未解読の暗号5選｜クリプトスとビール暗号、番外ゾディアック

机の上にO U O S V A V Vだけが刻まれた紙を置いて意味を考えてみると、未解読暗号の難しさは一瞬で伝わります。
手がかりが少なすぎると、解読はひらめきの勝負ではなく、検証そのものが立ち上がらない。
クリプトスビール暗号Dorabella CipherD'Agapeyeff cipherShugborough inscriptionを、「何が未解読か」「どこまで解けたか」「なぜ難しいか」の3軸で見渡します。
途中では、340文字の記号列を17×20のマスに並べて眺めたときの、あの紙面から押し返されるような圧も思い出しながら、規則らしき痕跡を拾う探索の面白さにも触れます。
もっとも、ゾディアック暗号全体が未解読という理解はもう古く、Z340は2020年に解読済みで、いま未解決の中心はZ13やZ32のような短文です。
本稿の狙いは、未解読暗号を神秘の棚に並べることではありません。
発見時期・媒体・現状がひと目でわかる比較表を置いたうえで、解けない理由がそれぞれまったく違うこと、そして「難問」と「そもそも暗号か怪しいもの」は分けて考えるべきだと見えてきます。
本サイトは現時点で関連の個別解説記事を順次整備中のため、内部リンクはまだ設置していません。

未解読の暗号とは何か――解けていないにも種類がある

未解読の暗号とは、いまの時点で再現可能な手順で平文を確定できていない記号列や文字列のことです。
ここでいう「再現可能」とは、たまたまもっともらしい意味を思いつくことではなく、別の研究者が同じ手順をたどっても同じ結論に到達できる状態を指します。
この線引きを置くと、「解けていない」という一語の中に、性質の異なる案件が混ざっていることが見えてきます。

本稿では、その混線を避けるために、未解読案件をひとまず三つに分けて考えます。
ひとつはクリプトスのK4のような完全未解読です。
暗号文であることは確かで、周辺事情もはっきりしているのに、肝心の読み下しが定まらない。
次にビール暗号のような一部解読済みです。
三通のうち第2暗号だけは読めるが、第1・第3は残る。
三つ目はShugborough inscriptionのような暗号か不明のケースで、そもそも暗号文として扱うべきか、碑銘や頭字語なのかという入口から揺れています。
この記事で扱う五題材を仮置きすると、クリプトスとDorabella Cipher、D'Agapeyeff cipherはまず完全未解読側、ビール暗号は一部解読済み、Shugborough inscriptionは暗号か不明に入ります。
ただし、この配置は固定ラベルではありません。
後のセクションで、どこまでその分類が持ちこたえるかを順番に見ていきます。

「何語で書かれているかわからない」のか、「鍵がわからない」のか

未解読暗号を読むとき、まず切り分けたいのは「言語が不明なのか」と「鍵が不明なのか」という点です。
言語不明とは、平文が英語なのかラテン語なのか、あるいは既知の言語ですらないのかが定まらない状態を指します。
これに対して鍵不明は、平文の言語はある程度見当がつくものの、どの規則や鍵で変換されたかがわからないケースです。
分析の入口が異なれば、進め方も変わってきます。

短すぎる文字列は、解けないというより「確かめられない」

未解読案件で見落とされがちなのが、短文すぎると、どんな説でもそれらしく見えてしまうことです。
筆者もShugborough inscriptionの8文字を眺めながら、試しに頭字語（acrostic）だと思って英語の語句を当てはめてみたことがあります。
すると、敬虔な追悼文らしい読みも、恋愛めいた献辞も、ラテン語ふうの格調高い句も、少し強引に語を選ぶだけで次々に作れてしまいます。
8文字しかないと、後付けの意味づけに必要な自由度が大きすぎるのです。

たとえば O を「Only」、U を「Until」、S を「Sacred」と置けば、それだけで墓碑銘らしい空気が出ます。
別の回には O を「Or」、V を「Virtue」として、古典語の警句めいた雰囲気にもできました。
どちらもその場ではもっともらしいのですが、では同じ規則で別の人が同じ結論に至るかというと、そこで手が止まります。
英語の単語を当てはめる作業は楽しい反面、正解をふるい分ける基準が立たない。
この感覚こそ、短文未解読の核心です。
解読というより、候補の量産になってしまうのです。

ゾディアック暗号でも事情は似ています。
Z408やZ340のように長さがある暗号文は、出現頻度や行列配置の癖、同音異字の偏りなどから仮説を削っていけます。
ところが短いZ13やZ32になると、候補は残り続けます。
短文では、頻度分析そのものが統計として立ちにくく、検証の刃が鈍るからです。

作者のミス、誤記、そして真正性の問題

もうひとつ厄介なのが、暗号文の側にノイズが混じっているケースです。
作者自身の誤記、転写時のミス、印刷工程での欠落があると、どれほど立派な理論でも噛み合いません。
クリプトスが象徴的で、作者ジェームズ・サンボーンの作品には意図的な揺さぶりやヒントの限定公開が絡み、単純な総当たりでは片づかない性格があります。
暗号解読では文面は原文通りであるはずだという前提を置きたくなりますが、その前提自体が崩れる案件は珍しくありません。

D'Agapeyeff cipherでは、この問題がさらに露骨です。
1939年の暗号入門書に載った挑戦問題でありながら、後年になって作者自身が方法を忘れたとされます。
ここまで来ると、解読者は暗号方式を探すだけでなく、出題が首尾一貫していたかまで疑わなければなりません。
設計ミスや記載ミスが混ざっていれば、「解けない」の中身は数学的難問ではなく、パズルとして壊れているという話になります。

