De la teoría cuántica a la supremacía: hitos técnicos y cronología real
El proceso de estandarización del NIST dibuja la hoja de ruta técnica más creíble. Iniciado en diciembre de 2016, el concurso público evaluó 82 candidatos en cuatro rondas. En julio de 2022 el instituto anunció los primeros algoritmos seleccionados: CRYSTALS-Kyber (ML-KEM) para establecimiento de claves y CRYSTALS-Dilithium, Falcon y SPHINCS+ para firmas digitales, publicados como FIPS 203, 204 y 205 en agosto de 2024.
La cuarta ronda, cerrada en marzo de 2025, añadió HQC —un esquema basado en códigos correctores— como único KEM adicional, descartando BIKE, Classic McEliece y SIKE, este último reconocido como inseguro por sus propios autores. La cronología es elocuente: nueve años desde el taller fundacional de 2015 hasta los estándares firmes, con implementaciones híbridas ya operando en navegadores, OpenSSL, BoringSSL y la CDN de AWS CloudFront a escala de internet.
Geopolítica del qubit: inversión estatal, soberanía tecnológica y la nueva Guerra Fría
La designación de Rodrigo Martín, experto de Indra, al frente del organismo mundial de criptografía postcuántica ilustra cómo España y la industria de defensa europea buscan asiento en la mesa donde se escriben las reglas. No es un gesto simbólico: la soberanía criptográfica se ha convertido en dimensión inseparable de la soberanía tecnológica. Quien controle la migración de infraestructuras críticas —comunicaciones militares, mando y control, satélites, sistemas de armas— define el perímetro de confianza de sus aliados. Estados Unidos, a través del NIST y la NSA (suite CNSA 2.0), la UE con DORA y el mandato de iniciar la transición antes de fin de 2026, y China con sus propios estándares, compiten por imponer la base instalada que obligará al resto a interoperar en sus términos.
Criptografía post-cuántica: el colapso del RSA y la carrera por el estándar PQC
Este modelo de amenaza "harvest now, decrypt later" (HNDL) convierte la incertidumbre sobre la fecha del ordenador cuántico criptográficamente relevante en riesgo presente. Adversarios registran hoy tráfico TLS, mensajes de pago, documentos firmados y actualizaciones de firmware para descifrarlos o falsificarlos mañana. El NIST respondió con una cartera diversificada: ML-KEM y ML-DSA (redes modulares), SLH-DSA (hash sin estado), Falcon (redes NTRU, firmas compactas) y HQC (códigos cuasi-cíclicos de Hamming) como respaldo de distinta suposición matemática. La diversidad intencional mitiga el riesgo de un avance criptoanalítico que invalide una familia completa. El artículo de IEEE Access (2026) confirma que los cinco algoritmos exigen recursos sustancialmente mayores que RSA/ECC, impulsando optimizaciones en FPGA, ASIC y co-diseño hardware-software para cerrar la brecha de rendimiento.
Aplicaciones militares: simulación de materiales, logística cuántica y comunicaciones inviolables
Más allá de la criptografía, la computación cuántica promete —y en algunos casos ya entrega— ventajas en simulación de materiales para blindajes, propulsión y sensores; optimización combinatoria para logística de teatros de operaciones; y distribución cuántica de claves (QKD) para enlaces físicamente inviolables. La doble vía —PQC por software en redes existentes y QKD en enlaces estratégicos— define la arquitectura de comunicaciones de la OTAN y las potencias mayores. La agilidad criptográfica (crypto-agility) que exige DORA y promueve el marco híbrido HCF propuesto en la literatura académica permite cambiar algoritmos sin rediseñar protocolos, capacidad indispensable cuando la vida útil de una plataforma de armas supera los ciclos de estandarización.
