Google fija 2029 como fecha límite para migrar toda su infraestructura a criptografía post-cuántica: ¿qué significa y por qué es urgente?

¿Por qué Google lo considera urgente?

1. Los ataques de "cosecha ahora, descifra después" (HNDL) ya están en marcha

Los adversarios ya están recolectando datos cifrados hoy, con la intención de descifrarlos cuando un CRQC esté disponible. Google advierte que esto hace que la amenaza sea inmediata, no teórica .

2. Las estimaciones sobre computación cuántica han mejorado drásticamente

La propia investigación de Google muestra que la criptografía de curva elíptica (utilizada en TLS, Bitcoin y SSH) puede romperse con aproximadamente 20 veces menos qubits físicos de lo que se estimaba anteriormente. Esto reduce la ventana de llegada esperada de un CRQC a 2029 .

3. Los ciberataques impulsados por IA aceleran el panorama de amenazas

Google y analistas del sector señalan que las herramientas de IA están permitiendo una automatización de ataques más sofisticada, un descubrimiento más rápido de vulnerabilidades y una recolección HNDL a mayor escala. Esto agrava el riesgo de que, para cuando exista un CRQC, los adversarios ya posean enormes volúmenes de material cifrado listo para descifrar .

4. Riesgo para Bitcoin y los sistemas financieros

Las firmas ECDSA de Bitcoin y toda la infraestructura financiera basada en TLS son vulnerables al algoritmo de Shor. Si un CRQC llega antes de 2029 sin una migración previa, todo el conjunto UTXO de Bitcoin, las conexiones bancarias TLS y las transacciones con tarjetas de pago podrían verse comprometidas de forma retroactiva y en tiempo real. El cronograma acelerado de Google refleja este riesgo existencial para la criptografía financiera .

Un cronograma más agresivo que el de las directrices gubernamentales

El cronograma de Google es 2 años más rápido que el objetivo de la NSA y unos 6 años más rápido que la guía de NIST, lo que refleja la evaluación de la compañía de que la ventana de riesgo se ha acortado drásticamente.

Los estándares PQC de NIST de 2024 (FIPS 203, 204, 205)

El 13 de agosto de 2024, NIST finalizó y publicó los primeros tres estándares federales de procesamiento de información para criptografía post-cuántica :

• FIPS 203 — Estándar de mecanismo de encapsulación de claves basado en módulos reticulados (ML-KEM, derivado de CRYSTALS-KYBER). Se utiliza para cifrar claves de sesión simétricas .
• FIPS 204 — Estándar de firma digital basado en módulos reticulados (ML-DSA, derivado de CRYSTALS-Dilithium). Se utiliza para firmas digitales de uso general .
• FIPS 205 — Estándar de firma digital basado en hash sin estado (SLH-DSA, derivado de SPHINCS+). Se utiliza como esquema de firma de respaldo/alternativo con diferentes supuestos de seguridad .

Estos estándares proporcionan los primitivos criptográficos que Google, Cloudflare y otras organizaciones ahora se apresuran a implementar para cumplir con sus objetivos de 2029.

Movimiento paralelo de la industria: el objetivo 2029 de Cloudflare

Cloudflare anunció su propio objetivo acelerado de 2029 para lograr una seguridad PQC completa, incluida la autenticación post-cuántica, en una entrada de blog de abril de 2026. Cloudflare señaló explícitamente que la aceleración de Google y los avances independientes en hardware cuántico influyeron en su decisión . Este compromiso dual de dos de los mayores proveedores de infraestructura de internet señala que 2029 se está convirtiendo en el plazo de facto de la industria, muy por delante de las recomendaciones gubernamentales.

Resumen

La fecha límite de migración PQC de Google para 2029 está impulsada por: (1) nuevas investigaciones cuánticas que reducen los requisitos de qubits ~20 veces, (2) ataques HNDL activos que ya recolectan datos, (3) la amplificación de las ciberamenazas por parte de la IA, (4) el riesgo existencial para Bitcoin y la criptografía financiera, y (5) la disponibilidad de estándares NIST finalizados (FIPS 203/204/205) que hacen viable la migración a gran escala. El cronograma es entre 2 y 6 años más agresivo que los objetivos del gobierno de EE. UU. y se alinea con el compromiso paralelo de Cloudflare para 2029, convirtiendo este año en el nuevo hito del "Día Q" de la industria.