Cuando las computadoras cuánticas puedan romper la criptografía actual, la banca en línea, el gobierno digital y cada conexión HTTPS se volverán vulnerables de la noche a la mañana. Para prepararse ante ese día, tres organizaciones de Japón y Canadá han demostrado cómo reemplazar la criptografía que sustenta el sistema de confianza de internet, sin un solo segundo de interrupción. Así es como resolvieron el problema de "cambiar las cerraduras sin cerrar la puerta".
La amenaza cuántica: por qué la criptografía actual tiene fecha de caducidad
La seguridad de internet se sustenta en la "criptografía de clave pública", el sistema matemático detrás del ícono del candado en tu navegador, que protege tu correo electrónico y autentica los servicios gubernamentales digitales.
Los métodos actuales como RSA y ECDSA se basan en problemas matemáticos tan complejos que las computadoras convencionales necesitarían miles de millones de años para resolverlos. Pero las computadoras cuánticas, mediante un enfoque llamado algoritmo de Shor, podrían resolver esos mismos problemas en minutos. En marzo de 2026, Google publicó una investigación que muestra que descifrar la criptografía de curva elíptica (la base de ECDSA) requerirá muchos menos recursos cuánticos de lo que se estimaba.
Aún más alarmante es la amenaza "Harvest Now, Decrypt Later" (recopilar ahora, descifrar después). Actores maliciosos ya están recopilando datos cifrados hoy, con la intención de descifrarlos cuando las computadoras cuánticas sean lo suficientemente potentes. Para registros médicos, secretos militares y datos financieros que necesitan protección durante décadas, esta amenaza ya es real.
La carrera global hacia la criptografía resistente a la cuántica
El Instituto Nacional de Estándares y Tecnología de EE.UU. (NIST) dedicó ocho años a evaluar 82 algoritmos de 25 países antes de publicar tres estándares de criptografía poscuántica (PQC) en agosto de 2024: ML-KEM para intercambio de claves, ML-DSA para firmas digitales y SLH-DSA como alternativa basada en hash.
Los gobiernos de todo el mundo están estableciendo plazos firmes. La CNSA 2.0 de la NSA de EE.UU. exige algoritmos resistentes a la cuántica para los sistemas de seguridad nacional antes de 2030. La Unión Europea publicó una hoja de ruta coordinada que requiere que los estados miembros comiencen la transición antes de finales de 2026, con la infraestructura crítica completamente migrada antes de 2030. Google ha anunciado un objetivo para 2029 para migrar sus servicios de autenticación a PQC, y las tres principales plataformas en la nube, AWS, Microsoft Azure y Google Cloud, ya ofrecen conexiones TLS con capacidad PQC.
Japón también se ha posicionado en esta carrera, y acaba de demostrar una de las soluciones más prácticas hasta la fecha.
Lo que Japón acaba de demostrar: migrar la infraestructura de confianza de internet
TOPPAN Holdings (uno de los mayores conglomerados de impresión y tecnología de Japón), NICT (el Instituto Nacional de Tecnologías de la Información y las Comunicaciones de Japón) e ISARA Corporation (una empresa canadiense de seguridad cuántica) han demostrado con éxito una migración fluida de la criptografía actual a PQC dentro del sistema de autoridades certificadoras (CA).
Por qué esto es tan difícil
Una autoridad certificadora es el tercero de confianza que emite certificados digitales, el mecanismo que garantiza "este sitio web es realmente quien dice ser". Estos certificados forman una cadena de confianza, anclada por un "certificado raíz" en la cima.
El dilema: si cambias el algoritmo de cifrado del certificado raíz, los dispositivos antiguos que no entienden el nuevo algoritmo simplemente no pueden verificar nada, sus conexiones se rompen. Pero actualizar cada dispositivo en el planeta simultáneamente es obviamente imposible, y desconectar servicios durante la migración tampoco es aceptable.
La solución del "Segundo Certificado Raíz"
ISARA desarrolló un "Segundo Certificado Raíz", un certificado híbrido firmado tanto con criptografía actual (ECDSA) como con criptografía resistente a la cuántica (ML-DSA). Este ingenioso enfoque significa:
- Dispositivos antiguos continúan verificando certificados usando la firma ECDSA familiar, nada se rompe
- Dispositivos actualizados pueden usar la firma ML-DSA para verificación resistente a la cuántica
- Ambos funcionan simultáneamente, permitiendo una migración gradual sin tiempo de inactividad
Validación en tres fases
El equipo probó esto en la red de pruebas de criptografía cuántica de NICT usando el sistema de autenticación con tarjeta IC de TOPPAN, validando tres fases de migración:
- Fase 1: Entorno solo con criptografía actual, operación normal confirmada
- Fase 2: Entorno híbrido (actual + PQC coexistiendo), compatibilidad confirmada
- Fase 3: Entorno completamente PQC, migración completa confirmada
La autenticación con tarjeta IC y el acceso web funcionaron sin problemas en las tres fases, demostrando que una migración sin interrupciones es factible.
El lugar de Japón en el panorama global de PQC
Esta demostración se realizó bajo el programa SIP de la Oficina del Gabinete de Japón ("Promoción de Aplicación de Plataformas de Tecnología Cuántica Avanzada a Desafíos Sociales"), reflejando la priorización estratégica del gobierno hacia la tecnología cuántica.
Lo que distingue este trabajo de muchas iniciativas PQC en el mundo es su enfoque en el "cómo" práctico en lugar del "qué" teórico. NIST ha estandarizado los algoritmos, pero descubrir cómo implementarlos en infraestructura PKI existente y en funcionamiento sin romper nada es un desafío de ingeniería completamente diferente, y eso es exactamente lo que abordó esta colaboración.
El consorcio ahora apunta a la implementación real en salud y finanzas, con una implementación social a gran escala prevista para alrededor de 2030. TOPPAN planea extender este enfoque de migración más allá de las tarjetas IC a servicios web, dispositivos IoT y otros sistemas.
¿Qué tan cerca está la amenaza cuántica?
Los expertos del Global Risk Institute estiman que una computadora cuántica criptográficamente relevante es bastante posible en 10 años y probable en 15. La investigación de Google sugiere que los requisitos de hardware son menores de lo que se suponía. El consenso entre los profesionales de seguridad ha pasado de "algún día" a "necesitamos empezar ahora", dado que una migración PQC empresarial completa típicamente toma de dos a cinco años.
Mientras tanto, el reloj de "recopilar ahora, descifrar después" ya está corriendo. Cada día que datos sensibles viajan sobre criptografía vulnerable a la cuántica es un día que esos datos se vuelven potencialmente recuperables en el futuro.
La demostración de Japón muestra que las herramientas para la migración existen y funcionan en la práctica, la pregunta ahora es qué tan rápido las organizaciones de todo el mundo comenzarán a usarlas.
¿Hasta dónde ha avanzado la preparación de tu país para la transición de criptografía cuántica? ¿Qué están haciendo tu gobierno y tu industria para prepararse? Nos encantaría conocer tu perspectiva.
Discusión global
15 comentarios