La criptografía post-cuántica ya salió de los laboratorios. Desde que el NIST publicó sus primeros tres estándares en agosto de 2024, los navegadores, la mensajería y las agencias de seguridad empezaron a reemplazar el cifrado que protege tu banca y tus chats. El motivo tiene un nombre inquietante: cosechar ahora, descifrar después. La idea es simple y fea. Un atacante guarda hoy tu tráfico cifrado y espera a tener una computadora cuántica capaz de romperlo. La criptografía post-cuántica intenta cerrar esa ventana antes de que se abra. ## La amenaza que viene del futuro Casi todo lo que cifras a diario se apoya en dos problemas matemáticos: factorizar números enormes (RSA) y el logaritmo discreto sobre curvas elípticas (ECC). Una computadora normal tardaría más que la edad del universo en resolverlos para claves grandes. Ahí está la seguridad. El problema es Peter Shor. En 1994 demostró que una computadora cuántica lo bastante grande podría factorizar en tiempo polinómico, del orden de $O((\log N)^3)$. Traducido: lo que hoy es imposible pasaría a ser cuestión de horas. Esa fórmula dice algo concreto. Mientras el esfuerzo clásico crece casi exponencialmente con el tamaño de la clave, el algoritmo de Shor crece apenas con el cubo del número de dígitos. Duplicar la clave RSA no te salva; solo le añade un rato de cómputo al atacante cuántico. Todavía no existe una máquina así. Los procesadores cuánticos actuales tienen demasiados errores y muy pocos cúbits estables para romper RSA-2048. Pero hay una trampa temporal. Los datos que envías hoy —historiales médicos, contratos, secretos de Estado— pueden seguir siendo sensibles dentro de diez o quince años. Un adversario paciente los almacena cifrados y espera. A ese ataque diferido se le llama *harvest now, decrypt later*, y es la razón por la que la migración empezó antes de que la amenaza fuera real. ## Los tres estándares que cambiaron las reglas El NIST corrió un concurso público de ocho años para elegir algoritmos que resistan tanto a computadoras clásicas como cuánticas. En agosto de 2024 publicó los tres primeros como estándares federales (FIPS). Cada uno cubre una necesidad distinta. ```compare {"title":"Los tres estándares post-cuánticos del NIST (2024)","options":["ML-KEM (FIPS 203)","ML-DSA (FIPS 204)","SLH-DSA (FIPS 205)"],"criteria":["Para qué sirve","Base matemática","Carácter","Tamaño de datos"],"rows":[["✓ Intercambio de claves","✓ Firma digital","✓ Firma digital"],["Retículos (Kyber)","Retículos (Dilithium)","Funciones hash (SPHINCS+)"],["~ Rápido y compacto","~ Equilibrado","✓ Muy conservador"],["✓ Claves pequeñas","~ Firmas medianas","✗ Firmas grandes"]],"best":[0,0,2,0]} ``` La matriz de arriba compara los tres estándares. **ML-KEM** (antes Kyber) se encarga de acordar la clave secreta de una sesión; es el que ya viste actuar sin saberlo cuando abres una web con HTTPS. **ML-DSA** (antes Dilithium) firma documentos y software para probar que no los alteraron. Ambos se basan en retículos: problemas geométricos en muchas dimensiones que ni las computadoras cuánticas saben resolver rápido. **SLH-DSA** (antes SPHINCS+) también firma, pero se apoya solo en funciones hash, una matemática mucho más vieja y estudiada. A cambio de esa prudencia, sus firmas pesan bastante más. Es el paracaídas de reserva por si algún día alguien encuentra una grieta en los retículos. La lógica de tener tres es sencilla. Uno para hablar en secreto, dos para firmar, y una diversidad de fundamentos matemáticos para no poner todos los huevos en la misma canasta. ## Quién ya lo está usando Esto no es un plan para el futuro lejano. Ya corre en tu bolsillo. Apple desplegó en 2024 un protocolo llamado PQ3 para iMessage, con cifrado post-cuántico y una propiedad extra: si un atacante compromete una clave, no puede leer los mensajes viejos ni los