La computadora cuántica que algún día podría descifrar parte de la información protegida con los sistemas actuales todavía no existe a una escala capaz de hacerlo. Pero los gobiernos y las grandes organizaciones ya se preparan para ese escenario, porque reemplazar la criptografía que protege bancos, hospitales, comunicaciones y sistemas estatales puede convertirse en una operación de muchos años.
La amenaza nace de una diferencia fundamental entre una computadora convencional y una máquina cuántica. Los sistemas tradicionales procesan información mediante bits, mientras que los computadores cuánticos utilizan qubits y aprovechan propiedades de la mecánica cuántica. Esa arquitectura podría permitir resolver determinados problemas matemáticos con una velocidad muy superior a la de las máquinas actuales.
Uno de los principales objetivos de preocupación es la criptografía de clave pública. Algoritmos ampliamente utilizados, como RSA y los sistemas basados en curvas elípticas, dependen de problemas matemáticos que resultan extremadamente difíciles para las computadoras convencionales. El Instituto Nacional de Estándares y Tecnología de Estados Unidos, NIST, advierte que una computadora cuántica suficientemente potente podría romper buena parte de esas defensas.
El escenario no significa que todos los datos digitales vayan a quedar expuestos de un día para otro. La cuestión es precisamente la preparación. Una organización puede tener miles de servidores, aplicaciones, dispositivos, certificados digitales y sistemas de autenticación que utilizan criptografía vulnerable. Encontrarlos y sustituirla sin interrumpir servicios esenciales es una tarea mucho más complicada que cambiar una contraseña.
Existe además una amenaza conocida como «cosechar ahora y descifrar después». Un atacante puede copiar información cifrada actualmente y almacenarla durante años con la esperanza de descifrarla cuando disponga de tecnología cuántica suficiente. Para secretos con una vida útil prolongada, como determinados documentos gubernamentales, investigaciones estratégicas o información financiera sensible, esperar a que exista una computadora capaz de romperlos podría ser demasiado tarde.
La respuesta internacional más avanzada hasta ahora tiene un protagonista destacado. En agosto de 2024, NIST aprobó tres estándares federales de criptografía poscuántica. FIPS 203 establece ML-KEM para el establecimiento de claves; FIPS 204 especifica ML-DSA para firmas digitales, y FIPS 205 establece SLH-DSA, también destinado a firmas. Los algoritmos fueron seleccionados después de un proceso internacional de evaluación que involucró a investigadores, empresas y organismos públicos.
La diferencia puede parecer técnica, pero sus consecuencias son cotidianas. Una clave permite establecer de manera segura un secreto compartido entre sistemas que se comunican; una firma digital permite comprobar que un mensaje, programa o documento procede de quien dice haberlo emitido y que no ha sido alterado. Ambos mecanismos están presentes, de manera invisible para el usuario, en buena parte de la infraestructura digital moderna.
La carrera tampoco terminó con esos tres estándares. En marzo de 2025, NIST seleccionó HQC para estandarización como una alternativa adicional de establecimiento de claves. La decisión refleja una estrategia prudente: no depender de una única familia matemática ante la posibilidad de que futuras investigaciones descubran debilidades inesperadas.
La urgencia también llegó a la infraestructura crítica. La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos, CISA, ha advertido que la transición afecta a funciones esenciales cuya interrupción podría tener consecuencias graves para la seguridad nacional, la economía o la salud pública. Redes eléctricas, sistemas industriales, telecomunicaciones y servicios financieros utilizan componentes criptográficos que no pueden sustituirse de manera improvisada.
La Agencia de Seguridad Nacional estadounidense ha establecido además una hoja de ruta para sus propios sistemas. Su política CNSA 2.0 contempla la adopción progresiva de criptografía resistente a ataques cuánticos y establece 2035 como horizonte para que los sistemas de seguridad nacional incorporen estas protecciones, mientras determinados programas prevén objetivos anteriores.
El reto, sin embargo, no consiste simplemente en instalar un nuevo algoritmo. Las organizaciones necesitan saber dónde utilizan criptografía vulnerable, qué información debe protegerse durante más tiempo, qué proveedores dependen de estándares antiguos y qué dispositivos podrían no ser actualizables. NIST recomienda precisamente comenzar con un inventario criptográfico y establecer prioridades de migración.
Para el ciudadano común, todo esto ocurre detrás de la pantalla. Una transferencia bancaria, una conexión segura o la firma electrónica de un documento pueden parecer operaciones instantáneas y sencillas. Detrás existe una infraestructura matemática gigantesca que debe mantenerse confiable incluso cuando cambien las capacidades de las máquinas.
La paradoja es que la carrera por la seguridad cuántica comenzó antes de que llegue la amenaza plenamente desarrollada. Esa anticipación es deliberada. La criptografía protege información que, en algunos casos, debe permanecer confidencial durante décadas, mientras que sustituirla puede requerir modificar sistemas construidos durante generaciones tecnológicas distintas.
La revolución cuántica todavía está en construcción. La revolución criptográfica, en cambio, ya comenzó. Y esta vez la estrategia más segura no consiste en esperar a que aparezca la máquina capaz de romper las defensas, sino en cambiar las cerraduras mientras la puerta continúa cerrada.
