Opinión La cuántica ya no es promesa: es el nuevo perímetro de la soberanía
La estandarización PQC y los mandatos regulatorios 2026 marcan el fin de la fase teórica. Quien controle la migración criptográfica define la confianza de monedas, defensa y soberanía digital. América Latina no puede ser espectadora.
Nueve años de concurso público, 82 candidatos evaluados y cinco algoritmos estandarizados como FIPS 203, 204, 205 y el reciente HQC. El NIST no ha publicado solo especificaciones técnicas; ha fijado la línea de salida de una carrera donde la meta no es el qubit, sino la crypto-agility: la capacidad de cambiar los cimientos criptográficos de sistemas críticos sin apagarlos.
El modelo de amenaza "harvest now, decrypt later" ha convertido la incertidumbre sobre la fecha del ordenador cuántico relevante en riesgo presente. Adversarios registran hoy tráfico TLS, mensajes de pago, firmas de firmware y actualizaciones de software para descifrarlos o falsificarlos mañana. La respuesta del NIST —una cartera diversificada entre redes modulares (ML-KEM, ML-DSA), hash sin estado (SLH-DSA), redes NTRU (Falcon) y códigos correctores (HQC)— no es excesiva precaución: es ingeniería de supervivencia ante un avance criptoanalítico que podría invalidar una familia completa.
La geopolítica del qubit ya no admite eufemismos. Estados Unidos impulsa la suite CNSA 2.0 de la NSA; la Unión Europea ha convertido la migración en obligación legal vinculante bajo DORA: inicio en 2026, casos de alto riesgo en 2030, migración total en 2035. China desarrolla sus propios estándares. La designación de Rodrigo Martín (Indra) al frente del organismo mundial de criptografía postcuántica ilustra cómo España y la industria de defensa europea buscan asiento en la mesa donde se escriben las reglas. Quien controle la migración de infraestructuras críticas —comunicaciones militares, mando y control, satélites, sistemas de armas— define el perímetro de confianza de sus aliados.
En el sector financiero, la tensión entre urgencia regulatoria y deuda técnica es máxima. Kyber-768 añade 15-20% de latencia al handshake TLS frente a RSA: margen asumible en banca minorista, pero crítico en high-frequency trading. Los pagos con tarjeta (EMVCo, PCI SSC), SWIFT, RTGS y sistemas de liquidación deben reemplazar criptografía en terminales POS, HSMs, mainframes y capas de mensajería sin romper latencias de milisegundos ni disponibilidad 24/7. Reino Unido, Canadá, Australia y EE. UU. emiten guías convergentes pero no idénticas, creando fricción para bancos transfronterizos e infraestructuras de mercado.
La asimetría en blockchain es brutal. Bitcoin expone entre 1,9 y 6,9 millones de BTC según metodología (claves públicas expuestas y riesgo estructural por reutilización de direcciones). Las propuestas BIP-360 y BIP-361 siguen en borrador; su activación requiere consenso de desarrolladores, mineros, wallets, custodios y operadores de nodos. Coinbase ya diseña arquitectura de custodia postcuántica multi-esquema, pero la gobernanza descentralizada impone plazos incompatibles con el calendario regulatorio. La UE advierte: el riesgo puede preceder al despliegue comercial; la ventana para migrar activos on-chain antes de que las firmas ECDSA queden obsoletas se cierra mientras se debate el soft fork.
Tres cuellos de botella físicos y humanos frenan la viabilidad comercial: corrección de errores cuánticos (miles de qubits físicos por qubit lógico; roadmaps industriales apuntan a qubits lógicos útiles hacia 2029-2033), cadena de suministro (fotónica de silicio, cables superconductores, electrónica criogénica, láseres de baja fase y packaging 3D concentrados en pocas geografías, vulnerabilidades de single source análogas a las del litio o semiconductores avanzados) y talento (la intersección de criptografía, física cuántica, ingeniería de hardware y certificación FIPS/Common Criteria escasea; la formación universitaria tarda una década en ajustar currículos).
La hoja de ruta 2025-2035 dibuja tres horizontes. 2025-2027: migración híbrida obligatoria en TLS 1.3, firmware y PKI empresarial; inventario criptográfico completo en entidades reguladas; pruebas de interoperabilidad PQC en entornos de pagos. 2028-2030: finalización de casos de alto riesgo per DORA y CNSA 2.0; despliegue de HQC como segundo KEM estándar; primeras implementaciones PQC en HSMs certificados FIPS 140-3 Nivel 3/4; consenso y activación de BIP-360/361 en Bitcoin. 2031-2035: migración completa de infraestructuras heredadas; sustitución de firmas en código embebido (automoción, aeroespacial, médico); madurez de QKD en redes troncales soberanas; posible demostración de factorización RSA-2048 en dispositivo lógico.
Para América Latina, la lección es clara: la computación cuántica ha dejado de ser una promesa científica para convertirse en infraestructura estratégica cuya gestión define la capacidad de actuar de Estados y mercados. La región no tiene la profundidad de bolsillo de China (15.000 millones de inversión pública anunciada), la UE (10.000 millones, 60% desde Alemania) o EE. UU. (5.000 millones públicos pero 44% de la inversión privada global). Pero el costo de la inacción no se mide en cuota de mercado: se mide en la confianza que sostiene la moneda, la defensa y la soberanía digital. Empezar el inventario criptográfico hoy no es una opción técnica; es una decisión política de supervivencia.
