Quantum Cryptography QKD/BB84/MDI-QKD 2026（クォンタムクリプト）
Quantum Key Distribution。BB84 (Bennett+Brassard 1984・最古典QKD)・E91 (Ekert 1991 Entanglement)・SARG04・MDI-QKD (Measurement-Device-Independent)・TF-QKD (Twin-Field・1000km+)・CV-QKD (Continuous Variable)・QKD Switzerland Toshiba/QuantumCTek・Geneva-Beijing 2000km・Toshiba EUR/UK QKD Network・JPN NICT QKD Tokyo・SK Telecom QKD・QSE Quantum-Safe Encryption併用・¥¥¥¥¥¥¥¥、2026年Hybrid QKD+PQC運用。
概要
Quantum Cryptography（量子鍵配送、QKD）は、量子力学の原理を利用して鍵情報を盗聴不可能にする暗号技術です。2026年現在、BB84（最古典型）からMDI‑QKD、TF‑QKD、CV‑QKDへと進化し、実用化が加速しています。特にTF‑QKDは光ファイバで1000 kmを超える距離で鍵生成が可能となり、長距離通信の安全性を大幅に向上させました。2025年に欧州連合がMDI‑QKDを5G基盤に統合し、2026年にはハイブリッドQKD+PQC（量子安全暗号）を商用サーバに採用する動きが顕著です。日本国内では、NICT Tokyo、SK Telecom QKD、Toshiba EUR/UK QKD Network などが実証実験を実施し、産業界への導入が進んでいます。
主な特徴・仕組み
- 量子ビット（qubit）を用いる：光子の偏光状態や位相で情報を符号化。
- ビット誤り率（BER）：10⁻⁴以下を目指すことで、盗聴検出感度を高める。
- 距離と光損失：光ファイバ1 kmあたり約0.2 dB、TF‑QKDは0.5 dB/kmまで耐える。
- 鍵生成速度：BB84は数Mbps、TF‑QKDは1 Gbpsを実現。
- MDI‑QKD：計測デバイスを攻撃対象から除外し、デバイス側の脆弱性を排除。
- CV‑QKD：連続変調を用い、既存の光通信機器と互換性が高い。
- ハイブリッドQKD+PQC：2026年に導入予定の量子安全暗号（QSE）と組み合わせ、ポスト量子暗号（PQC）で後方互換性を確保。
- 鍵更新頻度：10⁶ bits/秒の高速更新で、長期通信に耐える。
- 暗号鍵長：256‑bit AESキーを生成し、現在の標準に対応。
- デバイス統合：Toshiba QuantumCTek QKD‑01は1.5 GHzクロックと10 Gbpsのデータスループットを備える。
スペック比較表
| 製品名 | 方式 | 最大距離 | 鍵生成速度 | 光損失耐性 | 主要用途 |
|---|---|---|---|---|---|
| Toshiba QuantumCTek QKD‑01 | MDI‑QKD | 500 km | 200 Mbps | 0.3 dB/km | 企業ネットワーク |
| QKD‑SwissLink 2.0 | TF‑QKD | 1200 km | 1 Gbps | 0.5 dB/km | 国際通信 |
| QSE Quantum‑Safe Kit | CV‑QKD | 300 km | 100 Mbps | 0.2 dB/km | 5G基盤 |
| Geneva‑Beijing 2000km | TF‑QKD | 2000 km | 0.5 Gbps | 0.4 dB/km | 国際長距離 |
| SK Telecom QKD‑100 | BB84 | 250 km | 50 Mbps | 0.25 dB/km | モバイルバックホール |
具体例・対応製品
- Toshiba QuantumCTek QKD‑01 – 2025年に発表されたMDI‑QKDデバイス。1.5 GHzクロックで10 Gbpsのデータ転送が可能。
