El panorama de la criptografía post-cuántica (PQC, por sus siglas en inglés) acaba de dar un giro importante. En junio de 2026, la Organización Internacional de Normalización (ISO) adoptó formalmente Classic McEliece, un algoritmo criptográfico publicado por primera vez en 1978, como estándar global para el cifrado resistente a la computación cuántica ![]()
![]()
![]()
. Este hito llega en un momento en que los plazos para la preparación cuántica se han reducido drásticamente, impulsados por la fecha límite de migración de Google en 2029, una nueva orden ejecutiva en Estados Unidos y un consenso cada vez mayor de que las computadoras cuánticas con relevancia criptográfica podrían llegar años antes de lo previsto.
Esto es lo que sucedió, por qué es importante y lo que significa para las organizaciones que necesitan proteger sus datos contra futuros ataques cuánticos.
La ISO añade Classic McEliece a los estándares de cifrado globales
El 5 de junio de 2026, la Organización Internacional de Normalización publicó una actualización de la norma ISO/IEC 18033-2, el estándar internacional para el cifrado asimétrico, añadiendo formalmente Classic McEliece como el primer algoritmo resistente a la computación cuántica basado en códigos en formar parte del estándar ![]()
![]()
![]()
. Un análisis independiente del sector señala que la ISO también estandarizó FrodoKEM en la misma actualización ![]()
.
La norma ya está disponible para organizaciones en los 177 países miembros de la ISO, lo que les permite adoptar criptografía post-cuántica bajo un marco internacional reconocido ![]()
. Esto es importante porque los estándares internacionales reducen el riesgo de implementaciones incompatibles y proporcionan un punto de referencia común para los equipos de contratación, los reguladores y los auditores.
Classic McEliece: orígenes, ventajas y desventajas, y su papel en la estandarización
Orígenes (1978)
Robert J. McEliece publicó el criptosistema original en 1978, basándose en la dificultad de decodificar códigos binarios aleatorios de Goppa, un problema que sigue siendo NP-hard y que no se sabe que pueda ser resuelto por computadoras cuánticas ![]()
![]()
![]()
. Classic McEliece es un descendiente directo, que utiliza la variante dual mejorada de Niederreiter (basada en síndromes) en lugar del esquema original basado en palabras clave, pero manteniendo la misma suposición de seguridad central ![]()
![]()
. Se le describe como "el esquema de cifrado de clave pública más antiguo que aún se considera seguro" ![]()
.
La principal desventaja: claves públicas de gran tamaño
La debilidad definitoria de Classic McEliece —y la razón por la que no se adoptó ampliamente en la década de 1980— es el tamaño de su clave pública. Las claves van desde aproximadamente 261 kilobytes hasta más de 1,3 megabytes (por ejemplo, 1.047.319 bytes para un conjunto de parámetros) ![]()
![]()
. Esto es órdenes de magnitud mayor que las claves RSA o ECC (normalmente unos pocos cientos de bytes), lo que lo hace inadecuado para entornos con recursos limitados, como dispositivos IoT, tarjetas inteligentes o handshakes TLS con ancho de banda restringido.
Su fortaleza compensatoria es que su seguridad es extraordinariamente bien conocida. No se ha encontrado ninguna mejora criptoanalítica práctica en más de 45 años de estudio ![]()
![]()
. El nivel de seguridad del sistema McEliece se ha mantenido notablemente estable, a pesar de docenas de intentos de ataque ![]()
![]()
.
Papel en la estandarización internacional
Classic McEliece es ahora reconocido por múltiples organismos de estandarización, cada uno con un papel ligeramente diferente:
| Organismo | Acción | Fecha |
|---|
| ISO | Añadió Classic McEliece a la ISO/IEC 18033-2 | 5 de junio de 2026 ![]() ![]() |
| NIST | Mantenido como candidato de 4ª ronda; considerado el respaldo más conservador | Informe de julio de 2026 ![]() |
| IETF | Publicó un borrador informativo que especifica Classic McEliece como un KEM seguro IND-CCA2 | 23 de junio de 2026 ![]() |
| BSI (Alemania) | Lo aprobó como adecuado para la protección a largo plazo de datos clasificados | Junio de 2026 ![]() |
| Mullvad VPN | Ya integró el algoritmo | Junio de 2026 ![]() |
Classic McEliece está posicionado como un respaldo conservador o segunda línea de defensa: si los esquemas basados en retículos que el NIST ya ha estandarizado (ML-KEM / CRYSTALS-Kyber) llegaran a ser vulnerados, la criptografía basada en códigos proporciona una alternativa matemáticamente independiente ![]()
![]()
![]()
.
