Criptografía poscuántica: el reto de la seguridad en la era cuántica
¿Qué es realmente un ordenador cuántico y por qué nos afecta?
La computación cuántica no es ciencia ficción, sino una realidad. A diferencia de los bits clásicos (0 o 1), los qubits son unidades que pueden encontrarse simultáneamente en varios estados (superposición) e interactuar entre sí de forma correlacionada (entrelazamiento), lo que permite realizar cálculos paralelos a gran escala.
Hoy en día, los chips cuánticos se fabrican con circuitos superconductores enfriados a unos pocos milikelvin. Los qubits se crean mediante uniones de Josephson y se manipulan con microondas en entornos criogénicos. En el laboratorio también se están investigando qubits topológicos basados en la misteriosa partícula de Majorana.
Empresas como IBM, Google, Microsoft y startups como Rigetti, IonQ y PsiQuantum están avanzando en esta dirección, con dispositivos que van desde unas decenas hasta cientos de qubits hiperespecializados, pero que ya dan una idea del potencial que está por llegar.
¿Qué tan potentes son los ordenadores cuánticos en comparación con los superordenadores actuales?
El superordenador más avanzado que hay hoy en día es el Frontier (Laboratorio Nacional de Oak Ridge), capaz de superar los 1,2 exaFLOP/s (10¹⁸ operaciones por segundo). Pero un ordenador cuántico universal, con solo unos pocos miles de qubits lógicos, podrá resolver ciertos problemas en tiempos exponencialmente más cortos: tareas que ahora son imposibles de resolver se harían rapidísimas. Con el algoritmo de Shor, descifrar un RSA 2048 te llevaría segundos en lugar de milenios. Es una revolución que está al caer y que está a punto de superar el récord actual de los superordenadores.
Riesgos reales: ¿qué es lo que realmente es vulnerable?
Ataques futuros contra datos cifrados hoy («Harvest-now, Decrypt-later»)
Alguien que tenga acceso a datos cifrados hoy podría guardarlos y descifrarlos en el futuro, en cuanto haya un ordenador cuántico adecuado. La amenaza es real: hoy los extraes, mañana los descifras.
Infraestructuras en peligro: el ámbito de aplicación de la computación cuántica
El peligro no es algo que vaya a pasar en el futuro: muchas de las infraestructuras digitales actuales —públicas, privadas y descentralizadas— se basan en mecanismos criptográficos que serán vulnerables cuando llegue la computación cuántica. La superficie de ataque es amplia y afecta a todos los ámbitos de nuestra economía y de nuestra vida digital diaria.
Infraestructuras tradicionales: bancos, organismos públicos, industria
Algoritmos como RSA, ECC (curvas elípticas) y Diffie-Hellman son los pilares de la seguridad informática moderna. Se usan a diario en:
- TLS/SSL, para proteger las comunicaciones HTTPS
- VPN para empresas, para conexiones remotas seguras
- Certificados digitales, firmas electrónicas, correo electrónico certificado (PEC) e identidades electrónicas
- Claves SSH, para acceder a los servidores
- Infraestructuras PKI en sistemas gubernamentales, industriales y militares
Con el algoritmo de Shor, un ordenador cuántico lo bastante avanzadopodrá factorizar números enteros grandes y calcular logaritmos discretos, descifrando en pocas horas claves RSA de 2048 y curvas elípticas como P-256 o secp256k1.
Implicaciones:
- Falsificación de firmas digitales en documentos legales o contratos electrónicos.
- Podría interceptar y descifrar comunicaciones cifradas o hacerse pasar por un usuario legítimo.
- En entornos industriales o SCADA (Supervisory Control and Data Acquisition), esto significaría un control remoto no autorizado de dispositivos críticos.
Finanzas CeFi frente a DeFi: dos vulnerabilidades diferentes, el mismo riesgo
CeFi (finanzas centralizadas)
Los bancos, las entidades financieras y las aseguradoras usan protocolos centralizados que incorporan TLS, firmas digitales, sistemas de autenticación de dos factores e infraestructuras PKI.
Ventajas: pueden actualizar el software y las infraestructuras de forma centralizada.
Contras: los plazos de actualización son largos y dependen de la normativa, las auditorías, la retrocompatibilidad y los altos costes.
Un attacco riuscito a un sistema CeFi potrebbe compromettere:
- Transacciones firmadas digitalmente,
- Contratos bancarios automatizados,
- Accesos a portales privados.
DeFi (Decentralized Finance)
Las finanzas descentralizadas se basan en contratos inteligentes, monederos y blockchains públicas. La mayoría de los monederos usan ECDSA sobre secp256k1 (Bitcoin, Ethereum) o curvas similares.
El mayor riesgo es que las claves públicas se puedan derivar de las firmas digitales (como ocurre con ECDSA), lo que permitiría a un atacante cuántico calcular la clave privada y vaciar el monedero.
Además, actualizar un ecosistema como Ethereum o Bitcoin requiere:
- Coordinación entre nodos,
- Consenso de la comunidad,
- Compatibilità con milioni di smart contract esistenti.
Esto hace que la migración a esquemas poscuánticos sea difícil y lenta.
Carteras personales, institucionales y monedas digitales
Los monederos personales son la caja fuerte de cualquier usuario de criptomonedas. Si alguien con malas intenciones lograra calcular la clave privada a partir de una firma en la cadena de bloques (como ocurre en los monederos ECDSA), podría mover los fondos sin autorización y sin posibilidad de recuperarlos.
Aún más complicado es el caso de los monederos institucionales o gubernamentales, que podrían contener:
- Tesorerías del Estado o de los bancos centrales,
- Reservas en moneda digital (CBDC),
- Datos de acceso a los servicios públicos.