さらに一段階手前の論点が、真正性（authenticity）です。
資料が本当に同時代のものか、暗号として作られたものか、後年の創作や伝説の演出ではないか。
この疑いが濃いと、解読作業そのものの意味が揺れます。
ビール暗号はここが大きな争点で、第2暗号が読める事実はあるにせよ、第1・第3まで同じ重みで「未解読の宝の地図」と呼んでよいかは別問題です。
近年の分析では、第1・第3が意味ある暗号文ではなく、複雑なゲームや無意味列に近い可能性まで示されています。
暗号の難しさというより、題材の足場が不安定なのです。

本稿の五題材を、いったん地図に置いておく

この三分類を頭に入れておくと、五題材の見え方が整理されます。
クリプトスは、1990年11月3日にCIA本部へ設置された彫刻で、4区画のうち3区画が解読済み、K4だけが残るという意味で、現代未解読暗号の教科書的存在です。
暗号であることも、一部が解けることも確定しているので、純粋に「残りをどう崩すか」が問われます。

Dorabella Cipherは、87文字という短さがまず壁になり、そこへ「単純換字ではなさそうだ」という条件が重なります。
D'Agapeyeff cipherは、400桁の材料がありながら、作者側の失念や設計不備の疑いが影を落とす。
ビール暗号は第2暗号だけ解読済みなので、一部解読済みの代表例として読むのが自然です。
Shugborough inscriptionは8文字とDMからなる碑文で、暗号、頭字語、追悼文のどれとして扱うかで議論の土台が変わります。

この配置を見ると、未解読暗号の記事でありがちな「どれも同じように神秘的」という見方が崩れます。
K4に向ける視線と、Shugborough inscriptionに向ける視線は本来別物ですし、ビール暗号に対しては「鍵を探す」以前に「解くべき対象か」を問う必要があります。
ここから先は、その違いがもっと具体的に立ち上がるよう、各題材をひとつずつ検証していきます。

未解読の暗号5選

俯瞰してから深掘りできるように、まず5題材を同じ物差しで並べます。
未解読暗号の記事は個別の逸話から入ると印象が先行しがちですが、年・媒体・長さ・未解読部分を横並びにすると、「短すぎて検証が立たない案件」と「材料はあるのに鍵が見えない案件」がきれいに分かれます。
筆者自身、この種のテーマは先に表を置いたほうが頭の中の地図が崩れません。
読み手にとっても、先に全景をつかんでから気になる項目へ潜るほうが、暗号ごとの難しさの質の違いを追いやすくなります。

表を眺めるだけでも、未解読暗号はひとまとめにできないと見えてきます。
Dorabella CipherとShugborough inscriptionはどちらも短いのに、前者は「暗号である」ことがほぼ前提で、後者は「そもそも暗号か」が揺れています。
対照的にクリプトスやD'Agapeyeff cipherは材料量があるぶん、今度は設計の癖や出題側の事情が壁になります。

ここでひとつ、紙と鉛筆で遊べる短いワークを挟みます。
いちばん短いDorabella CipherやShugborough inscriptionを思い浮かべながら、文字や記号の出現回数を正の字で数えてみてください。
頻度表は古典暗号の入口ですが、短文だと表が埋まる前に手が止まります。
その止まり方そのものが、「短い暗号は解けないというより確かめにくい」という感覚をよく伝えてくれます。

クリプトス（Kryptos）—1990年・CIA本部の彫刻、K1〜K3解読済み・K4未解読

クリプトスは1990年11月3日にCIA本部へ設置された彫刻作品で、主暗号文は869文字あります。
4区画のうちK1からK3までは解読済みで、いまも残っているのはK4です。
未解読暗号の代表格として名前が挙がるのは、暗号であること、部分的に解けること、作者が実在し制作事情も追えることの三拍子がそろっているからです。
伝説や後世の脚色ではなく、現代アートと暗号パズルが地続きになった珍しい例でもあります。

難しさは「長いのに解けない」点にあります。
短文の情報不足ではなく、作者ジェームズ・サンボーンが意図的に仕込んだ揺さぶり、既知区画との連続性、表記上のノイズが絡み、単純な頻度分析だけでは前へ進みません。
しかも作品は鑑賞物でもあるので、暗号としての整然さだけを期待すると足を取られます。
紙に頻度表を書き始めても、途中で「これは文字の癖なのか、作者の演出なのか」という別の問いが割り込んでくるタイプです。

2023〜2026の動きとしては、2025年にK4に関する資料の所在やオークション出品に関する報道、Sanborn本人の公開書簡が複数の媒体で取り上げられ、注目が集まりました。
ただし、SanbornがK4の全文を公的に配布・公開したという一次証拠は確認できておらず、K4が解読済みであるという事実は存在しません。
現状の整理としては「関連資料の所在と扱いが新しく注目された」が最も正確です。
信頼度は高です.

ビール暗号（Beale ciphers）—1885年刊小冊子・3通構成、第2のみ解読済み

2023〜2026の動きとしては、2025年にK4に関する資料の所在やオークション出品に関する報道、Sanborn本人の公開書簡が複数の媒体で報じられ、注目が集まりました。
ただし、SanbornがK4の全文を公的に配布・公開したという一次証拠は確認できておらず、K4が解読済みであるという事実は存在しません。
現状の整理としては「関連資料の所在や取り扱いが新たに注目された」が最も正確です。

壁になるのは、鍵の喪失だけではなく真正性そのものです。
第2暗号が読めるために全体の信ぴょう性まで引き上げて考えたくなりますが、第1・第3が本当に意味を持つ暗号文なのかは別問題です。
ここでは「短さ」より「鍵の喪失」と「真正性疑義」が前面に出ます。
宝探しの物語が強すぎて、暗号としての健全な評価を濁らせる典型例と言ってよいでしょう。

2024年には、第1・第3が意味ある暗号列ではなく、統計的に見て自然言語の痕跡を示さない可能性を指摘する分析が出ました。
これは「鍵が見つかっていない」話とは別の観点で、題材そのものの性格を問い直す研究です。
また、一部報道で取り上げられる財宝推定額（2025年時点で約6,000万ドル超）は、あくまで報道・推定値です。
第1・第3暗号の真正性自体を疑う研究もあるため、「実際にその価値相当の財宝が存在する」と断定するのは避けるべきです。
最新動向の信頼度は、分析論文については高、財宝伝説の具体像については中です.