Por qué el NIST no lo estandarizó primero
Curiosamente, el NIST retrasó explícitamente la estandarización de Classic McEliece en 2025, escribiendo que "la estandarización simultánea de Classic McEliece por parte del NIST y la ISO corre el riesgo de crear estándares incompatibles" e indicando que consideraría desarrollar un estándar basado en el trabajo de la ISO después de que el proceso de la ISO finalizara ![]()
. El NIST seleccionó un algoritmo diferente basado en códigos, HQC, para su estandarización, pero Classic McEliece permanece en la cuarta ronda como candidato para futuras consideraciones ![]()
![]()
.
Desarrollos recientes que aceleran la urgencia de la PQC
La estandarización de la ISO por sí sola sería significativa. Pero llega junto con varios desarrollos que han comprimido la ventana de migración a la PQC de un vago problema para la década de 2030 a un plazo concreto de aproximadamente 3 años.
El plazo de migración de Google para 2029
El 25 de marzo de 2026, Google publicó una entrada de blog de la vicepresidenta de Ingeniería de Seguridad, Heather Adkins, y de la criptógrafa principal, Sophie Schmieg, titulada "Las fronteras cuánticas pueden estar más cerca de lo que parecen", estableciendo un plazo interno de 2029 para completar la migración a la PQC en todos los sistemas de Google ![]()
![]()
![]()
. Esto adelantó el "Día Q" aproximadamente seis años en relación con las expectativas anteriores de la industria, alineadas con los plazos de 2035 del NIST o de 2031 de la NSA ![]()
![]()
![]()
. Google citó los avances más rápidos de lo esperado en hardware cuántico y corrección de errores como factores clave ![]()
.
Estimaciones reducidas de qubits para romper la criptografía de curva elíptica
El cronograma actualizado de Google se debió en parte a estimaciones de recursos drásticamente reducidas para los ataques del algoritmo de Shor a la criptografía de curva elíptica (ECC). Las nuevas técnicas de optimización de circuitos han reducido el número estimado de qubits físicos necesarios para romper la criptografía de curva elíptica de 256 bits, pasando de millones a potencialmente cientos de miles ![]()
![]()
. Esto hace que una computadora cuántica con relevancia criptográfica sea factible antes de lo que se suponía.
El cronograma coincidente de Cloudflare
Cloudflare se ha alineado públicamente con una urgencia similar, anunciando planes para completar su migración a la PQC en un plazo que coincide con la ventana de 2029 de Google ![]()
![]()
. Cloudflare ha sido un implementador temprano de TLS post-cuántico, incluyendo el acuerdo de clave híbrida X25519Kyber768, y está acelerando su implementación completa en producción.
Preocupaciones por el ataque de "cosechar ahora, descifrar después" (HNDL)
Google citó explícitamente el riesgo de "almacenar ahora, descifrar después" como un factor clave ![]()
. Los adversarios —incluyendo actores a nivel estatal— ya están recopilando tráfico cifrado: conexiones VPN, datos financieros, secretos de estado y comunicaciones de criptomonedas. La intención es descifrarlos una vez que una computadora cuántica esté disponible. Esto significa que los datos cifrados hoy con RSA o ECC ya están en riesgo, lo que crea una urgencia por migrar antes de que ocurra una ruptura cuántica, no después ![]()
![]()
.
Orden ejecutiva de EE. UU. de junio de 2026
En junio de 2026, la administración Biden emitió una orden ejecutiva que ordena a todas las agencias federales de EE. UU. acelerar la migración a la criptografía post-cuántica, con plazos vinculantes para el inventario, la evaluación y los planes de transición ![]()
. Esto se basa en la Ley de Preparación para la Ciberseguridad de la Computación Cuántica de 2022 y los estándares PQC del NIST de 2024 (FIPS 203/204/205), convirtiendo las directrices voluntarias en requisitos federales ![]()
![]()
.
La convergencia: lo que significa
La combinación de los estándares oficiales de la ISO (Classic McEliece, FrodoKEM), los algoritmos primarios finalizados del NIST (ML-KEM, ML-DSA, SLH-DSA), el plazo de 2029 de Google, la reducción de las estimaciones de qubits, el cronograma coincidente de Cloudflare, las amenazas HNDL ya en marcha y una orden ejecutiva de EE. UU. en junio de 2026 ha cambiado fundamentalmente el cálculo de la urgencia.
La infraestructura de estándares ya está en su lugar. Para la mayoría de las organizaciones, el desafío restante es la ejecución a escala: inventariar los activos criptográficos, priorizar los sistemas de alto riesgo (autenticación, datos de larga duración, VPNs) y comenzar la migración a algoritmos híbridos o post-cuánticos antes de 2029.
Classic McEliece no será el algoritmo que la mayoría de las organizaciones utilicen para el TLS cotidiano: el tamaño de su clave lo hace poco práctico para la mayoría de los casos de uso. Pero para la protección de datos a largo plazo, las comunicaciones gubernamentales de alta seguridad y las aplicaciones donde la certeza de la seguridad importa más que el ancho de banda, el algoritmo de 1978 recién estandarizado puede ser exactamente el tipo de respaldo conservador que internet necesita.
