RespuestasPublicado26 fuentes
La doble cara de la computación cuántica: por qué la migración desde RSA empieza antes del «Q-Day»
Hoy no existe un ordenador cuántico criptográficamente relevante, pero los atacantes pueden recopilar datos cifrados y tratar de descifrarlos en el futuro. Los beneficios de la computación cuántica —como la simulación de química y materiales, ciertos problemas de optimización y algunos flujos de IA— siguen siendo po...
Publicado porEditado con GPT-5.6 LunaImágenes generadas con GPT Image 1.5
Respuesta de investigación
Conclusiones clave
- Hoy no existe un ordenador cuántico criptográficamente relevante, pero los atacantes pueden recopilar datos cifrados y tratar de descifrarlos en el futuro.
- Los beneficios de la computación cuántica —como la simulación de química y materiales, ciertos problemas de optimización y algunos flujos de IA— siguen siendo potenciales y dependen de cada aplicación.
- La retirada en 2026 del candidato de firma HAWK tras un ataque asistido por IA no afectó a los estándares NIST ya finalizados ni a sistemas desplegados.
Prompt de IA
openai.comCreate a landscape editorial hero image for this Studio Global article: How does the emerging threat from quantum computing to RSA and elliptic-curve encryption—particularly through Shor’s algorithm and “harvest. Article summary: Quantum computing is both a prospective scientific tool and a security migration problem. Its hoped-for value is in simulating quantum chemistry and materials, optimizing difficult problems, and potentially augmenting so. Topic tags: general, general web, user generated, government, academic. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, water
La computación cuántica tiene una doble cara. Por un lado, podría mejorar la simulación de moléculas y materiales, resolver determinados problemas de optimización y contribuir a algunos flujos de trabajo de inteligencia artificial. Pero esos beneficios siguen siendo prospectivos y dependen mucho de la aplicación concreta. Por otro, su implicación para la ciberseguridad permite actuar desde hoy: un ordenador cuántico grande y tolerante a fallos podría poner en riesgo buena parte de la criptografía de clave pública utilizada actualmente, aunque todavía no existe ningún ordenador cuántico criptográficamente relevante (CRQC, por sus siglas en inglés). 52
La conclusión práctica es clara: no conviene esperar a que aparezca una máquina capaz de romper el cifrado. Las organizaciones deben empezar a localizar y sustituir sus dependencias criptográficas vulnerables, porque algunos datos tendrán que seguir siendo confidenciales durante más tiempo del que puede durar una migración completa.
Por qué el algoritmo de Shor amenaza a RSA y a la criptografía de curva elíptica
RSA basa su seguridad en la dificultad de factorizar números enteros grandes. Diffie-Hellman y los sistemas de curva elíptica dependen de problemas de logaritmos discretos. En un hardware cuántico tolerante a fallos y con capacidad suficiente, el algoritmo de Shor ofrecería una forma fundamentalmente más rápida de resolver esos problemas que los ordenadores clásicos.
La amenaza no se limita a los mensajes cifrados. Los sistemas de clave pública vulnerables a la computación cuántica se emplean para establecer claves, autenticar usuarios, emitir certificados, firmar software, proteger cadenas de arranque seguro y sostener otras funciones de confianza digital. Un atacante del futuro podría poner en riesgo tanto la confidencialidad como la capacidad de verificar si un programa, documento, transacción o registro es auténtico.
Eso no significa que toda la criptografía vaya a fallar al mismo tiempo. La preocupación directa se concentra en algoritmos de clave pública como RSA y la criptografía de curva elíptica. La criptografía simétrica no está amenazada por Shor de la misma manera, aunque cada organización debe revisar la fortaleza y la implementación de todos sus componentes criptográficos.
«Recopilar ahora, descifrar después»: por qué los datos actuales ya están en el punto de mira
Un ataque de tipo «recopilar ahora, descifrar después» no exige que el atacante pueda descifrar el tráfico inmediatamente. Puede interceptar comunicaciones cifradas o conseguir archivos protegidos, almacenarlos y tratar de descifrarlos cuando exista un ordenador cuántico criptográficamente relevante. 51
Por tanto, el plazo real depende de dos variables:
- cuánto necesita una organización para migrar sus sistemas; y
- durante cuánto tiempo debe mantenerse secreta la información protegida.
