¿Qué hace a la computación cuántica una amenaza real para la criptografía?
Durante décadas, la seguridad digital descansó sobre un pilar aparentemente sólido: la dificultad computacional de factorizar números enormes o resolver el logaritmo discreto. Los algoritmos como RSA y ECC, que protegen desde transacciones bancarias hasta comunicaciones gubernamentales, aprovechan que los ordenadores clásicos tardarían miles de millones de años en romperlos. La computación cuántica, sin embargo, opera en un plano distinto. Aprovecha principios como la superposición y el entrelazamiento para procesar información de manera exponencialmente más eficiente en ciertos problemas. En 1994, el matemático Peter Shor demostró que un ordenador cuántico suficientemente grande podría factorizar números enteros en tiempo polinómico, un ataque directo al corazón de la criptografía asimétrica. No es una teoría abstracta; es una amenaza con fecha de caducidad.
El algoritmo de Shor y el fin de los sistemas RSA y ECC
El algoritmo de Shor no solo rompe RSA. También vulnera el cifrado de curva elíptica (ECC), ampliamente usado en claves públicas, firmas digitales y, notablemente, en los estándares actuales de seguridad en internet como TLS. Mientras un ordenador clásico necesitaría 300 trillones de años para factorizar una clave RSA de 2048 bits, un ordenador cuántico con unos 20 millones de puertas lógicas podría hacerlo en cuestión de horas. La amenaza no se limita al futuro: hoy mismo, adversarios estatales como China y Rusia estarían recolectando datos cifrados con el objetivo de descifrarlos retroactivamente cuando la tecnología esté disponible (ataques "harvest now, decrypt later"). Eso pone en riesgo la confidencialidad de comunicaciones que deben permanecer secretas por décadas, como las de inteligencia, propiedad intelectual o registros médicos.
¿Cuándo se espera que un ordenador cuántico rompa los estándares actuales?
Las estimaciones no son unánimes, pero el consenso de expertos del Foro Económico Mundial y el Instituto Nacional de Estándares y Tecnología (NIST) de EE.UU. apunta a un horizonte de 10 a 20 años para que un ordenador cuántico relevante esté operativo. No obstante, el avance ha sido más rápido de lo previsto: Google anunció en 2019 la supremacía cuántica con su procesador Sycamore, y en 2023 presentó un chip de 70 qubits. IBM tiene planes para un sistema de 100.000 qubits para 2033. Si bien la corrección de errores y la escalabilidad siguen siendo desafíos formidables, la inversión global supera los 35.000 millones de dólares, con actores como China dedicando 15.000 millones a un laboratorio nacional y la Unión Europea movilizando más de 7.000 millones. El riesgo no es mañana, pero el plazo para migrar se mide en años, no en décadas.
Criptografía post-cuántica: los nuevos algoritmos que compiten por ser el estándar
Frente a esta amenaza, la criptografía post-cuántica (PQC) busca desarrollar algoritmos que resistan ataques tanto de ordenadores clásicos como cuánticos. El NIST lidera un proceso global de estandarización. En 2022 seleccionó cuatro algoritmos finalistas: CRYSTALS-Kyber (para cifrado), CRYSTALS-Dilithium, FALCON y SPHINCS+ (para firmas). Kyber, basado en retículos (lattices), es el más prometedor por su eficiencia. En agosto de 2023, el NIST publicó los borradores finales de estándares para Kyber y Dilithium. La transición, sin embargo, no es trivial: los algoritmos PQC suelen requerir claves más grandes y mayor ancho de banda, lo que impacta en redes, hardware legacy y protocolos. La migración implica reemplazar infraestructura criptográfica en miles de sistemas, desde servidores hasta chips de tarjetas de crédito.
El papel de gobiernos y agencias de seguridad en la transición
Gobiernos clave ya han tomado posición. La Casa Blanca emitió en 2022 un memorándum que exige a todas las agencias federales migrar a criptografía resistente a cuántica para 2035. La NSA publicó directrices específicas para sistemas de seguridad nacional. La Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) ha lanzado hojas de ruta para el sector público. En Europa, ENISA (Agencia de la UE para la Ciberseguridad) recomienda comenzar la planificación ahora, con un horizonte de 2030-2035. China, por su parte, ha anunciado que estandarizará sus propios algoritmos PQC hacia 2025. La carrera es, también, geopolítica: quien imponga el estándar ganará ventaja estratégica, y la dependencia de un único proveedor (como en los chips o el 5G) ahora se replica en la criptografía.
¿Qué sectores están más expuestos y cómo se preparan bancos y gobiernos?
El sector financiero es el más vulnerable. Los bancos dependen de RSA y ECC para transacciones, autenticación y certificados digitales. JPMorgan Chase ha sido pionero: desde 2020 experimenta con redes cuánticas para trading, y en 2023 inició un piloto con algoritmos PQC para pagos mayoristas. El Banco Central Europeo y el Banco de Inglaterra han emitido alertas tempranas. Las blockchains, que usan ECC para firmas, también están expuestas; Ethereum ha comenzado a discutir una hoja de ruta post-cuántica. El sector salud, que almacena datos por décadas, enfrenta el riesgo de que registros médicos cifrados hoy sean descifrados en el futuro. Las agencias de inteligencia, como la NSA, ya exigen que los nuevos sistemas de comunicación del Pentágono incorporen PQC desde el diseño. La migración no es solo técnica: es un cambio cultural en áreas que nunca habían tenido que repensar su raíz criptográfica.
Planes de migración: desafíos técnicos y plazos para una criptografía resistente
Migrar a PQC no será un apagón, sino una transición gradual y heterogénea. El NIST recomienda un enfoque híbrido durante una década: usar algoritmos clásicos junto con PQC para mantener compatibilidad mientras se validan los nuevos. El desafío técnico es inmenso: actualizar el ecosistema de TLS, HTTP/3, DNSSEC, firmas de código, infraestructura de clave pública (PKI) y hardware criptográfico (HSM, TPM). Las claves de Kyber son 2,5 veces más grandes que las de RSA, lo que afecta a dispositivos IoT con memoria limitada. Además, la estandarización no garantiza seguridad perfecta: los criptoanalistas ya estudian ataques laterales y de canal oculto contra los nuevos algoritmos. El tiempo apremia, pero la prudencia es obligada: una migración apresurada podría crear agujeros de seguridad peores que el riesgo cuántico.
El reloj corre. La ventana para actuar es estrecha, y los costos de no hacerlo se medirán en décadas de vulnerabilidad. La criptografía post-cuántica es el mayor replanteamiento de la seguridad digital desde su origen. No es solo un problema técnico; es un desafío de coordinación global, inversión estratégica y voluntad política. La pregunta no es si la computación cuántica romperá la criptografía actual, sino si estaremos listos cuando lo haga.
