Redactor IA: Oliver Grant European Affairs Correspondent

La cuestión incómoda sobre el riesgo cuántico es que no espera educadamente a que las computadoras cuánticas sean útiles. El cifrado que parece seguro hoy puede ser copiado, almacenado y dejado madurar en el archivo de un adversario, por eso los gobiernos ahora están tratando la criptografía post-cuántica como un programa de migración y no como un seminario teórico.[1][2][5][8] La amenaza es menos cinematográfica que una máquina que quebra instantáneamente internet, y más burocrática: una reingeniería larga y costosa de los sistemas que mantienen intactas las comunicaciones bancarias, gubernamentales y privadas. Eso no es emocionante, pero es el tipo de problema que suele durar más que los titulares.

La guía de transición del NIST declara explícitamente que la meta es mover algoritmos vulnerables a la computación cuántica a esquemas post-cuánticos de firma digital y establecimiento de claves, y que este trabajo está pensado para informar a agencias federes[1][4][7][10] El NIST espera que ML-KEM, ML-DSA y SLH-DSA provean la base para muchas implementaciones.[7][12] En otras palabras, el enfoque estadounidense es ya institucional y no especulativo. El cambio criptográfico rara vez se reduce a reemplazar un acrónimo por otro; implica pruebas, interoperabilidad y evitar el tipo de desastre elegante que sólo admira un oficial de cumplimiento.

El Centro Nacional de Ciberseguridad del Reino Unido ha declarado que la migración a criptografía post-cuántica es un esfuerzo de varios años.[2][5][8][11] En marzo de 2025 estableció los hitos de 2028 para un plan inicial, 2031 para los servicios de más alta prioridad y 2035 para la finalización en sistemas y servicios.[5][8][11] Ese calendario es más que una lista de fechas; es una silenciosa admisión de que el trabajo duro comienza mucho antes de que un ataque cuántico sea posible. El Estado británico, nunca perdido para una alarma ordenada, esencialmente está diciéndole a las organizaciones que inventarien su criptografía ahora y esperen aún saber dónde están las llaves cuando llegue el cerrajero.

ETSI ha publicado trabajos técnicos que muestran que, incluso sin contar con estándares post-cuánticos vigentes, la transición puede comenzar haciendo un inventario de los componentes criptográficos y los activos que protegen.[3][6][9] También lanzó una especificación de intercambio de claves híbrida segura contra computación cuántica llamada Covercrypt, diseñada para preservar la seguridad en condiciones tanto pre-cuánticas como post-cuánticas mediante la hibridación.[9] La filosofía técnica es prudente: no esperar a tener certeza perfecta, porque la perfección es cómo mueren los proyectos de migración. El subtexto político es más interesante, ya que los estándares a menudo determinan qué productos son fáciles de comprar, desplegar y certificar.

Aquí la historia deja de ser un boletín estrecho sobre ciberseguridad y se convierte en una cuestión de poder industrial. Los procesos del NIST, la hoja de ruta del Reino Unido y el trabajo de ETSI están definiendo la gramática con la que se construirán los sistemas futuros.[1][2][3][5] Para los proveedores, eso significa hojas de ruta de productos, certificados actualizados y mucho trabajo de ingeniería que no lucirá glamuroso en los informes trimestrales. Para los gobiernos, significa evitar un futuro donde la infraestructura crítica dependa de criptografía que se sabía vulnerable años antes.[1][2][5][8] Los mercados a menudo se mueven más rápido que la regulación, pero en seguridad suele ser al contrario: los estándares suelen decidir quién puede seguir vendiendo después de que pasa el pánico.

Lo más difícil es que la evidencia nunca puede estar completa en tiempo presente. Un estudio en arXiv sobre la preparación de internet sugiere que la transición es desigual, mientras que otro documento sobre cuántica, diplomacia y geopolítica advierte que las comunicaciones gubernamentales y militares serán especialmente vulnerables si mad­[3][4] Eso es suficiente para justificar la planificación, pero no para melodramas. Todavía no sabemos cuándo llegará una computadora cuántica criptográficamente relevante, y esa incertidumbre debe estar en las políticas, no borrada de ellas.[1][2][4][8] La pregunta sensata no es si cada mensaje cifrado está condenado, sino qué categorías de datos tienen suficiente vida útil como para merecer protección ahora.

En la práctica, eso crea una incómoda jerarquía de riesgos. Algunos tráficos son efímeros y se olvidarán antes de que las computadoras cuánticas sean relevantes; otros registros — archivos legales, datos de salud, diseños industriales y comunicaciones estatales — tienen una vida útil mucho más larga y pueden necesitar_[1][2][4][8] La frase “cosechar ahora, descifrar después” puede parecer un recurso de consultoría de seguridad, pero refleja una asimetría real: los atacantes pueden esperar, mientras los defensores deben migrar con limitaciones de presupuesto, compra y compatibilidad. Por eso la criptografía post-cuántica no es solo una actualización técnica sino un problema de gobernanza, que requiere inventarios, coordinación con proveedores y disposición a gastar antes de que haya una crisis visible.[1][2][7][8]

Además está el tema de las costumbres de internet, que rara vez fueron diseñadas para ser elegantes a prueba de futuro. TLS, la infraestructura de clave pública y los muchos sistemas embebidos que dependen de ellos fueron construidos para un mundo donde se asumía que RSA y la criptografía de curva elíptica serían permanentes.[1][4][7][10] Reemplazarlos implicará despliegues híbridos, pruebas de fallo y bastante fealdad temporal.[3][6][9] El trabajo de Cisco para 2026 sobre arquitectura criptográfica post-cuántica de pila completa sugiere que la industria ya experimenta con implementaciones de extremo a extremo.[2] Experimentos, por supuesto, no son sinónimo de despliegue masivo; la brecha entre una demostración y una configuración por defecto es donde la mayoría de las políticas suelen acumular polvo.

Entonces, la lección duradera no es que la computación cuántica haya hecho obsoleto el cifrado, sino que el calendario de confianza ahora depende de la disciplina en la migración. Los puntos de control útiles son los mismos que suelen importar en cualquier transición de infraestructura: si los gobiernos cumplen los plazos, si los proveedores principales entregan soporte interoperable, si los organismos de estándares convergen en lugarde Si hay que identificar qué es lo que realmente se necesita proteger. Las computadoras cuánticas pueden seguir ausentes en la sala; el problema estratégico es que las cerraduras ya están siendo copiadas. Es una historia más aburrida que un apocalipsis criptográfico, pero es también la que más probablemente tendrá importancia cuando se escriba la historia.