Dorabella Cipher—1897年・87文字の私信的暗号、単純換字ではない可能性

一部報道で取り上げられる財宝の推定額（2025年時点で約6,000万ドル超）は、あくまで報道や推定に基づく数字です。
加えて、第1・第3暗号の真正性自体を疑う研究もあるため、「その金額に相当する財宝が確実に存在する」と断定することはできません。
近年の議論で存在感を増しているのは、「英語またはラテン語の単純換字式暗号ではない可能性」です。
これが効いてくると、古典暗号の定番である頻度分析がいきなり主役ではなくなります。
87文字では頻度表そのものが頼りなく、もし記号が文字ではなく音価や動き、あるいは複数の単位を表しているなら、見かけの短さ以上に手がかりは減ります。
難しさの軸でいえば、ここは「短さ」と「言語不明」より「方式不明」が本体です。

2023年の研究では、単純換字の前提が揺らぐ方向の検討が進みました。
未解読暗号の記事でよくある「そのうち誰かが文字対応表を見つけるだろう」という期待を、この暗号は軽く裏切ります。
短いのに、いや短いからこそ、もっと凝った表現形式だった可能性があるわけです。
最新動向の信頼度は高です。

D'Agapeyeff cipher—1939年・400桁の数字暗号、作者が解法失念の伝承

D'Agapeyeff cipherは1939年刊の暗号入門書Codes and Ciphersに掲載された問題で、80組×5桁、計400桁の数字暗号です。
数字だけを見ると、短文系の未解読よりむしろ解析しやすそうに感じます。
ところが、この暗号は量があることが安心材料になりません。
出題した側の事情が、そのまま難しさに化けているからです。

よく知られているのが、作者アレクサンドル・ダガペイエフ自身が後年になって解法を忘れたという伝承です。
これが事実なら、解読者は鍵を探すだけでなく、出題が一貫していたかどうかまで疑う必要があります。
Polybius square系の構造やヌル文字混入の可能性が長く論じられているのも、数字列の背後に複数の層があるかもしれないからです。
ここでは「鍵の喪失」と「ノイズ・誤記」が主な障害で、言語不明より設計不明の色が濃く出ます。

2023〜2026の範囲では、決定打となる公認解読は出ていません。
その一方で、Polybius square系の読みやヌル文字の扱いをどう考えるかという論点は継続しており、いまも「壊れたパズルなのか、まだ手順が見えていないだけなのか」の境目にあります。
長さがあるため、机上で頻度表や数字のまとまりを書き写していると一度は攻略の糸口があるように見えますが、そこから先で毎回どこかが噛み合わない。
このもどかしさが、この暗号の輪郭です。
最新動向の信頼度は中です。

Shugborough inscription—18世紀の碑文、8文字+DMで意味未確定

Shugborough inscriptionは18世紀の記念碑Shepherd's Monumentに刻まれた「O U O S V A V V」と、その下段の「D M」から成る碑文です。
長さは主碑文8文字にDMを加えた短い列だけで、資料としては五題材の中でもっとも小さい部類に入ります。
前のセクションでも触れた通り、ここまで短いと「何を意味しているか」以前に、「暗号として扱うべきか」が先に問題になります。

この碑文の難しさは、言語不明より用途不明にあります。
頭字語、追悼文、宗教的句、遊戯的な符丁など候補が多すぎて、どれもある程度はそれらしく見えてしまいます。
暗号として総当たりするより、碑文の文化的文脈や図像との関係を検討するほうが筋が通る場面もあります。
難しさの観点で整理すると、「短さ」がまず圧倒的で、そこへ「真正性疑義」ではなく「カテゴリ不明」が重なります。
要するに、解けないというより、正解の形式そのものが定義しにくいのです。

2023〜2026でも新説は出続けていますが、合意形成には至っていません。
現地側の扱いも、決定版が出たという空気ではありません。
未解読暗号のリストに入ることは多いものの、性格としてはDorabella Cipherやクリプトスより一段外側にあります。
暗号文の読解というより、記号の使われ方そのものを問う案件だからです。
最新動向の信頼度は中です。

番外編：ゾディアック暗号は未解読と言い切れない

ここは誤解されやすい判断材料になります。
ゾディアック暗号は、ひとまとめに「未解読」と呼ぶと現状を取り違えます。
実際には長文の代表格であるZ408はすでに解読済みで、Z340も2020年12月に解読されています。
いま未解決として残っている中心は、むしろ短いZ13Z32のような暗号です。

Z408は1969年、Donald Harden（ドナルド・ハーデン）とBettye Harden（ベティ・ハーデン）の夫妻が解読しました。
新聞に送られた408文字の暗号文で、同音換字を使って英語の平文を隠していたものです。
ここでいう同音換字は、同じ文字に複数の記号を割り当てて頻度分析を鈍らせる仕掛けです。
英語ではEやTが目立ちますが、そのままでは癖が強すぎて足がつくので、犯人側が記号を散らして煙に巻くわけです。
古典暗号の入門書に出てくる単純換字より、一段ひねった作りだと考えるとつかみやすいと思います。