Si el ataque tuviera éxito, eso significaría un fraude, una desestabilización financiera o ataques de tipo estatal.
Minería y seguridad de la cadena de bloques (Proof of Work)
Los algoritmos hash como SHA-256 (Bitcoin) y Keccak (Ethereum) se consideran parcialmente resistentes al cálculo cuántico. No se pueden descifrar directamente como el RSA, pero su seguridad se ve reducida de forma cuadrática mediante el algoritmo de Grover, que reduce a la mitad el tiempo necesario para encontrar colisiones o preimágenes.
Posibles efectos :
- Mayor eficiencia en la minería para quienes tienen ordenadores cuánticos, lo que altera el equilibrio descentralizado.
- Ataques del 51 % más fáciles, en los que un atacante controla la mayor parte del poder de hash y puede manipular transacciones o reorganizar bloques.
Esto pone en peligro la inmutabilidad y la confianza en los libros de contabilidad públicos.
Inteligencia artificial: clásica frente a cuántica
La inteligencia artificial clásica, la que hoy en día alimenta los modelos lingüísticos (LLM), se basa en arquitecturas que hacen un uso intensivo de las GPU. Las unidades de procesamiento gráfico (GPU) son ideales para realizar el tipo de cálculo matricial paralelo que requieren las redes neuronales profundas.
Sin embargo, incluso las GPU más potentes tienen límites físicos y computacionales:
- El aprendizaje profundo crece de forma lineal a medida que aumentan los datos y la complejidad de la arquitectura.
- La optimización de modelos muy grandes lleva días o semanas de cálculo.
- La gestione dello spazio iper-parametrico è costosa e spesso approssimativa.
La inteligencia artificial cuántica (Quantum AI) surge de la integración de algoritmos cuánticos en el ciclo de vida del aprendizaje automático. Algunos de los escenarios que ya se están estudiando incluyen:
- Codificación de datos mejorada cuánticamente: codificación de conjuntos de datos complejos en espacios de Hilbert de altísima dimensionalidad, con la posibilidad de representar correlaciones ocultas de forma más compacta.
- Métodos de kernel cuántico: técnicas de clasificación no lineal potenciadas por funciones de kernel cuántico que superan los límites de la SVM (máquina de vectores de soporte) clásica.
- Annealing cuántico: para optimizar funciones complejas, útil en el aprendizaje por refuerzo y para el diseño arquitectónico de redes.
Circuitos cuánticos variacionales (VQC): redes neuronales cuánticas parametrizables que pueden aprender patrones con menores costes computacionales.
Amenaza real: la IA cuántica como vector de ataque
Un sistema cuántico capaz de aprender a partir de conjuntos de datos cifrados (por ejemplo, cifrado homomórfico), eludir las defensas clásicas de la IA (por ejemplo, la detección de deepfakes, los filtros antispam o la identificación de anomalías) y generar cargas útiles y ataques dirigidos de forma más eficiente, podría convertirse en un arma ofensiva muy potente en manos de actores gubernamentales o ciberdelincuentes. Además, se barajan modelos de aprendizaje adversarial cuántico, en los que las IA cuánticas diseñan perturbaciones imperceptibles pero muy eficaces para engañar a los modelos clásicos, en ámbitos como la vigilancia, la identificación biométrica o la conducción autónoma.
La IA cuántica también se aplica a la defensa
Lo bueno es que la IA cuántica puede convertirse en un aliado en materia de seguridad: identificación de vulnerabilidades de día cero con modelos predictivos más precisos, optimización dinámica de las políticas de seguridad en infraestructuras híbridas y detección avanzada de ataques complejos en redes multicapa.
PQC: algoritmi resistenti agli attacchi quantistici
El NIST ha seleccionado los mejores algoritmos en las categorías de KEM (intercambio de claves) y firma digital, que son seguros incluso frente a los ordenadores cuánticos.
CRYSTALS‑Kyber
- Basado en Lattice, intercambio seguro de claves. Eficiente y compacto, ya se puede integrar en TLS.
CRYSTALS‑Dilithium
- Firma digital basada en Lattice. Rápida, robusta y apta para sistemas integrados o blockchain.
FALCON
- Basada en Lattice, una firma digital con un tamaño de salida más pequeño que el de Dilithium.
SPHINCS+
- Basada en hash, firma digital que no depende de redes. Muy robusta, pero más pesada.
Estos algoritmos son las soluciones más fiables para defenderse de un ataque cuántico a gran escala.
Cómo actuar: hoja de ruta operativa para empresas y gobiernos
1. Auditoría e inventario
Identifica todos los algoritmos criptográficos que se usan: RSA, ECC, certificados, VPN, TLS, SSH…
2. Criptoagilidad y redes híbridas
Adoptar protocolos híbridos: algoritmos clásicos + PQC, como TLS híbrido u OpenSSH con intercambio de claves mixto.
3. Planificar la migración
Adoptar el estándar del NIST y renovar las infraestructuras PKI, los sistemas de firma y la gestión de claves.
4. Colaboración institucional
Gobernanza público-privada, formación, I+D y centros de competencia para difundir conocimientos sobre PQC.
5. Prevención inmediata
Cifra ya los datos confidenciales usando algoritmos resistentes a la computación cuántica para evitar que se descifren en el futuro.
Conclusión: ¿por qué actuar hoy?
La computación cuántica ya está a la vuelta de la esquina. La criptografía poscuántica es la única defensa fiable contra la futura capacidad de descifrar los sistemas criptográficos actuales. Invertir ahora en auditorías, soluciones híbridas, formación y migración garantizará que los bancos, las instituciones, las cadenas de bloques, la IA y los ciudadanos estén protegidos incluso en el nuevo paradigma cuántico.
Fuentes útiles: