Seguridad cuántica: por qué tu cifrado actual ya está en riesgo
Por Andrea Marcotulli | Especialista en Ciberseguridad y Tecnologia Comercial
Cada certificado TLS, cada VPN y cada firma digital que usa tu empresa hoy depende de problemas matemáticos que un ordenador cuántico suficientemente potente podría resolver en minutos. No es ciencia ficción: es la razón por la que NIST, la NSA y los principales proveedores de nube ya han fijado plazos de migración.
La computación cuántica todavía no ha roto ningún sistema criptográfico en producción, pero el reloj de la migración ya está corriendo. En agosto de 2024, el Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) publicó los primeros estándares de criptografía post-cuántica tras ocho años de evaluación internacional, marcando el inicio formal de una transición que organismos como la NSA consideran irreversible. La pregunta para cualquier empresa que gestione datos sensibles ya no es si esta transición llegará, sino cuándo empezar a prepararse y qué implica realmente. En este artículo repasamos qué es la amenaza cuántica, por qué los datos que se cifran hoy pueden estar en riesgo aunque el ataque llegue dentro de años, y qué está cambiando en el panorama de los estándares internacionales.
¿Qué cambia realmente con un ordenador cuántico?
La seguridad de algoritmos como RSA o el intercambio de claves Diffie-Hellman sobre curvas elípticas (ECDH) se apoya en problemas matemáticos —la factorización de números muy grandes o el logaritmo discreto— que a un ordenador clásico le tomaría siglos resolver por fuerza bruta. Un ordenador cuántico con suficientes qubits estables, ejecutando el algoritmo de Shor, podría resolver esos mismos problemas en un tiempo razonable, dejando obsoletas las bases del cifrado de clave pública que sostiene hoy el tráfico web, las VPN, las firmas digitales y buena parte de la confianza en internet.
La buena noticia es que ese ordenador cuántico “criptográficamente relevante” todavía no existe. La mala noticia es que su llegada no es el único factor de riesgo a vigilar.
“Cosechar ahora, descifrar después”: el riesgo que ya es real
Aunque ningún ordenador cuántico actual pueda romper el cifrado moderno, existe una estrategia de ataque que ya está en marcha: capturar y almacenar hoy el tráfico cifrado, a la espera de poder descifrarlo en el futuro. Se conoce como “harvest now, decrypt later” (cosechar ahora, descifrar después), y convierte cualquier dato con un ciclo de vida largo —historiales médicos, secretos industriales, comunicaciones diplomáticas, propiedad intelectual, registros financieros— en un objetivo de valor presente, no solo futuro.
El criterio práctico para priorizar qué proteger primero combina tres variables: cuánto tiempo necesita ese dato seguir siendo confidencial, cuánto tiempo llevará migrar los sistemas que lo protegen, y cuánto tiempo se estima que falta para que exista un ordenador cuántico capaz de romper el cifrado actual. Cuando la suma de los dos primeros plazos supera al tercero, ese dato ya está en riesgo hoy, no dentro de diez años.
Los nuevos estándares: ML-KEM, ML-DSA y SLH-DSA
El 13 de agosto de 2024, NIST aprobó oficialmente tres estándares de criptografía post-cuántica (FIPS 203, 204 y 205), cada uno orientado a una función distinta dentro de la infraestructura criptográfica:
- ML-KEM (FIPS 203) — mecanismo de encapsulado de claves basado en retículas, sustituto directo de RSA y ECDH para el intercambio seguro de claves en protocolos como TLS, SSH o IPsec.
- ML-DSA (FIPS 204) — algoritmo de firma digital basado en retículas, pensado como sustituto principal de ECDSA y las firmas RSA.
- SLH-DSA (FIPS 205) — esquema de firma basado únicamente en funciones hash, pensado como alternativa de respaldo con una base matemática distinta a la de los otros dos.
En marzo de 2025, NIST seleccionó además HQC como mecanismo de respaldo para el encapsulado de claves, precisamente para no depender de un único enfoque matemático (las retículas) en todos los estándares principales. La lógica detrás de tener varias familias de algoritmos es sencilla: si en el futuro se descubriera una debilidad en un enfoque, conviene no haber apostado todo a una sola carta.
¿A quién le urge esto ya?
La migración no afecta a todos los sectores con la misma urgencia. Los organismos de normalización coinciden en que la prioridad debe ir hacia los sistemas que combinan dos factores: manejan datos de alto valor y esos datos necesitan permanecer confidenciales durante mucho tiempo. Sectores como el financiero, el sanitario, el gubernamental, la defensa y las telecomunicaciones suelen cumplir ambas condiciones, y son los que están liderando las primeras pruebas piloto de integración de algoritmos post-cuánticos en TLS, VPN, sistemas de identidad y firma de firmware.
Para el resto de organizaciones, el primer paso recomendado por las guías técnicas del NIST no es “instalar algo nuevo”, sino hacer un inventario: saber dónde y cómo está implementada la criptografía dentro de los propios sistemas. Sin ese mapa, es imposible decidir qué migrar primero ni medir el progreso.
Agilidad criptográfica: el principio que sostiene la transición
Migraciones criptográficas anteriores —como el abandono del algoritmo hash SHA-1— tardaron años, y en algunos casos más de una década, en completarse del todo. La transición post-cuántica es más grande y más urgente, porque afecta al núcleo mismo de la criptografía de clave pública. Por eso el concepto que está ganando peso entre los equipos de seguridad no es “migrar una vez”, sino lo que se denomina agilidad criptográfica: diseñar los sistemas para que puedan cambiar de algoritmo criptográfico con relativa rapidez cuando un estándar evoluciona o aparece una vulnerabilidad, en lugar de depender de una arquitectura rígida atada a un único esquema.
En la práctica, esto también se traduce en enfoques híbridos: combinar temporalmente un algoritmo clásico con uno post-cuántico en el mismo proceso de intercambio de claves, de forma que la seguridad no dependa por completo de un esquema que todavía tiene pocos años de escrutinio público frente a las décadas de análisis que tienen RSA o las curvas elípticas.
Cifrado clásico frente a criptografía post-cuántica
| Aspecto | RSA / ECC (clásico) | ML-KEM / ML-DSA (post-cuántico) |
|---|---|---|
| Base matemática | Factorización de enteros / logaritmo discreto en curvas elípticas | Problemas sobre retículas (Module-LWE) o, en SLH-DSA, solo funciones hash |
| Vulnerable a un ordenador cuántico con algoritmo de Shor | Sí, en principio de forma completa | No se conoce un ataque cuántico eficiente equivalente |
| Años de escrutinio público | Varias décadas | Entre 8 años (proceso NIST) y un horizonte de adopción todavía corto |
| Tamaño de claves y firmas | Comparativamente más compacto | Generalmente mayor (varía según el algoritmo y nivel de seguridad) |
| Estado de estandarización | Consolidado, en proceso de retirada gradual para sistemas críticos | Estándares finales desde agosto de 2024 (FIPS 203/204/205); HQC seleccionado en 2025 como respaldo |
Una transición que ya ha empezado
La criptografía post-cuántica ha dejado de ser un tema de laboratorio. Con los estándares principales ya finalizados y los grandes proveedores de nube e infraestructura incorporando soporte para ML-KEM y ML-DSA en sus plataformas, la conversación se ha desplazado de “si” a “cuándo y cómo”. Para la mayoría de las organizaciones, esto no significa una sustitución urgente de todos sus sistemas, sino algo más modesto y más urgente a la vez: entender qué datos tienen un ciclo de vida largo, qué criptografía los protege hoy, y empezar a construir la capacidad de cambiar de algoritmo cuando llegue el momento.
La amenaza cuántica todavía tiene un horizonte incierto en el tiempo. La ventana para prepararse, en cambio, ya está abierta.
¿Quieres entender cómo encaja la seguridad cuántica dentro de la estrategia de protección de datos de tu empresa? En Enjoynet seguimos de cerca esta transición y compartimos contenido sobre ciberseguridad aplicada a negocio. Visítanos semanalmente para no perderte las próximas entregas.