いっぽうでZ340は、長く「有名な未解読暗号」として紹介されてきましたが、その説明はもう古くなっています。
340文字、17行のこの暗号は、2020年12月にDavid Oranchak、Sam Blake、Jarl Van Eyckeのチームが解読しました。
ここは強調しておきたいところで、Z340はもう未解読ではありません。
メディアではゾディアック暗号は未解読と一括りにされがちですが、正確には「複数ある暗号のうち、解読済みのものと未解決のものが混在している」です。

筆者がZ340の図版を17行の格子として眺めたとき、印象に残ったのは「これは文字を置き換えるだけでは終わらない」という感触でした。
記号をそのまま左から右へ追っても、英語の息づかいが見えてきません。
ところが格子に並べて、対角方向に視線をずらしたり、かたまりを少し入れ替える発想を持ち込んだりすると、急に「記号の列」ではなく「配置のパズル」に見えてきます。
まっすぐ読ませず、いったん並べ替えてから読ませる層がある。
Z340の難しさはここにありました。

Z340は何が難しかったのか

初学者向けにごく平たく言えば、Z340は「記号を文字に置き換える問題」と「読む順番をずらす問題」が重なった暗号です。
前者が同音換字、後者が転置です。
つまり、ある記号が何の文字かを当てるだけでは足りず、どの順番で読めば文になるのかも探らなければなりません。
ジグソーパズルで絵柄を見分けながら、同時にピースの向きを疑うようなものです。

この二層構造があるので、単純な頻度分析だけでは前に進みません。
Z408なら「記号の対応表」を詰めていく筋道が立ちますが、Z340ではその前に、文字列の見え方そのものがずらされています。
解読チームはこの構造を計算的に探り当て、転置と同音換字を組み合わせた読みを成立させました。
仕組みの細部まで追うと一気に専門的になるので、構造の全体像をつかんだうえで、掘り下げたいならWolfram Blog：Z340解読解説やZodiac Killer Ciphersの整理が役に立ちます。

いま壁になっているのは短さのほう

では、なぜゾディアック暗号全体が今なお「未解読」のイメージで語られるのか。
答えはZ13やZ32が残っているからです。
問題は、これらが短すぎることです。
短文暗号では、当たりらしく見える解がいくつも作れてしまいます。
しかも、そのどれが正しいかを押し切るだけの情報量がありません。

たとえばZ13のような長さだと、よく話題になる「ここにNAMEが入るのでは」という発想は、思いつくこと自体は自然です。
ところが実際にやってみると、そこで苦労が始まります。
仮に4文字ぶんの位置へNAMEを置ける並びが見つかったとしても、その仮説から残り全体が一意に決まりません。
別の文字列を入れても、同じくらいもっともらしい対応が作れてしまう。
短い暗号では「当てはまる」ことと「検証できる」ことが別物です。
筆者もこの手のワークを紙で試すたび、ひらめきが出た瞬間より、その後に確証が立たない感触のほうを強く覚えます。
鍵穴に見える凹みは見つかるのに、その鍵で本当に扉が開くのかが判定できないのです。

この意味で、未解決として語るべき中心はZ340ではなくZ13Z32です。
長文側はすでに前進していて、残っているのは情報量の少なさそのものが壁になる領域だと言えます。
未解読暗号の話題では「まだ誰も読めていない巨大な謎」が好まれますが、ゾディアック暗号の現在地はもう少し入り組んでいます。
解読済みの長文と、検証不能に近い短文が同居している。
この整理で見ると、「ゾディアック暗号は未解読」と言い切る表現がどこでずれているのか、輪郭がはっきり見えてきます。

なぜこれらの暗号は解けないのか

短さと情報量の壁

未解読暗号の話をすると、つい「難しい方式だから解けない」と考えたくなります。
もちろんそれも一因ですが、実際にはもっと素朴な壁があります。
短すぎて、当たりかどうかを判定する材料が足りないのです。
Shugborough inscriptionのようなごく短い碑文や、87文字しかないDorabella Cipher、そして番外編で触れたゾディアックの短文は、まさにこの壁にぶつかります。

ここでよく出てくるのが頻度分析です。
単純換字なら、英語で多いEやT、日本語ローマ字表記なら母音の偏り、といった癖を足場にできます。
ところが短文では、その癖がまだ育っていません。
筆者はこの説明をするとき、頭の中で10文字の列を2本並べます。
たとえば「Q M A E A T R A N O」と「E L T H S E R O P I」のような列です。
前者ではAが目立ち、後者ではEが少し多く見えますが、これだけで「Aが英語のEに違いない」「Eが最頻だからここが母音だ」と断じるのは危うい。
たまたま偏っただけかもしれず、別の10文字を切り出せば景色はすぐ変わります。
短文暗号の頻度分析が効きにくいのは、統計の土台そのものがふらついているからです。

この「統計の揺らぎ」は、解読候補が多すぎるという形でも現れます。
短い暗号では、もっともらしい読みが複数立ちます。
しかもその候補どうしを決定的にふるい落とす材料が残っていません。
Dorabella Cipherが単純換字だけでは説明しきれないと見られるのも、この文字数で方式まで揺れるからです。
文字の対応表を当てる問題なのか、読む順番をいじった問題なのか、そもそも記号の1単位が1文字なのか。
その入口から分岐してしまいます。