Los datos con una vida útil de confidencialidad larga son especialmente sensibles. En esta categoría entran registros gubernamentales y diplomáticos, información de defensa, diseños de ingeniería, datos médicos y genómicos, información de identidad, archivos financieros y jurídicos, secretos comerciales, registros de infraestructuras, investigaciones privadas y copias de archivo. También existe un problema de autenticidad a largo plazo: unas firmas digitales vulnerables podrían dificultar la validación futura de software, certificados, documentos y transacciones.
La existencia de esta amenaza no demuestra que se estén recopilando todos los archivos cifrados ni que un ataque cuántico sea inminente. Sí implica que esperar a disponer de pruebas definitivas de la llegada del «Q-Day» —el momento en que un ordenador cuántico pueda romper la criptografía actual— podría ser demasiado tarde para la información capturada hoy.
Las fechas cuánticas son inciertas; las fechas de migración ya están avanzando
Las previsiones sobre la aparición de un ordenador cuántico criptográficamente relevante varían ampliamente. Las autoridades alemanas señalan que actualmente no existe ningún CRQC, mientras que las estimaciones sobre cuándo podría aparecer siguen siendo inciertas. 52 Algunas evaluaciones sitúan un riesgo significativo en la década de 2030, pero se trata de previsiones, no de una fecha confirmada.
53
56
Por eso, un plan razonable no debería depender de acertar un único «Q-Day». Debería clasificar la información según su sensibilidad y su periodo de conservación, y tener en cuenta los años necesarios para descubrir dependencias, probar sustitutos, actualizar proveedores y retirar sistemas que no puedan modernizarse.
El marco de transición propuesto por el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) plantea una retirada gradual de los algoritmos de clave pública vulnerables a la computación cuántica: propone dejar en desuso RSA-2048 y ECC-256 después de 2030 y prohibirlos después de 2035. Como el documento IR 8547 es una propuesta de transición, cada organización debe comprobar la guía definitiva aplicable a su sector y no interpretar esas fechas como plazos legales universales. 20
35
Aun así, la dirección de la política federal estadounidense es inequívoca. Las agencias civiles recibieron la orden de presentar inventarios priorizados de sistemas y activos que contuvieran criptografía vulnerable a un CRQC antes del 4 de mayo de 2023 y anualmente hasta 2035. 33 El Memorando de Seguridad Nacional 10 fijó además el objetivo federal de mitigar el riesgo cuántico para 2035.
39
Los estándares poscuánticos del NIST ofrecen un punto de partida
El 13 de agosto de 2024, el NIST finalizó tres estándares principales de criptografía poscuántica diseñados para afrontar futuros ataques cuánticos: 24
25
- FIPS 203, ML-KEM: un mecanismo de encapsulación de claves basado en retículas modulares para establecer secretos compartidos.
23
- FIPS 204, ML-DSA: un estándar de firma digital basado en retículas modulares.
- FIPS 205, SLH-DSA: un estándar de firma digital basado en funciones hash y sin estado, con un enfoque matemático diferente.
17
Estos estándares no son un interruptor que pueda activarse en todos los sistemas de la noche a la mañana. Deben integrarse en protocolos, bibliotecas, certificados, sistemas de identidad, módulos de seguridad hardware (HSM), firmware, aplicaciones y productos de proveedores. El propio NIST los describe como el comienzo de una transición de gran escala y continúa desarrollando algoritmos adicionales que puedan servir como respaldo o alternativa. 28
Qué conviene inventariar primero
La criptografía suele estar integrada en sistemas que nunca fueron diseñados para sustituir rápidamente sus algoritmos. Un inventario útil debe ir más allá de las opciones visibles de cifrado e incluir:
- TLS, VPN, API y protocolos de red antiguos;
- la infraestructura de clave pública (PKI), la emisión de certificados y su renovación;
- sistemas de identidad, autenticación y gestión de accesos;
- firma de código, firmware, arranque seguro y mecanismos de actualización;
- módulos HSM, bases de datos, copias de seguridad y archivos históricos;
- dispositivos del internet de las cosas, equipos industriales, médicos y otros activos de larga vida útil;
- servicios en la nube, proveedores SaaS, bibliotecas y dependencias de terceros.
El siguiente paso es priorizar el riesgo. Los sistemas que protegen información que debe permanecer secreta durante décadas, así como los que controlan la procedencia del software y la confianza de las infraestructuras, merecen atención antes que los datos de vida corta o fácilmente reemplazables.
Las organizaciones también necesitan agilidad criptográfica (crypto-agility): la capacidad de cambiar algoritmos, tamaños de clave, certificados y bibliotecas sin rediseñar por completo un producto o una red. Durante la transición, las configuraciones híbridas que combinen mecanismos clásicos y poscuánticos pueden reducir ciertos riesgos, pero también aumentan la complejidad de integración, pruebas y operación.
El episodio de HAWK es una advertencia sobre la evaluación, no una ruptura de los estándares NIST
En julio de 2026, Anthropic informó de que su modelo Claude Mythos Preview había encontrado una debilidad estructural desconocida hasta entonces en HAWK, un candidato de firma digital poscuántica basado en retículas. Según Anthropic, HAWK había superado dos años y dos rondas de revisión experta, pero el modelo mejoró el mejor ataque conocido en aproximadamente 60 horas. Posteriormente, el equipo de HAWK retiró el candidato del proceso de firmas adicionales del NIST. 5
La precisión importante es que HAWK era un candidato, no un estándar FIPS finalizado por el NIST ni un algoritmo desplegado en producción. El episodio no rompió FIPS 203, FIPS 204 ni FIPS 205, y los sistemas desplegados no se vieron afectados. 5
6
La lección más amplia sí es relevante: «poscuántico» no es una etiqueta de seguridad permanente. Los candidatos necesitan un escrutinio matemático continuo, pruebas independientes de implementación, supuestos criptográficos diversos y la capacidad de ser sustituidos cuando aparecen nuevos ataques. El análisis criptográfico asistido por IA puede convertirse en una parte más de esa evaluación, pero no elimina la necesidad de revisión humana ni de procesos de estandarización transparentes.
El coste es una transición de sistemas, no solo un algoritmo nuevo
La migración poscuántica puede exigir cambios de software y protocolos, nuevas bibliotecas, trabajos en certificados y PKI, actualizaciones de HSM y firmware, pruebas de interoperabilidad, coordinación con proveedores, tareas de cumplimiento y sustitución de equipos que no puedan recibir parches. Las claves o firmas más grandes también pueden afectar al ancho de banda, el almacenamiento, la latencia y el rendimiento de los dispositivos.
Es difícil resumir el coste en una cifra universal: depende del patrimonio tecnológico de cada organización, de sus obligaciones de conservación, de los contratos con proveedores y del entorno regulatorio. La conclusión más sólida es que la transición será costosa porque la criptografía de clave pública está integrada en numerosas relaciones de confianza digitales y de larga duración, no porque haya que reemplazar todos los sistemas a la vez.
La conclusión: empezar antes de que exista el ordenador cuántico decisivo
La computación cuántica podría aportar avances científicos importantes, pero sus beneficios siguen siendo inciertos, especializados y están en desarrollo. La exigencia de seguridad es más inmediata: RSA y los sistemas de curva elíptica podrían quedar expuestos al algoritmo de Shor, y los datos cifrados que se capturen hoy podrían quedar al descubierto en el futuro.
Hoy no existe un CRQC. Eso es un motivo para planificar con cuidado, no para aplazar la decisión. La secuencia práctica es inventariar la criptografía, clasificar los datos según su periodo de confidencialidad, priorizar las dependencias de mayor valor, probar los estándares poscuánticos finalizados por el NIST, desarrollar agilidad criptográfica y usar los calendarios de migración como objetivos de planificación, sin esperar a un anuncio definitivo del «Q-Day».
Studio Global AI
Continúe su investigación
Esta página incluye una respuesta respaldada por fuentes que puede continuar dentro de Studio Global.
La gente también pregunta
¿Cuál es la respuesta corta a "La doble cara de la computación cuántica: por qué la migración desde RSA empieza antes del «Q-Day»"?
Hoy no existe un ordenador cuántico criptográficamente relevante, pero los atacantes pueden recopilar datos cifrados y tratar de descifrarlos en el futuro.
¿Cuáles son los puntos clave a validar primero?
Hoy no existe un ordenador cuántico criptográficamente relevante, pero los atacantes pueden recopilar datos cifrados y tratar de descifrarlos en el futuro. Los beneficios de la computación cuántica —como la simulación de química y materiales, ciertos problemas de optimización y algunos flujos de IA— siguen siendo potenciales y dependen de cada aplicación.
¿Qué debo hacer a continuación en la práctica?
La retirada en 2026 del candidato de firma HAWK tras un ataque asistido por IA no afectó a los estándares NIST ya finalizados ni a sistemas desplegados.