futuros. Signal hizo algo parecido antes con su mecanismo PQXDH. Del lado de la web, Google y Cloudflare llevan desde 2023 usando un intercambio de claves híbrido en Chrome y en buena parte del tráfico de internet: combinan la criptografía clásica (X25519) con la post-cuántica (ML-KEM) en la misma conexión. Ese enfoque híbrido merece una pausa. En vez de apostar todo a un algoritmo nuevo y poco probado en el mundo real, se cifra dos veces: con el método viejo confiable y con el nuevo resistente a lo cuántico. Si uno falla, el otro aguanta. Es la forma sensata de migrar sin arriesgar lo que ya funciona. ## Cuánto tiempo tenemos de verdad Estados Unidos puso fechas sobre la mesa. El Memorando de Seguridad Nacional 10 fijó como meta mitigar el riesgo cuántico para 2035, y la NSA publicó su guía CNSA 2.0 con hitos intermedios para software, firmware y redes. ```gantt {"title":"Ruta de migracion post-cuantica (marco CNSA 2.0 / NSM-10, EE. UU.)","tasks":[{"name":"Estandares NIST publicados","start":"2024-08-13","end":"2024-12-31"},{"name":"Inventario de sistemas criptograficos","start":"2023-01-01","end":"2026-12-31"},{"name":"Adopcion en software y firmware","start":"2025-01-01","end":"2030-12-31"},{"name":"Redes y protocolos tradicionales","start":"2027-01-01","end":"2030-12-31"},{"name":"Migracion completa (objetivo)","start":"2030-01-01","end":"2035-12-31"}]} ``` El cronograma anterior ordena las fases con sus fechas objetivo (algunas aproximadas, según los documentos oficiales). Primero, la publicación de los estándares en 2024. En paralelo, cada organización debe hacer un inventario: saber dónde usa criptografía, porque no puedes reemplazar lo que no sabes que tienes. Luego viene la adopción en software y firmware hacia 2030, la actualización de redes y protocolos, y una meta de migración amplia entre 2033 y 2035. Parece lejano. No lo es. Reemplazar la criptografía de un banco, un hospital o una red eléctrica toma años de auditorías, pruebas y compatibilidad hacia atrás. Y recuerda la trampa temporal: los datos que quieras proteger más allá de 2035 hay que cifrarlos con algoritmos post-cuánticos hoy, no cuando exista la computadora que los amenaza. ## Qué significa para ti Si no trabajas en seguridad, la buena noticia es que casi todo esto pasa sin que muevas un dedo. Tu iPhone, tu navegador y tus apps de mensajería ya están migrando por debajo. La actualización te llega en la próxima versión del sistema. Si manejas sistemas, la tarea concreta es una: empieza por el inventario. Localiza dónde vive tu criptografía —en librerías, certificados, hardware— y prioriza lo que deba seguir secreto por una década. El resto es reemplazo gradual, de preferencia en modo híbrido para no romper lo que ya sirve. La parte difícil no es el algoritmo nuevo. Es encontrar todos los rincones donde el viejo está enterrado. La criptografía post-cuántica cambió de estatus. Pasó de ser un tema de conferencias académicas a código que corre en miles de millones de dispositivos. La computadora cuántica que lo justifica todavía no existe, y quizá tarde años en llegar. Pero por primera vez, el candado se está cambiando antes de que aparezca el ladrón. ## Fuentes 1. "NIST Releases First 3 Finalized Post-Quantum Encryption Standards" (FIPS 203, 204 y 205). *NIST*, agosto de 2024. 2. "Commercial National Security Algorithm Suite 2.0" (CNSA 2.0). *NSA / Central Security Service*. 3. "National Security Memorandum 10" (NSM-10) sobre sistemas resistentes a la computación cuántica. *Casa Blanca*, 2022. 4. "iMessage with PQ3: The new state of the art in quantum-secure messaging". *Apple Security Research*, 2024. 5. "The state of the post-quantum internet" y despliegue de intercambio de claves híbrido. *Cloudflare* y *Google Security Blog*.
Comentarios
Sé el primero en comentar este artículo.
Deja un comentario