発表の骨子

SEALSQが2026年10月28日に示した発信は、量子時代のセキュリティにおける主権と耐性を軸に据えたものとなる。同社は、量子コンピューターが計算能力を押し広げる一方で、サイバーセキュリティのリスクも塗り替えるとの認識を示し、各国や組織が自前で管理できる形の量子対応基盤を整える必要性を訴えたとされる。技術面では、ハードウェアの信頼の起点を担うセキュア素子QS7001 Quantum Shieldや、TPM製品のQVaultを中核に据え、米国立標準技術研究所が標準化した耐量子アルゴリズムであるCRYSTALS-Kyber（FIPS 203）とCRYSTALS-Dilithium（FIPS 204）を実装する構成を打ち出している。前者は鍵のやり取りを、後者は電子署名を担うアルゴリズムとされ、量子コンピューターによる解読に耐える設計を志向している。これらは、鍵の生成から認証、暗号化までを貫く垂直統合型のセキュリティスタックとして提示されており、米政府機関の暗号移行方針であるCNSA 2.0やNISTの移行時期とも整合させる形がとられているとされる。同社は、自社技術がすでに17億台を超える機器に組み込まれてきたと説明しており、既存の広い実装基盤を耐量子対応へ移行させる橋渡し役を担おうとする姿勢がうかがえる。今回の発信は、製品の提示にとどまらず、量子への備えを社会全体で前倒しに進める必要があるとの政策的な呼びかけを前面に出した点に特徴があるとみられる。個別製品の訴求というより、移行を促す旗振り役を買って出る立ち位置がうかがえ、標準化の進展を自社の事業機会へ結びつけようとする意図が読み取れる。

背景と文脈

今回の発信の背景には、いわゆる収穫先行・復号後行と呼ばれる脅威への警戒があると考えられる。現在のインターネット通信で広く使われる公開鍵暗号は、十分に強力な量子コンピューターが実用化されれば解読され得るとされ、攻撃者が暗号化されたデータを今のうちに取得し、将来の復号に備えて保管する動きが懸念されている。このため、実際に量子コンピューターが脅威となる前に、暗号方式を耐量子型へ移行しておく必要性が各国の標準化機関から指摘されてきた経緯がある。移行には機器の設計変更や認証の取り直しが伴うため、長い準備期間を要する点が、早期の着手を促す理由とされる。金融機関や通信事業者のように、暗号を機器やシステムの深部へ組み込んできた分野ほど移行の作業量は大きくなるとされ、備えの先送りは将来の負担増につながりかねないと指摘される。SEALSQは、スイスのWISeKeyを親会社とする半導体セキュリティ企業で、長年にわたりセキュア素子や公開鍵基盤を供給してきた蓄積を持つとされる。同社はこれまで、QS7001 Quantum ShieldやQVaultの製品群について、コモンクライテリアやFIPS 140-3、業界団体の認証を2026年第4四半期にかけて取得していく工程を示してきた経緯がある。認証は、政府や金融などの調達で採用の前提となることが多く、取得の進捗が事業機会を左右するとみられる。今回のQ+AI 3.0での発信は、技術の提示にとどまらず、量子対応への投資を政策面でも後押しする必要があるとの主張を前面に出した点に特徴があり、標準化と調達の双方が動き出す局面を見据えた働きかけと受け止められる。

業界構造への影響

耐量子暗号への移行は、通信、金融、政府、重要インフラの広い範囲に関わる構造変化であり、ハードウェアからソフトウェアまで多層のサプライヤーが関与するとみられる。このうちSEALSQのような企業は、信頼の起点をチップに組み込み、そこから鍵管理や認証まで積み上げる垂直統合型の立ち位置を志向しているとされる。業界構造の面では、標準化が進む耐量子アルゴリズムをいち早く実装し、認証を取得した製品を供給できるかが競争の軸になりつつあるとみられる。ハードウェアに信頼の起点を持つ方式は、ソフトウェアのみの対策に比べ、改ざんや物理攻撃への耐性で差別化を図りやすいとされる一方、普及には機器への組み込みという時間のかかる工程を要する。他方、移行は一度に進むものではなく、既存機器との互換性を保つために古典暗号と耐量子暗号を併用する方式を経ながら、段階的に置き換わっていくと考えられる。各国が自前で管理できる量子対応を求める量子主権の議論は、特定国への技術依存を避けたい政府調達の文脈とも重なり、地域ごとに供給網が分かれる方向へ作用する可能性がある。欧州に基盤を持つ同社にとって、この地政学的な力学は事業機会にも制約にもなり得るとみられる。域内で設計から製造までを完結できる体制を持つ供給者は、調達側の自前志向を追い風にできる一方、世界全体での量産規模では大手に見劣りする局面も想定される。この規模の差は、価格競争力や供給の安定性の面で中長期の課題として残るとみられ、小型企業が特定領域での専門性を武器に生き残りを図る構図が想定される。もっとも、こうした政策的な追い風が実際の受注や売上へ結びつくまでには、認証取得と顧客側の移行判断という複数の関門が残るとされ、発信の多寡だけで事業価値を測ることは難しいと考えられる。