国間のばらつきが、EU全体の移行速度を規定する初期指標となる可能性がある。

豪州ASDも同じく2026年末までにPQC移行計画の策定を規制対象組織に求めており、UAEも2026年計画提出義務を課している。年末にかけて複数法域の初期対応状況が可視化される流れとなる。

QTWGの次期レポート公表タイミングも注目材料となる。初回レポートは非規範的な分析枠組みにとどまったが、フォローアップ文書で具体的なメトリクスや進捗評価が導入されれば、金融当局のトーンが助言から監督期待へと段階的に変化する起点となる可能性がある。

中期カタリスト（2027−2029年）

米国NSA CNSA 2.0の2027年新規調達要件が最初の拘束的期限となる。国家安全保障システム向けの新規取得で量子耐性暗号がデフォルト要件となり、防衛サプライチェーンおよびDFARS/CMMC対象企業に波及する構造がある。この時点で、量子耐性HSM、PKI、ネットワーク機器のベンダー市場が本格的な受注フェーズに入る可能性がある。

英国NCSCの2028年計画完了マイルストーンおよび2028年からの重要システム移行実行フェーズも、金融機関の実際の資本支出が顕在化する時期となる。この段階で、暗号アジリティ実装の技術的成熟度と、ML-KEM/ML-DSAのハードウェア高速化の到達点が、移行の実行可能性を規定する要因として浮上してくる。

新標準の登場も無視できないカタリストとなる。X.509 PKI、UEFI Secure Boot、6G通信、TPM等の周辺標準はNIST標準確定を待って策定作業が進行中で、2028年頃までに一部が確定するとみられる。これらが揃わない領域は移行のボトルネックとなり得るため、標準化団体の進捗が実務移行の速度を左右する構造がある。

金融当局側では、DORA（EU）、NIS2、DORA相当の各国規制における量子リスクの明示的な組み込みが進む可能性がある。監督検査項目に暗号インベントリの提出やPQC移行計画の開示が組み込まれれば、金融機関の対応優先度が実務的に大幅に引き上げられる契機となり得る。

長期カタリスト（2030年前後）

2030年は複数の拘束的期限が重なる転換点となる。米国NIST IR 8547でRSA/ECDSA/ECDH等が非推奨となり、豪州ASDでは古典的非対称暗号の使用が禁止される。EUでは高リスクユースケースでのPQC実装完了が求められる時期にあたる。

この時点で、まだ移行を完了できていない金融機関に対する監督当局の対応が焦点となる。CEGロードマップは非規範的とされるものの、監督当局のガイダンスは検査基準に転化する経路をたどることが多く、2030−2035年の期間に監査所見（audit finding）として指摘される事例が増える可能性がある。保険引受、格付評価、取引先与信でも量子リスクが評価項目となる可能性が示唆されている。

CRQC出現の技術的進捗そのものも最大の外生カタリストとなる。中性原子、超伝導、フォトニック、マヨラナ等の各方式で論理量子ビット数の増加が続いており、いずれかの方式で暗号学的に関連する規模（Shorアルゴリズム実行可能水準）に到達したとの報告が出た時点で、移行スケジュール全体が前倒しされる圧力が急速に高まる可能性がある。

Mosca不等式の観点からは、10年以上の機密保持を必要とするデータについては、CRQC出現の10年以上前から移行を完了する必要があるとされる。この論理から、実際の技術ブレークスルーが起きなくとも、実現可能性が高まったとの評価だけで移行加速圧力が生じる構造が組み込まれている。

逆方向のカタリスト

移行スケジュールを緩和する要因も存在する。CRQCの実現時期が想定より後ろ倒しになるとの技術的評価が優勢になれば、移行の緊急性が低下する可能性がある。実際、QTWGレポート自体も非無視確率という慎重な表現を用いており、確定的な時期予測は避けている。

またPQCアルゴリズム自体に新たな古典的攻撃が見つかった場合、標準の再選定が必要となり、暗号アジリティの重要性が再確認される一方で、単一移行完了という目標設定自体が見直される可能性もある。SIKEの2022年の破綻事例が示すように、格子ベース以外の候補アルゴリズムには一定の不確実性が残されている。

実務観察対象

短期的に観察価値の高い指標として、NIST FIPS 140-3で認証された暗号モジュールの累積数、主要HSMベンダー（Thales、Entrust、Utimaco等）のPQC対応製品ラインアップ、大手銀行の年次サイバーセキュリティ報告書における量子リスク開示の詳細度、AWS/Azure/GCPの暗号サービスにおけるPQC対応のロールアウト状況が挙げられる。これらは金融機関の移行実行段階への到達度を測る先行指標として機能する可能性がある。

免責事項

本記事は情報提供を目的としたものであり、特定の技術や製品の採用を推奨するものではない。記載された期限や規定内容は執筆時点の公開情報に基づくものであり、今後変更される可能性がある。各組織のPQC移行計画は、自組織の状況に応じて一次情報を参照の上で策定される必要がある。