筆者が短文暗号を見るときは、まず繰り返しと隣接関係を眺めます。
同じ記号が何度も出るなら、単純換字や同音換字の気配がある。
逆に、記号の種類は多いのに隣り合い方が妙に不自然なら、転置を疑いたくなる。
たとえば二文字・三文字の繰り返しが自然言語の語尾や機能語らしく見えるなら、置換系の線が濃くなります。
反対に、個々の記号頻度にはうっすら偏りがあるのに、隣接する並びが言語の呼吸をまるで見せないときは、「文字は合っているが順番が違うのでは」と考える。
Z340を見たときに多くの解読者が感じたのも、この種の違和感でした。
短文ではこの見立て自体が不安定で、確信まで届かないまま候補だけが増えていきます。

鍵の喪失と手掛かりの欠落

暗号は、方式がわかっても鍵がなければ読めません。
未解読の理由としてもっとも古典的なのが、この「鍵がどこかへ消えた」ケースです。
ビール暗号は典型で、第2暗号だけが独立宣言文を鍵本として読めた一方、第1・第3を開く本はわかっていません。
もし同じシリーズの正真正銘の暗号文だとしても、鍵本が不明なままでは扉の前に立ち尽くすしかありません。

D'Agapeyeff cipherも別の意味で手掛かりが乏しい題材です。
入門書に載った挑戦問題でありながら、作者自身が後年には解法を説明できなかったという話がつきまといます。
これは単なるロマンではなく、史料学の観点では厄介です。
問題を作った本人のメモ、原稿の異同、初版と後版の差、編集段階の改変といった周辺資料が薄いと、「本来どういう規則で組まれたのか」という土台から揺れます。
鍵の喪失は、金庫の番号を忘れた状態にたとえられますが、史料が足りない案件では、その金庫が本当に同じ番号式だったのかまで怪しくなるわけです。

クリプトスは少し性格が違います。
鍵を丸ごと失ったというより、作者の設計意図が限定的なヒントの形でしか開示されず、しかも意図的なずらしや誤記が混ざるため、手掛かりが真っすぐ機能しません。
CIA本部に1990年11月3日に設置されたこの作品は、暗号パズルであると同時に美術作品でもあります。
つまり「解けるように作られた問題」と「簡単には回収されない表現」が重なっている。
解答へ一直線に収束する教材型の暗号とは、そもそもの設計思想が違います。

この観点を整理すると、鍵の問題は「鍵そのものがない」「鍵はあるが所在不明」「鍵以外の補助資料が欠けている」「作者が情報を絞っている」という複数の顔を持っています。
未解読という同じ見た目でも、困っている場所が違うのです。

言語不明・記号体系不明

暗号解読は、何語を隠しているのかがわかるだけでも前に進みます。
逆にそこが不明だと、文字対応表を作る前の土俵が定まりません。
Dorabella Cipherはこの点で象徴的です。
見た目は曲線の向きが違う記号列ですが、それが英語の単純換字なのか、音節を表す記号なのか、複数文字をまとめた体系なのかが定まらない。
言語が英語だとしても、記号体系が1対1対応でないなら、ふつうの換字暗号の道具箱がそのまま通用しません。

Shugborough inscriptionも、「何語の何を略したものか」が固まらないために議論が散ります。
ここでは暗号学だけでは足りず、碑文文化や記念碑の文脈を読む史料学が前に出ます。
ラテン語の頭文字列なのか、私的な追悼文なのか、後世の鑑賞者に向けた仕掛けなのか。
8文字という短さのせいで、どの仮説もある程度は置けてしまいます。
つまり言語不明というより、用途不明ゆえに言語仮説が固定できないのです。

ゾディアックの長文は英語という前提が比較的強かったので、構造さえつかめば突破口が見えました。
対してDorabella CipherやShugborough inscriptionは、言語・記号体系・用途の三点セットが同時に揺れます。
この状態では、ある仮説が一見きれいに見えても、それが本当に暗号解読なのか、後付けの意味づけなのかを区別しにくくなります。
言い換えると、解読で問われているのは「読めたか」だけではなく、「その読みがどの体系の上で成立しているか」でもあります。

ノイズ・誤記・作者ミスの影響

古典暗号では、たった1文字のノイズが全体を崩します。
単純換字でも転置でも、解読者は「この記号はこの文字に対応する」「この列はこの順番で読む」という仮説を少しずつ積み上げます。
そこに誤記が1つ混ざると、正しい仮説のはずなのに途中で破綻して見える。
すると解読者は「鍵が違うのか」「方式が違うのか」「平文の言語が違うのか」と別の分岐へ迷い込みます。

この影響は、候補数の増え方で見ると直感的です。
ノイズがないなら、ある記号列に対して鍵候補を絞り込めます。
ところが「1文字だけ誤植かもしれない」と許した瞬間、全位置が修正候補になります。
さらに「2文字崩れているかもしれない」と広げると、候補は組み合わせで増えていきます。
転置と換字が重なる案件でこれが起きると、読む順番の候補と文字対応の候補が掛け算になり、探索空間が一気に膨らみます。
解読者が疲れるのは難しい理屈の前に、この枝分かれの多さです。

クリプトスはまさにここが厄介です。
K1からK3が解けているため、K4も同じ延長で攻めたくなりますが、作者由来のずらしや訂正情報が絡むので、綺麗な教科書通りには進みません。
D'Agapeyeff cipherでも、もし原文に誤植や写し間違い、あるいは作者側の設計ミスが含まれているなら、解けない理由は「こちらの腕不足」ではなく「問題文が少し壊れている」に移ります。
これは暗号学というより、パズルの盤面チェックに近い作業です。

作者ミスも見逃せません。
暗号を作る側が途中で規則を取り違えたり、対応表を一箇所だけずらしたり、復号手順を頭の中で補ってしまったりすると、外部の解読者はその“脳内補正”を共有できません。
作問者にとっては些細な飛躍でも、受け手には見えない断絶になります。
未解読暗号の中には、深遠な秘密というより「作った本人だけが渡れた橋」が残っているものが混ざっています。

