NIST avanza 9 algoritmos de firma poscuántica a la tercera ronda

• Criptografía multivariante: MAYO, QR‑UOV, SNOVA, UOV
• Construcciones MPC‑in‑the‑Head: MQOM, SDitH
• Basados en retículas (lattice‑based): HAWK
• Firmas basadas en primitivas simétricas: FAEST
• Criptografía basada en isogenias: SQIsign

La diversidad es intencional. NIST busca evitar depender de un solo enfoque matemático: si se descubre una debilidad en una familia criptográfica, otras alternativas podrían seguir siendo seguras.

Los algoritmos que quedaron fuera

En la ronda anterior del proceso, 14 candidatos habían avanzado para su evaluación.

Cinco de ellos no pasaron a la tercera ronda:

• CROSS
• LESS
• Mirath
• PERK
• RYDE

Algunos de estos esquemas pertenecían a enfoques como criptografía basada en códigos (CROSS, LESS) o variantes de MPC‑in‑the‑Head (Mirath, PERK, RYDE).

Las fuentes disponibles confirman que estos algoritmos formaban parte de la ronda anterior, pero no especifican las razones técnicas detalladas de su eliminación, que en procesos de este tipo suelen incluir factores como seguridad, rendimiento o complejidad de implementación.

Qué ocurrirá en la tercera ronda

Con nueve candidatos restantes, el proceso entra ahora en una fase de análisis más profundo. NIST evaluará aspectos como:

• solidez de los supuestos de seguridad frente a nuevos ataques
• eficiencia en software y hardware
• tamaño de claves y firmas
• velocidad de verificación
• viabilidad para implementaciones reales

El anuncio confirma que la selección se produce tras unos 18 meses de evaluación previa, aunque los documentos citados no detallan completamente el calendario futuro ni las reglas exactas de actualización de las especificaciones en esta etapa.

Por qué este proceso es importante

La criptografía actual —incluyendo RSA y la criptografía de curvas elípticas— podría volverse vulnerable si las computadoras cuánticas alcanzan suficiente potencia.

Para anticiparse a ese escenario, NIST inició hace años un proceso internacional para estandarizar algoritmos resistentes a ataques cuánticos. En agosto de 2024, el organismo publicó sus primeros estándares oficiales de criptografía poscuántica:

• FIPS 203: basado en CRYSTALS‑Kyber (intercambio de claves)
• FIPS 204: basado en CRYSTALS‑Dilithium (firmas digitales)
• FIPS 205: basado en SPHINCS+ (firmas basadas en hash)

Además, FALCON fue seleccionado para convertirse en el futuro FIPS 206, aún en desarrollo.

El proyecto de firmas digitales adicionales existe porque esos primeros estándares no cubren todos los escenarios posibles. Evaluar más algoritmos permite:

• aumentar la diversidad criptográfica
• ofrecer opciones optimizadas para distintos dispositivos y plataformas
• reducir riesgos sistémicos si alguna familia criptográfica muestra debilidades

En otras palabras, los nueve algoritmos que siguen en competencia podrían convertirse en la próxima generación de estándares de firma digital poscuántica, fundamentales para proteger gobiernos, empresas e infraestructuras críticas en la futura era cuántica.