Impacto financiero: riesgo sistémico, trading de alta frecuencia y seguridad blockchain
Este sector concentra la tensión entre urgencia regulatoria y deuda técnica. La UE fija hitos vinculantes: inicio de migración en 2026, casos de alto riesgo completados en 2030, migración total en 2035. Reino Unido, Canadá, Australia y EE. UU. emiten guías convergentes pero no idénticas, creando fricción para bancos transfronterizos e infraestructuras de mercado (FMIs). Los pagos con tarjeta (EMVCo, PCI SSC), SWIFT, RTGS y sistemas de liquidación deben reemplazar criptografía en terminales POS, HSMs, mainframes y capas de mensajería sin romper latencias de milisegundos ni disponibilidad 24/7. El paper de Kuka et al. (2026) documenta que Kyber-768 añade 15-20% de latencia al handshake TLS frente a RSA, margen asumible en banca minorista pero crítico en high-frequency trading.
En blockchain, la asimetría es brutal. Bitcoin expone entre 1,9 y 6,9 millones de BTC según metodología (Claves públicas expuestas: 1,91 M según Ki Young Ju y Glassnode; riesgo estructural + reutilización de direcciones: 6,04–6,89 M). Las propuestas BIP-360 y BIP-361 siguen en borrador; su activación requiere consenso de desarrolladores, mineros, wallets, custodios y operadores de nodos. Coinbase ya diseña arquitectura de custodia postcuántica multi-esquema, pero la gobernanza descentralizada impone plazos incompatibles con el calendario regulatorio. La UE advierte que el riesgo puede preceder al despliegue comercial: la ventana para migrar activos on-chain antes de que las firmas ECDSA queden obsoletas se cierra mientras se debate el soft fork.
Cuellos de botella: corrección de errores, cadena de suministro y talento especializado
Esta viabilidad comercial y estratégica choca con tres cuellos de botella físicos y humanos. Primero, la corrección de errores cuánticos (QEC) exige miles de qubits físicos por qubit lógico; los dispositivos NISQ actuales (ruidosos, de escala intermedia) no rompen RSA-2048 ni ECC, pero la trayectoria de roadmaps industriales (IBM, Google, Quantinuum, PsiQuantum) apunta a qubits lógicos útiles hacia 2029-2033.
Segundo, la cadena de suministro: fotónica de silicio, cables superconductores, electrónica criogénica, láseres de baja fase y packaging 3D concentran proveedores en pocas geografías, creando vulnerabilidades de single source análogas a las del litio o los semiconductores avanzados. Tercero, el talento: la intersección de criptografía, física cuántica, ingeniería de hardware y certificación de seguridad (FIPS, Common Criteria) escasea; Indra, Thales, Airbus, IBM y los laboratorios nacionales compiten por los mismos perfiles, y la formación universitaria tarda una década en ajustar currículos.
Hoja de ruta 2025-2035: hitos de utilidad comercial y umbrales de relevancia estratégica
Esta convergencia de fuentes dibuja tres horizontes. 2025-2027: migración híbrida obligatoria en TLS 1.3, firmware y PKI empresarial; inventario criptográfico completo (criptoactivos, certificados, claves, protocolos) en entidades reguladas; pruebas de interoperabilidad PQC en entornos de pagos (EMVCo, SWIFT gpi). 2028-2030: finalización de casos de alto riesgo per DORA y guías NSA/CNSA 2.0; despliegue de HQC como segundo KEM estándar; primeras implementaciones PQC en HSMs certificados FIPS 140-3 Nivel 3/4; consenso y activación de BIP-360/361 o alternativa en Bitcoin. 2031-2035: migración completa de infraestructuras heredadas; sustitución de firmas en código embebido (automoción, aeroespacial, médico); madurez de QKD en redes troncales soberanas; posible demostración de factorización RSA-2048 en dispositivo lógico, que validaría o desmentiría la apuesta temporal de los reguladores.
Esta tesis que emerge es única: la computación cuántica ha dejado de ser una promesa científica para convertirse en infraestructura estratégica cuya gestión define la capacidad de actuar de Estados y mercados. La carrera no es por el qubit en abstracto, sino por la crypto-agility —la capacidad de cambiar los cimientos criptográficos de los sistemas críticos sin apagarlos—. Quien llegue segundo no solo pierde cuota de mercado; pierde la confianza que sostiene su moneda, su defensa y su soberanía digital.