いたずら・捏造という可能性

未解読暗号の世界で、いちばん冷静でいたい論点がこれです。
そもそも意味のある暗号文ではないかもしれない。
ロマンを壊す話に見えますが、史料学では避けて通れません。
ビール暗号は財宝伝説と結びついて広まりましたが、第1・第3については、鍵が失われた暗号文ではなく、無意味な数字列や後世の創作である可能性が繰り返し検討されています。
2025年1月時点で財宝価値が6000万ドル超とも語られる題材だからこそ、物語の引力が分析を曇らせやすいのです。

Shugborough inscriptionも、暗号であると断定できるわけではありません。
記念碑の文脈に置かれた短い文字列が、深い秘儀を隠すコードだと考えたくなる気持ちはよくわかりますが、頭文字の遊び、追悼の私的記号、設計上の装飾的要素という線も残ります。
暗号らしく見えるものすべてが暗号とは限らない。
この一点を外すと、解読作業はすぐに「答え探し」ではなく「意味の投影」へ滑っていきます。

対応関係をざっと見渡すと、各題材の難しさは次のように重なっています。

この表を見ると、未解読暗号は「万能の解法がまだ見つかっていない謎」ではなく、別々の種類の困難が重なった案件の集まりだとわかります。
短すぎて統計が立たないものもあれば、鍵が失われたもの、記号体系の前提が不明なもの、原文自体が少し壊れているもの、ひょっとすると最初から本物の暗号ですらないものもある。
解けない理由が違えば、迫り方も評価の仕方も変わります。
未解読暗号の面白さは、答えが隠れていることだけでなく、「なぜまだ答えに届かないのか」を一つずつ切り分けていくところにあります。

解読者は何から手を付けるのか

文字種のカウントと反復の検出

解読の初手は、いきなり「意味」を読むことではありません。
まずやるのは、何種類の記号があるのかを数えることです。
アルファベットなのか、数字なのか、向き違いの記号まで別字として扱うべきなのか。
ここを曖昧にしたまま走り出すと、後の仮説が全部ぶれます。

Dorabella Cipherのような記号列を見るとき、筆者はまず文字そのものより表記体系の癖を観察します。
見るポイントは限られています。
記号の向きに規則があるか、隣の記号と連結して見えるか、行の切れ目や段落境界に不自然な偏りがあるか。
この三つだけでも、単純な換字なのか、筆記上の装飾を含むのか、あるいは書き手が空白や改行にも意味を持たせているのかが見えてきます。

短い暗号では、この観察がそのまま主戦場になります。
Dorabella Cipherは3行の短文なので、統計を回す前に目で拾える情報が多い。
筆者が似た長さのダミー列を手で眺めたときも、まず3行をそのまま紙に写し、同じ形に見える記号へ薄く印を付けていきました。
すると、離れた位置に同じ並びがぽつぽつ現れる箇所と、逆に一度しか出ない記号が固まる箇所が見えてきます。
ここで「この並びは語尾かもしれない」「この反復は冠詞や接続詞かもしれない」と考えたくなりますが、まだ飛びつきません。
先に反復の位置だけを押さえる。
パズルでいうと、絵柄を推理する前に同じ色のピースを寄せる段階です。

反復の見方も、単純な連続だけではありません。
二文字、三文字の塊が繰り返されるか。
行頭や行末に同じ記号が寄るか。
間に一字だけ挟んで似た形が出るか。
こうした小さな癖は、単語境界や活用語尾、あるいは転置による並べ替えの痕跡を示すことがあります。
解読者の作業はロマンチックなひらめきというより、まずは帳簿付けに近いのです。

頻度分析と既知語の当てはめ

文字種と反復を拾ったら、次は頻度分析です。
どの記号が多いか、どの組み合わせが目立つかを見ます。
英語を想定するなら、よく現れる文字や二文字組の候補が浮かびますし、日本語ローマ字表記でも偏りは出ます。
もちろん短文では統計が荒れるので、頻度分析だけで答えに届くことはまずありません。
それでも、ありえない仮説を落とすふるいとしてはよく効きます。

ここで役に立つのが既知語の当てはめです。
暗号文の文脈から出そうな語、あいさつ、署名、日付、地名、作品に関係する固有名などを候補に置いてみる。
たとえば私信なら冒頭や末尾に定番の表現が来るかもしれませんし、碑文なら献辞や頭文字が混ざるかもしれません。
既知語の当てはめは「たぶんこれだろう」と当てずっぽうで押し込む作業ではなく、置いた瞬間に他の部分まで整うかを見る試験です。

Dorabella Cipherのような短文では、反復と既知語の相性がとくに大きいです。
ある記号列を英語の短い機能語に見立てたとき、別の場所に同じ列が出て同じ役割を果たすなら仮説は少し強くなる。
逆に、一箇所でしか成立しない当てはめは、たいてい物語としては面白くても解法としては弱い。
未解読暗号の議論で魅力的な読みが次々に現れるのは、この「一箇所だけなら読めてしまう」罠があるからです。

数字暗号では、既知語の当てはめ方も少し変わります。
D'Agapeyeff cipherの400桁を見ると、文字ではなく数字のまとまりが先に目へ入ります。
筆者はこの種の列に向き合うと、まず「5×5系のPolybius squareで二桁ずつ切れないか」と手探りで試します。
紙の上で数字を二桁に区切ってみると、一見それらしく並ぶところと、途中で急に苦しくなるところが出ます。
では桁の切り方が違うのかと思って、一字ずらしてまた区切る。
今度は別の箇所が整って、別の箇所が壊れる。
この往復をしていると、解読は一直線に進む計算ではなく、地面を杖で突きながら渡る作業だと実感します。
仮に5×5系が当たっているなら、区切り方と対応表の両方に一貫性が出るはずで、どこかだけ読める解はまだ仮説の段階です。

