Latinoamérica acelera migración a criptografía postcuántica

Mientras EE. UU. y China blindan su criptografía y la ONU migra sus pensiones, la región tiene una ventana estrecha: migrar a algoritmos postcuánticos y construir infraestructura propia antes de que el 'día Q' invalide la confianza digital.

Latinoamérica acelera migración a criptografía postcuántica

Foto: Shamin Haky

La computación cuántica dejó de ser una apuesta de laboratorio para convertirse en un factor de riesgo sistémico que redefine la seguridad nacional y la competitividad económica. El algoritmo de Shor, conocido desde 1994, romperá la criptografía asimétrica —RSA, ECDSA, las curvas elípticas que sostienen TLS, SSH y las firmas digitales— en cuanto exista un ordenador cuántico criptográficamente relevante. No hay fecha consensuada para ese "día Q"; el NIST exige eliminar RSA-2048 y ECC-256 antes de 2030 y la NSA ya obliga a sus proveedores a adoptar estándares postcuánticos para 2027.

La amenaza, sin embargo, no espera al hardware: la estrategia "cosechar ahora, descifrar después" ya está en marcha. Agencias estatales y grupos APT interceptan y almacenan tráfico TLS, VPN y volúmenes cloud cifrados hoy para leerlos mañana. Eso convierte la confidencialidad de largo plazo —secretos de Estado, propiedad intelectual, historiales médicos— en una carrera contra el reloj que América Latina no puede permitirse perder.

La regla de Mosca no perdona

Patrocinado Advertisement

Michele Mosca expone una ecuación implacable: si el tiempo que tus datos deben permanecer secretos más el tiempo que tardas en migrar tu infraestructura supera al tiempo que falta para que aparezca una máquina cuántica relevante, ya tenés un problema urgente. En la región, un secreto industrial o una posición negociadora del Estado debe preservarse al menos dos décadas; la migración de un sistema complejo demanda una década de trabajo coordinado. La cuenta no cierra. Casi dos tercios de las empresas globales consideran a la computación cuántica la amenaza crítica número uno para la ciberseguridad en los próximos cinco años, según Capgemini. La respuesta técnica existe —la criptografía postcuántica estandarizada por el NIST (ML-KEM, ML-DSA, SLH-DSA)— pero su despliegue exige tres pilares operativos que escasean en la agenda regional: inventario criptográfico exhaustivo, implementación híbrida gradual y gobernanza continua de claves y ciclos de vida.

Una iniciativa concreta en el Cono Sur

En medio de ese vacío, emerge The Quantum Alliance, un operador regional federado fundado por el argentino Facundo Díaz. La propuesta: ocho hubs en seis países —Buenos Aires, Patagonia, São Paulo, Bogotá, Santiago, Lima, México y Río de Janeiro— con una inversión inicial de 50 a 60 millones de dólares y puesta en marcha entre 2027 y 2028.

Cada nodo combina clústeres GPU para IA, almacenamiento con seguridad postcuántica bajo jurisdicción local y acceso a backends cuánticos vía nube. El nodo patagónico aprovecha el enfriamiento pasivo y energía eólica; el de São Paulo se conecta directo a la red bancaria brasileña. La arquitectura busca resolver las tres preguntas de la soberanía de datos: residencia física y jurisdicción legal, tenencia exclusiva de las llaves de cifrado y reversibilidad real del servicio sin costos de salida prohibitivos. Es un intento de dejar de ser rehenes comerciales de nubes extranjeras que capturan al 99 % de sus clientes año tras año.

El flanco de la inteligencia artificial soberana

No solo es criptográfica la dependencia. Entrenar modelos gigantes en la nube ajena implica regalar el activo más valioso —datos de clientes, balances, know-how— para que el proveedor entrene su propia tecnología y compita contra ti. La alternativa que plantea Díaz es desplegar modelos de lenguaje pequeños y especializados (7.000 millones de parámetros) dentro de la infraestructura propia: 10 a 30 veces más baratos de servir que los modelos de propósito general, según Nvidia, y superiores en tareas matemáticas concretas. Gartner proyecta que para 2027 el volumen de uso de modelos pequeños triplicará al de los grandes. La soberanía digital, en este sentido, no es nacionalismo tecnológico: es control efectivo y reversibilidad de los activos de información.

El vacío geopolítico

Estados Unidos, China, la UE, Reino Unido, Canadá, Japón y Singapur destinan miles de millones a I+D, talento e infraestructura cuántica. América Latina, en cambio, no figura en los mapas de inversión soberana ni en los centros gravitatorios de formación de élite cuántica (MIT, Caltech, Oxford, Delft, Tsinghua, USTC). El capital sigue al talento: 1.250 millones de dólares en startups cuánticas solo en el primer trimestre de 2025, concentrados en hardware superconductor, iones atrapados, fotónica y software de corrección de errores. La región tiene grupos de investigación en Brasil, Argentina, Chile y México, pero carece de la escala de financiación pública coordinada y de la cadena de valor industrial que transforma papers en qubits lógicos tolerantes a fallos.

Se cierra la ventana de acción. Migrar a PQC no es un proyecto de TI: es una decisión estratégica con implicaciones directas en la soberanía de las infraestructuras digitales. Construir capacidad de cómputo propio con seguridad postcuántica integrada no es un lujo: es la condición para que gobiernos, bancos e industrias operen sin depender de criptografía vulnerable ni de jurisdicciones ajenas. The Quantum Alliance demuestra que la iniciativa privada puede mover ficha; lo que falta es que los directorios y los gabinetes dejen de tratar lo cuántico como tema de futuro y lo inscriban en el registro de riesgos del presente. El "día Q" no avisará cuando llegue. La única defensa es haber migrado ayer.

Fuentes

  1. Computación cuántica: la frontera que reescribe el poder y la seguridad global
  2. The Quantum Alliance desplegará ocho hubs de cómputo avanzado en ...
  3. Computación cuántica: aplicaciones comerciales, asimetrías de poder
  4. Debate sobre la computación cuántica en la sede de la ONU: ¿Cómo se están preparando los sistemas financieros?
Ariel Acosta

Escrito por

Ariel Acosta

Experto en seguridad de información

Ingeniero en sistemas y gestor de servicios de TI con más de 10 años de experiencia en diseño, implementación y administración de infraestructura de red, seguridad y procesos tecnológicos. Ha desarrollado una carrera orientada a sostener operaciones críticas, optimizar entornos corporativos y traducir necesidades técnicas en soluciones funcionales para organizaciones que dependen de plataformas estables, seguras y alineadas con el negocio, con foco en eficiencia y control.