量子コンピューティングの発展に伴う最大のリスクは、将来の混乱ではなく、現在暗号化されているデータが将来、露出することだ。
競争優位を得るため、量子耐性から量子強化へと戦略を移す銀行もある。
量子時代への備えとして、銀行には暗号方式を柔軟に切り替えられるシステム、量子技術に精通した人材、量子・古典のハイブリッドソリューションが必要だ。
世界の金融の基盤が揺らいでいる。長年、業界は銀行が保有するデータを守る数学的な壁は突破できないという前提のもとで運営されてきた。その前提は、いまや崩れつつある。
量子コンピューティングは量子物理学の原理を活用し、従来のコンピューターよりはるかに速く複雑な問題を解く。画期的なこの技術は科学やテクノロジーに革命をもたらすと期待されている一方、金融取引、通信、機密データを守る公開鍵暗号方式を破るためにも使われる可能性がある。
強力で高度な量子コンピューターが利用可能になれば、長年にわたって収集された暗号化情報が保存され、解読されるおそれがあるため、これは深刻なシステミックリスクをもたらす。
世界各地の金融規制当局はすでに、量子コンピューティングに備えて金融機関がどう準備すべきかを協議し、計画を立てている。2025年7月、国際決済銀行は金融システム向けの量子時代への準備ロードマップを公表した。英国の国家サイバーセキュリティセンターも、組織が移行を進め、2035年までに完了できるよう、包括的な移行スケジュールを策定している。
しかし、現在のセキュリティ基準を根底から覆しかねない同じ技術は、銀行業界に大きな価値をもたらす力も備えている。量子コンピューティングはすでに、リスクモデリング、不正検知、高度にパーソナライズされた金融商品の分野で画期的な進展を可能にしている。マッキンゼーは、2035年までに金融機関に最大6,000億ドルの価値をもたらす可能性があると推計しており、早期導入企業に大きな競争優位を与える。
金融機関にとって、量子時代への備えはすでに必須となっている。
現在のサイバーリスクと将来の脅威
攻撃者はすでに「今収集し、後で解読する」攻撃を仕掛けている。暗号化された機密データ、すなわち知的財産、長期の金融契約、政府間通信などを傍受・保存し、暗号解読に関係する量子コンピューター（CRQC）が利用可能になった瞬間に解読することを狙っている。
組織のデータに10年以上の保存価値があるなら、すでに危険にさらされている可能性がある。専門家は、インターネット上の信頼をほぼ全面的に支えるRSA-2048暗号が、2030年までに破られると予測している。正確な時期は依然として不確かだが、量子コンピューティングの進歩が加速しているため、組織は重要で長期にわたり価値を持つ機密データの移行を今から計画すべきだ。
米国国立標準技術研究所（NIST）が耐量子計算機暗号（PQC）標準を2024年8月に公表したことは、号砲となった。新たな暗号方式は量子攻撃への耐性を備えるよう設計されており、量子時代にもレジリエンスを保つため、金融機関がセキュリティシステムをアップグレードする義務的な移行の始まりを告げている。
一方、量子コンピューティングは銀行に競争優位をもたらすこともできる。先行企業はすでにさまざまな形で行動を起こしている。例えば、リスク変革の分野では、 トルコの銀行ヤプ・クレディは最近、量子コンピューティングを使ってリスク分析の問題を解いた。従来なら何年もかかる問題を、わずか7秒で解決した。 金融機関のインテーザ・サンパオロは、量子機械学習を活用して複雑な不正パターンを特定し、従来型AIが見逃すパターンを捉えることで、誤検知を大幅に減らしている。
さらに2035年までに、量子強化シミュレーションによって、金融機関は数秒で何百万通りもの個別資産の組み合わせを構築できるようになる。顧客の生体情報プロファイルやリアルタイムの資金需要に合わせた融資や投資の選択肢を提供できるようになる。
したがって銀行は、「量子耐性」を目指すだけでなく、「量子強化」も目指すべきだ。
量子コンピューティングの柔軟性を支えるガバナンス
技術的なハードウェアは課題の半分にすぎず、量子リテラシーもボトルネックとなっている。この課題に対処するため、銀行には三つの柱からなる戦略が必要だ。
1.「暗号方式の柔軟な切り替え」を優先する
堅牢で固定的なセキュリティ・アーキテクチャを 構築するのではなく、暗号アルゴリズムをソフトウェアのプラグインのように交換できるシステムをつくるべきだ。数学的な脅威が変化しても、中核インフラを取り換えることなく防御を更新できるよう、この柔軟性を確保する。
2. 人材不足を解消する
量子コンピューティングのスキルを持つ人材の不足は深刻な懸念事項だ。銀行には、専門の物理学者や研究者だけでなく、リスク、サイバーセキュリティ、コンプライアンスの各領域で量子技術を理解し、連携させられる専門人材が必要となる。大学やテクノロジー業界との連携は、量子リテラシーを備えた人材の育成に役立つ。
3. ハイブリッド戦略を導入する
量子アルゴリズムが特定の最適化処理を担い、従来型システムが大部分の処理を担うハイブリッドモデルは、担保最適化や流動性ネッティングなど、金融分野で導入できる段階にある。
量子時代への備えが信頼を築く方法
スピードとセキュリティが極めて重要な業界において、技術の成熟を待つことは大きな賭けとなる。一方、保険会社は量子技術に伴うリスクをどう測定し、引き受けるかを模索している。過去のデータが不足していることや、業界をまたいで損失が連鎖する可能性があることから、従来のモデルではエクスポージャーを十分に表せないおそれがある。
しかし、この課題はリスクの枠組みを再構想する重要な機会でもある。それにより、業界が不確実性に対処し、量子コンピューティングなど次世代技術の導入を可能にするイノベーションが促される可能性がある。
移行は今日始まる。過去と現在を守りながら未来に向けて革新できる企業が、世界金融の次の時代を担う。待ち続ける企業は、守るべきものを何も残せないかもしれない。