転置か換字かの切り分け

解読の分かれ道になるのが、これは転置なのか、換字なのかという切り分けです。
換字なら記号と文字の対応関係を探ります。
転置なら文字自体は保たれたまま並び順だけが崩れているので、読む順番を探ることになります。
両者は似て見えて、見るべきポイントが違います。

換字の気配が濃いのは、同じ記号が文中で安定して繰り返されるときです。
頻出記号があり、二文字や三文字の反復もあるなら、自然言語の癖が記号の上に残っている可能性がある。
単純換字の古典暗号が頻度分析で崩されるのはこのためです。
反対に、文字頻度が妙に平らで、見慣れた短語の形が出にくく、行や列に不自然な並び替えの痕跡があるなら、転置を疑う筋が出ます。

ただし現物は教科書ほど親切ではありません。
ゾディアックの長文暗号でも見られたように、転置と換字が混ざると、片方だけを前提にした読みは途中まではもっともらしく見えても、すぐ息切れします。
だから解読者は「どちらかを信じる」のではなく、どの観察事実がどちらを支持するかを分けて持ちます。
たとえば、記号数が自然言語の文字種より多いなら同音換字の線が出ますし、行単位でまとまりが崩れているなら転置の匂いが強まる。
逆に、段落境界できれいに語のような塊が切れているなら、少なくとも全面的な転置とは考えにくい。

Dorabella CipherやD'Agapeyeff cipherのような題材で悩ましいのは、表記体系そのものがこの切り分けを邪魔することです。
向き違いを別記号と数えるのか、同じ記号の筆記揺れと見るのかで、記号数も頻度も変わります。
数字列でも、五桁のまとまりをそのまま単位と見るのか、内部で再分割するのかで、転置にも換字にも見えてしまう。
ここで必要なのはセンスより、仮説を置いたときに何が説明できて何が説明できないかを明記する態度です。

短文の限界と仮説検証の作法

未解読暗号の話が面白くなるほど、同時に怖くなるのが短文の限界です。
文字数が少ないと、偶然の一致が増えます。
8文字でも、それらしいラテン語の頭文字列に見せることはできますし、3行の短文でも、恋文、冗談、楽譜メモ、単なる記号遊びのどれにも読めてしまう。
Shugborough inscriptionやDorabella Cipherが何度も“解読された”ことになりながら定着しないのは、ここにあります。

だから仮説の評価基準は、面白さではなく検証可能性です。
筆者が暗号パズルを見るときの基準は二つで、ひとつはその手順を他人がなぞって再現できるか、もうひとつはその規則が他の部分にも一貫して当てはまるかです。
一箇所だけの名推理では足りません。
対応表を作ったなら、全文に適用して破綻しないか。
区切り方を決めたなら、途中で都合よく例外を増やしていないか。
転置の読み順を提案するなら、別の行や別の段でも同じ仕組みが働くか。
この二つを通らない仮説は、読み物としては魅力があっても、解読としてはまだ弱いのです。

短文相手では、解けないと認めることも技術のうちです。
データが足りないなら、足りないまま扱う。
そこを埋めようとして物語を盛ると、暗号ではなく解釈ゲームになります。
未解読暗号の魅力は、万能鍵を探すことより、どこまでが観察で、どこからが仮説かを丁寧に分ける姿勢にあります。
読めないものを前にしたとき、解読者はまず謎へ飛び込むのではなく、盤面の目盛りを引き直すところから始めるのです。

2023〜2026年の更新情報と、いま何が有望か

Dorabella

Dorabella Cipherは、古典暗号ファンのあいだで長く「英語の単純換字ではないか」と試され続けてきましたが、2023年のCryptologia論文で、その見立てはだいぶ苦しくなりました。
論文の要点は、87文字という短さを踏まえても、英語やラテン語を前提にした単純換字、なかでもMASCで自然に説明するのは難しい、という点です。
短文なので断言のハードルは高いものの、「解けない」の中身が少し整理されたわけです。
つまり、鍵が見つかっていないというより、そもそも想定している方式が違う可能性が高い、という方向へ議論が動きました。

筆者がこういう最新論文のアブストラクトを読むときは、結論の派手さより先に三つを見ます。
どんな仮定を置いたのか、どのデータを対象にしたのか、手順を他人がなぞれるだけの再現性があるのか、です。
Dorabella Cipherのような短文では、仮定が一つ変わるだけで景色が変わります。
記号の向き違いを別字と数えるのか、筆記の揺れとしてまとめるのかでも統計は変わる。
だからアブストラクトで「何を否定したのか」を読むときも、「どの表記モデルの上で否定したのか」を一緒に追うと、一次資料へ入る入口が見えてきます。
Cryptologia論文 は、その入口として手堅い一本です。

現時点で有望なのは、無理に英語へ写像する作業より、記号体系そのものの構造分析を深めることです。
どの向きが独立した記号で、どこに反復の癖があり、3行の配置にどんな規則が残っているのか。
言い換えると、文章として読む前に、表記法として観察する段階をもう一段掘る余地があります。
Dorabella Cipherは、短いのに情報が薄いのではなく、短いからこそ前提の置き方が結果を支配するタイプです。

