Buena parte de la seguridad de internet descansa en criptografía de clave pública, como RSA y las curvas elípticas, que un ordenador cuántico suficientemente grande podría romper. Nadie puede decir cuándo existirá una máquina así. Pero los datos robados hoy pueden almacenarse y descifrarse más tarde, y sustituir la criptografía de una empresa lleva años, así que la línea de salida es ahora y no el día en que se anuncie un ordenador cuántico.
La buena noticia es que los algoritmos sustitutos ya están estandarizados. Esta guía explica qué ha cambiado, qué es urgente y qué puede esperar, y cómo empezar sin reescribirlo todo de golpe.
La amenaza: cosechar ahora, descifrar después
Un ordenador cuántico que ejecute el algoritmo de Shor podría romper RSA, Diffie-Hellman y la criptografía de curva elíptica, que protegen el intercambio de claves, las firmas y los certificados. Los cifrados simétricos como AES-256 y las funciones hash se ven mucho menos afectados y solo necesitan parámetros mayores.
El riesgo inmediato es cosechar ahora, descifrar después: un adversario graba hoy tráfico cifrado o roba archivos cifrados y espera. Todo lo que deba seguir en secreto diez o veinte años, como historiales médicos, secretos comerciales y datos gubernamentales y financieros, ya está en juego.
Los estándares ya están aquí
| Estándar | Algoritmo | Uso |
|---|---|---|
| FIPS 203 | ML-KEM (de CRYSTALS-Kyber) | Establecimiento de claves |
| FIPS 204 | ML-DSA (de CRYSTALS-Dilithium) | Firmas digitales |
| FIPS 205 | SLH-DSA (de SPHINCS+) | Firmas basadas en hashes |
| En curso | FN-DSA (de Falcon); HQC | Firmas compactas; encapsulación de claves de respaldo |
El NIST publicó los tres primeros en agosto de 2024. Su borrador de orientación para la transición propone retirar los algoritmos vulnerables a la computación cuántica, como RSA y la criptografía de curva elíptica, en 2030 y prohibirlos en 2035. La UE ha publicado una hoja de ruta coordinada que pide a los Estados miembros empezar a planificar la transición y mover antes los sistemas de alto riesgo. Revisa el texto vigente de tu sector, porque los supervisores financieros empiezan a preguntar.
Qué migrar primero
1. Datos confidenciales de larga vida, en tránsito y en reposo. Prioriza VPN, enlaces internos entre servicios, copias de seguridad y archivos que deban seguir secretos una década o más. El intercambio de claves híbrido, que combina un algoritmo clásico con ML-KEM, ya se usa en los principales navegadores y CDN y permite añadir protección sin renunciar a la garantía actual.
2. Firmas de larga vida y anclas de confianza. La firma de firmware, de código y de documentos y los certificados raíz duran años y son difíciles de sustituir sobre el terreno.
3. Sistemas que no se actualizan fácilmente. Módulos de seguridad hardware, dispositivos embebidos, tarjetas inteligentes e IoT necesitan plazos largos.
4. Todo lo demás. Las sesiones web de corta duración son de menor riesgo y suelen seguir a tus bibliotecas TLS y a tus proveedores de nube.
Cómo empezar sin reescribirlo todo
Crea un inventario criptográfico. Lista dónde usas criptografía: bibliotecas, certificados, tamaños de clave, protocolos, proveedores y vida útil de los datos. Una lista de materiales criptográficos (CBOM) es el formato emergente.
Diseña para la criptoagilidad. Envuelve los algoritmos tras configuración para poder cambiarlos sin rediseñar la arquitectura. Evita algoritmos fijados en el código y campos de tamaño fijo que no admitan claves y firmas mayores; las claves y firmas poscuánticas son más grandes y pueden romper supuestos.
Pide hojas de ruta a los proveedores. Los proveedores de nube, HSM, VPN y SaaS deben indicar cuándo admitirán algoritmos poscuánticos. Hazlo criterio de compra.
Piloto, medición y despliegue. Prueba el rendimiento, el tamaño de los handshakes y la compatibilidad con intermediarios de red primero en un entorno de pruebas.
Consideraciones especiales para cripto y fintech
Las blockchains usan firmas para autorizar gastos. Las direcciones cuyas claves públicas nunca se han revelado están algo mejor protegidas, mientras que las direcciones reutilizadas y las claves expuestas lo están más en un futuro cuántico. Migrar una red en funcionamiento exige acuerdo de la comunidad y un diseño cuidadoso, y es lento. Exchanges y custodios deberían prever nuevos tipos de clave en sus sistemas de custodia, revisar cómo se exponen las claves públicas y seguir las propuestas de protocolo.
Bancos y empresas de pagos tienen registros de larga vida, plazos regulatorios de conservación y un uso intensivo de módulos de seguridad hardware, así que son pioneros naturales. Incidentes como el hackeo de Binance muestran que las mayores pérdidas de hoy vienen de fallos operativos y no de criptografía rota; sigue corrigiendo los flujos de aprobación y el control de acceso mientras planificas la transición cuántica.
Un plan inicial de 90 días
Días 1-30: nombra un responsable, empieza el inventario y clasifica los datos según cuánto deben seguir en secreto.
Días 31-60: pide hojas de ruta a los proveedores, activa el intercambio de claves híbrido donde tu pila lo admita e identifica los sistemas con firmas de larga vida.
Días 61-90: pilota algoritmos poscuánticos en un servicio no crítico, documenta los resultados y redacta el plan de migración y el presupuesto.
Ayudamos a los equipos a diseñar arquitecturas criptoágiles y hojas de ruta de seguridad. Ponte en contacto o explora nuestros servicios.
Preguntas frecuentes
¿Qué es la criptografía poscuántica?
Son algoritmos diseñados para resistir ataques de ordenadores clásicos y cuánticos. Funcionan en hardware corriente y son distintos de la distribución cuántica de claves, que necesita equipos especiales.
¿Cuándo romperán los ordenadores cuánticos el RSA?
Nadie lo sabe. Las estimaciones varían mucho y dependen de avances de ingeniería. Como la migración lleva años y los datos cifrados pueden robarse ahora y descifrarse después, los organismos de normalización recomiendan empezar antes de que se demuestre una ruptura.
¿Qué algoritmos estandarizó el NIST?
En agosto de 2024 el NIST publicó FIPS 203 (ML-KEM, para establecimiento de claves), FIPS 204 (ML-DSA, para firmas digitales) y FIPS 205 (SLH-DSA, un esquema de firma basado en hashes). Otro estándar de firma, FN-DSA, y el algoritmo de encapsulación de claves HQC elegido en 2025 están en curso.
¿Afecta esto a Bitcoin y otras criptomonedas?
En principio sí. La mayoría de las cadenas usan firmas de curva elíptica que un ordenador cuántico podría falsificar, y las direcciones cuyas claves públicas se han revelado son las más expuestas. Se debaten vías de migración a nivel de protocolo y requieren consenso de la comunidad.