建物設備を守る暗号が、量子計算機の実用化で通用しなくなります。
不動産テック専門メディアのPropmodoは2026年9月10日、ビル設備を動かすエッジコントローラーやアクセスゲートウェイが15年から20年も現役で稼働し続ける一方で、その通信を守っている暗号方式のほうが先に寿命を迎える、と警告する寄稿を公開しました。本記事は、宅建業免許（東京都知事(1)第113520号）を保有し、AI導入コンサル100社超の実績を持つ株式会社オルセル（不動産のチカラ運営）が解説します。遠い未来の量子コンピュータの話ではなく、今日サインする設備の見積書に関わる調達の論点として整理します。
何が起きたか、NISTの新標準と2027年の調達期限
結論から言えば、耐量子計算機暗号（PQC）への移行は研究テーマではなく、期限のついた調達実務になりました。耐量子計算機暗号とは、量子計算機でも現実的な時間では解けないと考えられている暗号方式のことです。米国立標準技術研究所（NIST）は2024年8月、世界で初めての公式な耐量子計算機暗号標準を FIPS 203、204、205 として確定させています。つまり、承認済みの暗号方式はすでに手に入る状態にあります。
Propmodo の寄稿によると、米国家安全保障局（NSA）は2027年1月以降、新規に調達するネットワーク機器に耐量子対応をデフォルトで備えることを求める方針で、政府向けに製品を納入するベンダーには事実上の強制力が働きます。さらに2028年は「移行を計画する年」ではなく「重要資産の移行を実際に進めている年」として国際的なセキュリティ枠組みで位置づけられ、標準的な暗号が実際に破られ始めるQデイの到来を2030年から2035年の間と見る専門家が多い、と同記事は整理しています。
問題は時間軸のズレです。建物側のハードウェアは15年から20年動き、暗号の安全寿命はそれより短い。今日スペックを決めた機器が、物理的な耐用年数を使い切る前に暗号ごと入れ替えになります。Propmodo は「いま旧来の暗号を買えば、今後10年以内に高くつく総入れ替えを自分で確定させることになる」という趣旨の指摘をしています。
そしてもう一つ厄介なのが、ハーベスト・ナウ・デクリプト・レイターと呼ばれる手口です。攻撃者は現時点では解けない暗号文をそのまま収集して保存しておき、量子計算機が成熟した時点でまとめて復号します。いま暗号化して送っている入退室ログやテナント情報は、将来まとめて読まれる前提で扱う必要がある、ということです。
日本の不動産事業者にとっての論点、設備とVPNの棚卸し
日本でも同じ時計が動いています。暗号技術評価の政府系プロジェクトである CRYPTREC は2025年3月に「暗号技術ガイドライン（耐量子計算機暗号）2024年度版」を公開し、内閣官房の国家サイバー統括室も2025年11月に「政府機関等における耐量子計算機暗号（PQC）への移行について」の中間とりまとめを出しています。民間の不動産事業者に直接の法的義務が課されたわけではありませんが、政府調達の基準が動けばベンダーの製品仕様が動き、最終的にビルオーナーや管理会社が買う機器の仕様が動きます。ここが実務上の伝達経路です。
不動産の現場に引き直すと、影響が及ぶのは次の領域です。マンションやオフィスのスマートロックと入退室ログ、防犯カメラの映像伝送、BEMS や空調の遠隔制御、水道・電気の検針データ、そして管理会社と現場をつなぐ通信回線です。Propmodo が最も強く問題視しているのは最後の VPN で、多くの建物がベンダーごとにばらばらな管理されていない VPN や、インターネットに露出したままのエッジ機器に依存しており、古いゲートウェイの初期パスワードを突かれて施設内を横移動される攻撃を許している、と指摘しています。暗号を新しくする以前に、更新を配信できるネットワークになっているかが先だ、という順序の話です。
AI との接点もここにあります。設備保全やエネルギー最適化を AI エージェントに任せる動きが広がっていますが、Propmodo は、量子計算機を持つ攻撃者が AI エージェントの電子署名を偽造できれば、機械の速度で物理設備の制御権を奪われると警告しています。AI ツールに人間用のパスワードをそのまま渡して動かしている運用は、この観点でも作り直しが必要です。AI に顧客情報や設備情報を渡すときの境界線については、共有セッション機能と顧客情報の扱いでも整理しています。設備DXそのものの進め方は設備DXの3つの論点も参考にしてください。
初動アクション、今日の見積書から変えられる3つのこと
第一に、設備の仕様書と見積依頼に暗号の項目を1行足すことです。スマートロック、入退室管理、カメラ、BEMS を入れ替えるとき、「FIPS 203 および FIPS 204 に対応する計画があるか、いつのファームウェアで対応するか」をベンダーに文書で確認します。回答が出てこないベンダーは、15年後の更新費用を買い手に転嫁する前提だと考えて差し支えありません。稟議の段階で聞いておけば、追加費用はゼロです。
第二に、ハードウェアの余力を確認することです。耐量子計算機暗号は鍵も電子署名もサイズが大きく、計算負荷も従来方式より重くなります。Propmodo は、メモリやプロセッサに余裕のない安価なエッジ機器を今日買うと、後日 PQC のソフトウェア更新を配信した瞬間に機器が停止しかねない、と指摘しています。初期費用の安さだけで選ぶと、更新不能な資産を建物に埋め込むことになります。
第三に、AI とスクリプトに人間用の認証情報を使わせないことです。自動で動くツールは1つずつ固有の非人間ID（Non-Human Identity）として扱い、業務単位で最小限の権限だけを与えます。誰がどの操作をしたかの監査ログが人間と機械で分離され、将来 FIPS 204 や 205 の署名方式へ差し替えるときの作業単位も明確になります。
加えて、更新の配信経路を整えることも中期の課題です。現地に技術者を派遣しないと設定を変えられない構成のままでは、数百台のエッジ機器に暗号方式を配り直す作業が物理的に回りません。クラウドから集中的に鍵と設定を配れる構成へ寄せておくと、暗号方式が将来もう一度変わっても対応できます。
まとめ
耐量子計算機暗号の移行は、不動産事業者にとっては暗号の話ではなく調達と保守契約の話です。NIST の標準は2024年に確定し、米国では2027年1月から政府調達で必須化され、Qデイは2030年以降と見られています。15年から20年使う建物設備を今日発注するなら、その見積書はすでに移行期の真ん中にあります。まずは次の1件から、仕様確認の1行を足すところから始めるのが現実的です。
参考文献
- Propmodo – How Quantum Computing Is Forcing a Smart Building Security Overhaul
- CRYPTREC – 暗号技術ガイドライン（耐量子計算機暗号）2024年度版
- 国家サイバー統括室 – 政府機関等における耐量子計算機暗号（PQC）への移行について（中間とりまとめ）
- 国家サイバー統括室 – 政府機関等における暗号利用のルール及び耐量子計算機暗号（PQC）の概要等について
※不動産のチカラでは、生成AIの導入支援から運用最適化まで、貴社の不動産事業に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://fudosannochikara.jp/contact/
引用元: Propmodo
【監修】齋藤竹紘（株式会社オルセル代表 / EC支援19年5,000社超・AIコンサル100社超 / 宅建業免許 東京都知事(1)第113520号）