量子コンピューターを手がけるIonQは2026年10月12日、企業向けセキュリティ会社Elisityを最大13億ドルの全額株式対価で買収する最終契約を締結したと発表した。狙うのは、企業ネットワークで「誰が何と通信できるか」を制御する仕組みと、その導入先だ。量子計算機に備えて暗号を更新するには、既存の業務を動かしたまま、どのシステムから移行するかを決める必要がある。IonQはElisityの顧客基盤とアクセス制御を取り込み、この移行作業を支える事業を広げようとしている。

AD

最大13億ドルで買うのは、企業ネットワークへの接点

IonQの発表によると、最大13億ドルには、Elisityの業績に応じた最大1億5,000万ドルの追加対価が含まれる。規制当局の承認などを条件に、2026年第4四半期の完了を見込む契約だ。買収はまだ完了しておらず、最大額のすべてが確定した支払いでもない。

発行するIonQ株の数は、買収完了直前の株価を基に決まる。具体的には、完了日の3営業日前を含めず、その前の20取引日の出来高加重平均価格を使い、算定に用いる株価を33.07〜49.61ドルに収める仕組みである。これは市場株価を保証する幅ではなく、対価を株式数に換算する際の上下限となる。

Elisityは2019年設立で、IonQによれば世界で100件を超える顧客導入実績を持つ。売上と顧客基盤を前年比で倍増させ、導入済み顧客の解約はゼロという。ただし、買収発表は売上の絶対額や利益を示しておらず、成長率だけで13億ドルという評価の妥当性を判断することはできない。買収完了後もJames Winebrenner CEOを含む既存経営陣が事業を率いる予定だ。

IonQが期待するのは、この導入実績と企業の最高情報セキュリティ責任者（CISO）との関係を、自社技術の販売につなげることでもある。暗号技術を用意するだけでは、顧客のどの設備に、どんな順番で導入するかまでは決まらない。企業ネットワークの運用を知るElisityを傘下に迎える狙いは、ここにあると読める。

アクセス制御と暗号更新は何が違うのか

ElisityのIdentityGraphは、利用者や機器の識別情報に、他社のセキュリティ製品などから得た情報を重ね、許可する通信を判断する。アプリケーションの処理環境やAIエージェントも対象に含み、必要な通信だけを許す「最小権限」のルールを適用前に試せるという。ネットワーク内で攻撃が広がる経路を狭めるための機能である。

一方、IonQが組み合わせようとしているのは、耐量子計算機暗号（PQC）と量子鍵配送（QKD）だ。PQCは量子計算機による攻撃にも耐えることを目指す数学的な暗号方式で、QKDは量子の性質を使って暗号鍵の材料を生成・配送する技術を指す。Elisityのアクセス制御、PQCによる暗号更新、QKDによる鍵配送は、守る対象と導入条件が異なる。

技術・機能 主に制御・保護するもの 導入条件と限界
Elisityのアクセス制御 利用者や機器などが通信できる相手 既存ネットワークでルールを適用する。通信制限そのものが暗号方式を置き換えるわけではない
PQC 量子計算機による攻撃を想定した暗号処理 利用中の暗号を特定し、対応する方式へ移行する。システム間の互換性や性能の検証も必要になる
QKD 暗号に使う鍵材料の生成・配送 専用機器と物理的な通信路が必要で、送信元の認証も別途用意する

この表は、Elisityの10月12日の説明、NISTのPQC移行資料、米国家安全保障局（NSA）のQKD技術解説を、保護対象と導入条件で分類したものだ。製品の性能順位や、統合製品が提供済みであることを示す比較ではない。アクセス制御を強めても、古い暗号方式の弱点を解消するには別の更新が要る。

Winebrenner氏も、その違いを次のように述べている。

「アクセス制御はリスクにさらされる範囲を減らし、暗号の更新は根本的な弱点に対処することになる」

QKDには設備面の制約もある。NSAは専用機器や認証などの問題を挙げ、制約が解消されるまで米国の国家安全保障システム（NSS）の通信保護にQKDを推奨しない立場を示す。民間での利用を一律に禁じる話ではないが、Elisityのソフトウェアを導入すれば既存設備がそのままQKD対応になる、と考えるのは誤りだ。

AD

暗号の棚卸しを、業務を止めない移行につなぐ

両社の共同ロードマップは、IdentityGraphに暗号資産の情報とリスク情報を加える構想を含む。Elisityは、それを利用者・機器の情報や通信、影響を受ける業務と結び付け、事業上のリスクと重要性に応じて耐量子暗号への移行順位を決めるとしている。この拡張は今後の計画であり、既存の通信制御とは段階が違う。

NISTが説明する「暗号資産の棚卸し」は、暗号方式の名前を一覧にする作業より広い。使っている証明書や鍵の管理情報を把握し、どのシステムがその暗号に依存しているか、どんなデータを守っているかまで記録する。鍵の秘密情報そのものを集める意味ではない。利用箇所が分からなければ、更新の優先順位も決められないためだ。

たとえば、長期保存する医療情報を扱うシステムと、日常業務の端末が同じ組織で動く場面を考える。暗号方式の一覧があっても、それぞれがどの業務の通信に使われているか分からなければ、更新の影響を見積もりにくい。必要な接続を把握しておけば、暗号を切り替える作業と、不要な通信を制限する作業を対応づけて考えられる。これは構想の意味を説明する例であり、両社が移行効果を実証した事例ではない。

この点で、Elisityを加える意義は、暗号の情報に企業の運用上の文脈を与えようとすることにある。Elisity自身も、古い設備と耐量子暗号へ更新したシステムが複数年にわたって混在する状況を想定している。移行中も必要な通信を維持し、余分なアクセスを抑える制御には役割が残るだろう。ただし、NISTの移行活動が相互運用性と性能評価も柱にしているように、台帳とルールを整えた後には、更新したシステムが実際に連携して動くかを確かめる工程が待つ。

統合の評価は、移行計画と導入実績で決まる

NISTは、暗号解読に十分な量子計算機がいつ登場するかは分からないと説明している。それでも準備を急ぐ理由は、移行に時間がかかることと、長く価値を持つ暗号化データが今盗まれ、将来解読される恐れにある。最初の3件のPQC標準は2024年に確定しており、企業は将来の量子計算機を待たずに利用状況の確認から着手できる。

IonQとElisityの発表には、統合機能の具体的な提供日や価格、対応製品の確定した一覧は示されていない。買収が予定どおり完了した後は、暗号の利用箇所をどこまで把握できるか、既存の通信ルールとどう結び付けるかが製品としての判断材料となる。既存顧客が実際に移行へ使い、相互運用試験まで進めた事例が出れば、販路拡大の期待を導入実績で評価できる。

企業のセキュリティ担当者が必要とするのは、使い続ける設備と更新する設備を見分け、業務への影響を確かめながら移行できる手順だ。暗号資産の把握から通信制御、更新後の検証までを顧客の現場でつなげられるか。13億ドルの買収構想の価値は、その実行で問われる。