Algoritmos clásicos diseñados contra ataques cuánticos
La criptografía poscuántica reúne algoritmos ejecutables en ordenadores convencionales que se diseñan para resistir ataques de futuros ordenadores cuánticos potentes. No necesita enviar claves mediante partículas ni comprar hardware cuántico. Sustituye problemas matemáticos que una máquina cuántica resolvería con ventaja por otros para los que no se conoce un ataque eficiente, ni clásico ni cuántico. Su objetivo inmediato es proteger intercambio de claves y firmas digitales, dos funciones que sostienen conexiones web, actualizaciones de software, documentos y comunicaciones privadas.
La computación cuántica actual no puede romper de forma práctica la criptografía desplegada a gran escala. El riesgo nace de algoritmos conocidos y del tiempo que requiere cambiar infraestructuras. Datos cifrados hoy pueden copiarse y guardarse para intentar descifrarlos en el futuro. Si deben seguir siendo secretos durante décadas, esperar a que aparezca la máquina adecuada llega demasiado tarde.
Shor amenaza las claves públicas, no todo cifrado por igual
RSA, Diffie-Hellman y la criptografía de curva elíptica dependen de problemas como factorizar enteros o calcular logaritmos discretos. El algoritmo de Shor muestra que un ordenador cuántico tolerante a fallos podría resolverlos con una mejora decisiva. Eso comprometería tanto acuerdos de clave como firmas, permitiendo leer comunicaciones o suplantar actualizaciones si no se sustituyen a tiempo.
El cifrado simétrico, como AES, se ve afectado de otro modo. El algoritmo de Grover ofrece una aceleración cuadrática para buscar claves, que puede compensarse usando tamaños mayores. Las funciones hash también requieren revisar parámetros. Decir que «lo cuántico romperá todo el cifrado» es incorrecto: el impacto depende de la construcción, la longitud de clave, el modelo de ataque y la implementación.
De una competición mundial a estándares utilizables
NIST inició en 2016 un proceso público para evaluar propuestas. En 2024 publicó los tres primeros estándares finales: ML-KEM para establecer secretos compartidos, ML-DSA para firmas generales y SLH-DSA como alternativa de firma basada en funciones hash. Los nombres estandarizados sustituyen a denominaciones de candidatos conocidas durante la evaluación. El proceso continúa para diversificar familias y casos de uso.
ML-KEM y ML-DSA se apoyan en problemas de retículas estructuradas; SLH-DSA usa una estrategia distinta basada en hash. Diversidad no es decoración: si una familia sufre un avance criptanalítico, otra puede ofrecer un camino alternativo. Un estándar significa que parámetros, formatos y pruebas están especificados; no garantiza que cualquier programa que lo implemente sea seguro.
El reto está en encontrar todas las cerraduras
Una organización debe inventariar dónde crea, usa y almacena claves: navegadores, servidores, certificados, redes privadas, firmware, dispositivos industriales, copias y proveedores. Muchos sistemas llevan criptografía escondida en bibliotecas o equipos que no pueden actualizarse. Después hay que priorizar según la vida útil del dato y del producto. Un marcapasos o una infraestructura pueden seguir operativos mucho más que una aplicación móvil.
La agilidad criptográfica es la capacidad de cambiar algoritmos y parámetros sin reconstruir todo el sistema. Requiere protocolos que negocien opciones, formatos que identifiquen claves, pruebas de interoperabilidad y un plan de retirada. Durante la transición se usan modos híbridos que combinan un método clásico y otro poscuántico, de modo que el secreto sobreviva si al menos una parte resiste. Combinar mal también crea fallos, por lo que debe seguirse una especificación revisada.
Una matemática fuerte puede fallar en el código
Los algoritmos poscuánticos suelen manejar claves, firmas o mensajes internos mayores que las curvas elípticas. Eso afecta ancho de banda, memoria, latencia y dispositivos pequeños. Además, un atacante puede medir tiempo, consumo o errores para inferir secretos. Las implementaciones necesitan ejecución constante cuando proceda, validación estricta de entradas, generación aleatoria segura y protección frente a canales laterales.
La novedad exige prudencia. La revisión pública puede descubrir ataques que reduzcan seguridad o eliminen una propuesta, como ocurrió con candidatos del proceso de NIST. Eso demuestra que la evaluación funciona, no que toda la disciplina sea inútil. Desplegar una creación propia porque parece más simple es mucho más arriesgado que utilizar estándares y bibliotecas mantenidas.
Prepararse sin fingir una fecha exacta
Nadie conoce el año en que existirá un ordenador cuántico capaz de romper RSA a escala relevante. Las estimaciones dependen de número y calidad de qubits, corrección de errores, arquitectura y duración del cálculo. La decisión profesional no necesita adivinarlo: compara el tiempo de confidencialidad y migración con un horizonte incierto. Si cambiar lleva diez años y el dato debe durar veinte, empezar el inventario es razonable.
La conexión con el algoritmo de Euclides recuerda que criptografía moderna mezcla ideas antiguas, teoría de números y sistemas reales. La seguridad poscuántica tampoco será una única cerradura definitiva. Será un proceso de estándares, actualizaciones y vigilancia. La mejor defensa no consiste en anunciar que algo es «a prueba de cuántica», sino poder explicar el algoritmo, los parámetros, la implementación y cómo se sustituirán si la evidencia cambia.
La prioridad tampoco es idéntica para todos. Una firma que protege actualizaciones de un dispositivo durante veinte años puede requerir migración antes que una sesión efímera. Clasificar datos por periodo de secreto y sistemas por vida operativa convierte una amenaza abstracta en un calendario. Sin ese inventario, comprar una solución «cuántica» solo añade una etiqueta.