Beale

Beale ciphersでいちばん新鮮だった動きは、2024年のIACR ePrintに出た分析です。
そこで焦点になったのは、長年「未解読の宝の地図」として扱われてきた第1・第3暗号が、そもそも意味のある平文を持たない列、あるいはゲーム的に生成された数字列かもしれない、という点でした。
これは「まだ鍵本が見つかっていない」話とは別の地平です。
暗号解読の勝負だと思っていた盤面が、実はパズルの形をした作り物かもしれない、という問い直しです。
IACR ePrintの論文 は、その違和感を統計的に押し広げたものとして読めます。

ただし、ここでビール暗号を即座に偽物扱いしてしまうのも早計です。
真正性をめぐる議論は、いまも両論が並んでいます。
第2暗号だけは独立宣言を鍵本に使って読めるため、「全部が作り話なら、なぜそこだけ成立するのか」という反論が残るからです。
一方で、第1・第3のふるまいが自然なブック暗号としては不自然だと見る立場からは、「第2だけを餌にして伝説を成立させた」筋書きも描けてしまう。
どちらも物語としては通りますが、研究として強いのは、どの仮説がどのデータを説明できるかを切り分ける姿勢です。

宝の推定価値が話題先行で膨らみやすい題材だけに、近年は「解けるか」より「解く対象なのか」が争点になっています。
筆者はこの種の論文を読むと、アブストラクトでまずデータ生成モデルの置き方を確かめます。
暗号文を自然言語の変形とみなしているのか、ランダム列や擬似乱数的な生成と比較しているのか。
その土台が違うと、同じ統計値でも意味が変わるからです。
ビール暗号の2024年分析は、そこを読むと面白い。
未解読暗号の最新研究が、必ずしも「新しい解読案」ではなく、「これは暗号なのか」という土台の再点検へ向かう好例になっています。

Kryptos

Kryptosでは、2025年に周辺情報の動きが目立ちました。
CIA本部に1990年11月3日に設置されたこの作品は、主暗号文全体が869文字で、そのうちK4だけが未解読という構図自体は変わっていません。
ただ、2025年にはJames Sanborn本人が関わる公開書簡や発表、オークション報道が相次ぎ、長く閉じていた引き出しが少しだけ開いた印象があります。
一次的に押さえやすい入口としては、CIAの作品ページとSanborn本人の公開書簡が軸になります。
作品の基本情報は CIA公式の作品解説 で足場を作れます。

ここで面白いのは、情報の量そのものより、開示の仕方です。
Sanbornは以前から、細部の訂正や限定的なヒントは出しても、核心を丸ごと明かす態度は取りませんでした。
2025年の動きも、その延長線上で見ると腑に落ちます。
資料公開やオークションの話題は確かに刺激的ですが、報道ごとに見出しの熱量が違うため、本文に持ち込むなら一次確認できる範囲に絞るのが筋です。
筆者は報道ベースの暗号ネタを追うとき、まず「本人の言葉が公開文書として残っているか」を見ます。
次に、記事が何を直接確認し、何を伝聞で書いているかを分けます。
未解読暗号の世界では、このひと手間で景色がだいぶ変わります。

K4の今後については、新しい万能鍵が急に現れるというより、Sanbornがどこまで追加ヒントを出すかが依然として大きい、と見るのが自然です。
構造上の分析は続きますが、作者の設計意図が強く埋め込まれた作品なので、通常の古典暗号より「作者との距離」が解読可能性を左右します。
謎解きの土俵でいえば、問題文そのものより、出題者が次にどこまでヒントカードをめくるかが勝負に響くタイプです。

Shugborough

Shugborough inscriptionは、更新情報を書くのがいちばん難しい題材かもしれません。
理由は単純で、新説は絶えず出るのに、合意がひとつも積み上がっていないからです。
主碑文は8文字、その下にDMがあり、短すぎて検証の足場がほとんどありません。
ここでは「未解読暗号」という呼び方自体が少し危うく、暗号文なのか、頭文字列なのか、記念的な略記なのか、その入口から揺れています。

地元の案内や研究史を追うと、むしろ懐疑的な姿勢が目立ちます。
聖杯伝説やテンプル騎士団と結びつける華やかな読みは観光的には映えますが、学術的なコンセンサスには育っていません。
だから現状の整理としては、「依然として解釈の合意なし」がいちばん正確です。
暗号だと断定して読み筋を並べるより、短文ゆえに何でも読めてしまう罠のほうを前面に置いたほうが実態に近い。

今後の有望株という観点では、Shugboroughそのものに決定打を期待するより、他の未解読案件のほうが研究の伸びしろは見えています。
Dorabella Cipherは記号体系の構造分析がまだ掘れますし、D’Agapeyeff cipherは誤りモデルを含めた探索の洗練が効きそうです。
作者自身の失念や記載ミスが絡む可能性を前提にすると、正しい暗号文がどこかにあると仮定して総当たりするだけでは足りません。
数文字、数桁の誤記や転記揺れを織り込んだ探索へ進めるかどうかで、研究の質が変わります。
KryptosのK4は追加ヒント待ちの色が濃く、Shugboroughはそもそも暗号断定を急がない。
この対照を見ると、いま有望なのは「派手な一発解読」より、対象ごとに前提を細かく組み替える地道な仕事だとわかります。

まとめ

整理すると、Kryptos K4D’Agapeyeff cipherDorabella Cipherは「本当に未解読」に入ります。
Beale ciphersは第2だけ読めており、Shugborough inscriptionは未解読というより、そもそも暗号として扱うべきかが揺れている題材です。
Zodiacは番外で、主要暗号はすでに解読済みだからこそ、「未解読」の看板だけで一括りにしない視点が残ります。

頻度分析やヴィジュネル暗号（Vigenère cipher）の基礎へ自然につながります。
ヴィジュネル暗号についての一般的な解説は外部の参考資料（例: Vigenère cipher の解説ページ）を参照すると、具体的な当てはめ方の感触がつかめます。