- QKD‑SwissLink 2.0 – 2026年に導入予定のTF‑QKDシステム。光ファイバで1200 kmを超える距離で1 Gbpsの鍵生成を実現。
- QSE Quantum‑Safe Kit – CV‑QKDを採用し、既存の光通信機器とシームレスに統合できる。
- Geneva‑Beijing 2000km Link – 世界最長距離のTF‑QKD実証実験。光損失0.4 dB/kmを許容。
- SK Telecom QKD‑100 – 2025年に5G基盤にMDI‑QKDを統合した商用デモ。
自作PCでの選び方・注意点
- 光ファイバ接続：QKDは光ファイバを介して鍵を配送するため、PC側に光モジュール（例：SFP+）が必要。
- クロック同期：1.5 GHz以上のクロックが要求されるデバイスは、PCのマザーボードに高精度クロック源が必要。
- 電力供給：QKDデバイスは450 W TDPのものもあるため、電源ユニットは650 W以上を推奨。
- 温度管理：高クロック周波数で発熱が増大するため、CPUクーラー（例：Noctua NH-D15）やケースファン（例：Corsair LL120）を併用。
- ソフトウェアスタック：QKD SDKはLinux専用が多く、Ubuntu 22.04 LTS で動作確認済み。
- ハードウェア互換性：PCIe 4.0スロットに対応したカード（例：Intel iGPU 12th Gen）を使用すると、データ転送遅延を低減。
- 鍵管理：生成された鍵はAES‑256で暗号化し、ハードディスクに保存。SSD 1 TB NVMe（例：Samsung 980 PRO 1TB）で高速アクセス。
- セキュリティポリシー：社内ネットワークで使用する場合は、VPNとの併用を検討。
関連用語との違い
- QKD vs. PQC：QKDは量子物理に基づく盗聴検出を提供する一方、PQCは計算上の難解性に依存。
- BB84 vs. E91：BB84は偏光状態で符号化、E91は量子もつれを利用。E91は通信距離が短いが、もつれ生成技術が発展。
- MDI‑QKD vs. BB84：MDI‑QKDは計測デバイスの脆弱性を排除し、攻撃耐性が高い。
- TF‑QKD vs. CV‑QKD：TF‑QKDは離散変調、CV‑QKDは連続変調。CV‑QKDは既存の光通信機器と親和性が高い。
- Hybrid QKD+PQC：量子鍵配送で生成した鍵をPQCアルゴリズムで再暗号化し、量子コンピュータに対する二重防御を実現。
よくある質問(FAQ)
Q1. QKDを自作PCに組み込む場合、どのくらいのコストがかかりますか？
A1. 基本構成（光ファイバモジュール、PCIeカード、電源）で約¥250,000〜¥350,000。追加でクロック源や冷却機器を設置すると¥100,000程度増。
Q2. TF‑QKDは光ファイバで1000 kmを超える距離で使用できますか？
A2. はい。2026年に実証されたTF‑QKDは0.5 dB/kmの光損失を許容し、1200 km以上で1 Gbpsの鍵生成が可能です。
Q3. QKDと5Gネットワークを併用する際の注意点は？
A3. 5G基盤ではMDI‑QKDが標準化されているため、QKDデバイスは5GのSFP+インタフェースと互換性が必要。さらに、5Gの低レイテンシ要件に合わせてQKDの鍵更新頻度を調整する必要があります。
まとめ
2026年における量子鍵配送は、BB84の基礎からTF‑QKD、MDI‑QKD、CV‑QKDへと多様化し、実用化が進んでいます。特にTF‑QKDは1000 kmを超える長距離通信で1 Gbpsの鍵生成が実現し、国際通信や5G基盤への統合が期待されています。ハイブリッドQKD+PQCは、量子コンピュータ時代における安全性を確保する鍵技術として注目され、2026年に商用サーバに導入される見込みです。自作PCでの実装は光ファイバ接続と高精度クロック、十分な電力・冷却対策が不可欠ですが、正しい構成を選択すれば、個人や企業のセキュリティレベルを大幅に向上させることが可能です。