El anuncio de Google sobre su chip de computación cuántica Willow causó revuelo en el mundo de la tecnología, no solo por el hito científico que representa, sino también por las profundas implicaciones que conlleva para la ciberseguridad. Willow es capaz de realizar en cinco minutos cálculos que a las supercomputadoras clásicas más potentes de la actualidad les llevarían 10 septillones de años. Esta cifra no es un error tipográfico. Es una señal de que los fundamentos criptográficos que protegen la mayor parte de la infraestructura digital mundial podrían estar en una cuenta regresiva.
Por qué esto es importante para la seguridad
La mayoría de los algoritmos de cifrado que protegen datos confidenciales hoy en día —incluidos RSA, ECC y el intercambio de claves Diffie-Hellman— basan su seguridad en la dificultad matemática de factorizar números grandes o resolver problemas de logaritmos discretos. Para las computadoras clásicas, estos problemas son computacionalmente inviables con claves de tamaño suficiente. Para las computadoras cuánticas que ejecutan el algoritmo de Shor, no lo son. Una computadora cuántica suficientemente potente podría descifrar el cifrado RSA-2048 en horas, en lugar de milenios.
Willow aún no tiene la escala necesaria para tales ataques: los sistemas cuánticos actuales todavía presentan demasiado ruido de error para ejecutar los miles de cúbits lógicos necesarios. Pero la trayectoria es clara, y la comunidad de seguridad ha comenzado a desarrollar un concepto crucial conocido como "recolectar ahora, descifrar después": se cree que los adversarios, en particular los estados nación, ya están recopilando comunicaciones cifradas con la intención de descifrarlas una vez que las capacidades cuánticas alcancen el umbral requerido.
Criptografía postcuántica: ¡La carrera ha comenzado!
La buena noticia es que la comunidad de seguridad global se ha estado preparando. En 2024, el NIST finalizó su primer conjunto de estándares criptográficos postcuánticos (PQC), que incluye ML-KEM (CRYSTALS-Kyber) para el encapsulado de claves y ML-DSA (CRYSTALS-Dilithium) para firmas digitales; algoritmos diseñados específicamente para resistir ataques cuánticos. Los gobiernos y los principales proveedores de tecnología se encuentran ahora en diversas etapas de implementación de estos estándares en sus infraestructuras.
Qué deben hacer las organizaciones hoy
La transición a la criptografía postcuántica no es un problema del futuro, sino del presente. Las organizaciones deberían comenzar por realizar un inventario criptográfico: identificar todos los sistemas que utilizan criptografía de clave pública y evaluar su exposición a las amenazas cuánticas. Se debe dar prioridad a los datos sensibles de larga duración, la infraestructura crítica y los sistemas con ciclos de reemplazo prolongados. Los enfoques de criptografía híbrida, que combinan algoritmos clásicos y postcuánticos durante la transición, ofrecen una solución pragmática. La era cuántica aún no ha llegado, pero esperar a que llegue será demasiado tarde.
