Esta es la única dirección del dominio donde el plazo está publicado, los estándares ya existen, y la máquina que crea la amenaza todavía no.
Por qué esto no es un problema del futuro
El razonamiento es sencillo, y es la razón por la que las instituciones serias ya se están moviendo.
Un adversario puede capturar hoy tráfico cifrado y guardarlo. El almacenamiento es barato, y la captura no exige cooperación de ninguno de los dos extremos. Si en algún momento futuro llega a existir un ordenador cuántico criptográficamente relevante, ese tráfico guardado se puede descifrar entonces.
Esto se suele llamar «capturar ahora, descifrar después», e invierte la lógica habitual de los plazos de seguridad. La pregunta no es cuándo llega la máquina. La pregunta es cuánto tiempo tienen que seguir siendo confidenciales tus datos.
Los historiales médicos, las comunicaciones gubernamentales y diplomáticas, la propiedad intelectual, los registros financieros y legales, los datos de identidad personal y las claves de larga vida incrustadas en infraestructuras tienen todos requisitos de confidencialidad que se miden en décadas. Para esos casos, la exposición es presente, no futuro.
Si tus datos tienen que seguir siendo secretos durante veinte años, ya están en riesgo, sea cual sea el plazo que acabe cumpliéndose.
Hay una segunda razón para la urgencia, más terrenal: migraciones de este tamaño tardan muchos años en organizaciones de cualquier complejidad. La transición desde los algoritmos criptográficos anteriores tardó bastante más de una década, y podría decirse que en algunos sitios todavía está incompleta.
Qué abarca esta dirección
El alcance: criptografía cuántica, criptografía poscuántica, distribución cuántica de claves, sensado cuántico y metrología cuántica.
Cuatro áreas.
El modelo de amenaza. Qué criptografía se ve afectada y cuál no, y en qué medida.
Criptografía poscuántica. Los algoritmos ya estandarizados, sus propiedades, y las consecuencias prácticas de adoptarlos.
Migración. Inventario, priorización, agilidad, y la realidad operativa de cambiar la criptografía en un parque de sistemas en producción.
Comunicación y sensado cuánticos. Distribución de claves, y las aplicaciones de sensado y metrología que ya son comerciales.
Las fechas que ya existen
Merece la pena separar claramente dos cosas, porque a menudo se confunden.
La criptografía de clave pública es el problema. RSA, las firmas y el intercambio de claves de curva elíptica, y Diffie-Hellman se apoyan todos en problemas matemáticos que un ordenador cuántico suficientemente capaz resolvería de forma eficiente. Son los algoritmos que protegen el tráfico web, la firma de código, los certificados, las redes privadas virtuales y la identidad de los dispositivos.
La criptografía simétrica está, en general, bien. Los cifrados de bloque y las funciones hash sufren una reducción más modesta de la seguridad efectiva, y la respuesta práctica es usar claves y salidas más grandes. Es un cambio de parámetros, no una sustitución.
Del lado de la sustitución, el National Institute of Standards and Technology de Estados Unidos completó una competición internacional de varios años y publicó en 2024 estándares de encapsulado de claves y firma digital poscuánticos, con más algoritmos en camino. Son estándares publicados e implementables, no propuestas de investigación.
El NIST también ha publicado una hoja de ruta de transición con fechas. Los algoritmos de clave pública del nivel de seguridad de 112 bits, que incluye RSA-2048 y las curvas elípticas de uso habitual, se retirarán hacia 2030 (es decir, dejarán de ser adecuados para despliegues nuevos) y se prohibirán hacia 2035. La ventana entre ambas fechas es el margen de migración previsto, y no es generosa para parques de sistemas grandes.
Otras autoridades nacionales han publicado sus propias guías, con una forma en general parecida. Las fechas e instrumentos concretos seguirán moviéndose; la dirección lleva siendo constante varios años.
Dónde encaja dentro del dominio
Comunicación, sensado y seguridad cuánticos es la novena de las nueve direcciones del dominio de semiconductores, electrónica y cuántica de Astra Trainer, y es la que tiene la aplicación práctica más inmediata. Se empareja con computación cuántica, que es la fuente de la amenaza, y con sistemas embebidos y hardware de computación, donde los dispositivos de larga vida llevan criptografía que tiene que poder sustituirse.
También conecta hacia fuera con IA y computación para la seguridad de infraestructuras, y con medicina y salud digital, donde las obligaciones de confidencialidad de los historiales se extienden durante décadas. Aquí puedes ver las nueve direcciones.
El problema del inventario, que es el trabajo de verdad
La migración técnica es la mitad más pequeña. La mitad más grande es averiguar qué tienes.
La mayoría de las organizaciones con cierta antigüedad no pueden responder a una pregunta sencilla: dónde se usa la criptografía en sus sistemas, con qué algoritmos, con qué tamaños de clave, con qué librerías, y qué depende de cada una.
Los motivos son estructurales, no de negligencia. La criptografía está incrustada en sistemas operativos, en librerías varias dependencias por debajo, en módulos de seguridad hardware, en firmware, en certificados cuya emisión nadie rastrea de forma centralizada, en productos de proveedores que no documentan su funcionamiento interno, y en protocolos cuya negociación es invisible. Aparece en dispositivos instalados hace una década y en código que nadie ha tocado desde entonces.
Cuatro pasos que forman el proyecto real.
Descubrimiento. Encontrar cada uso, incluidos los de productos comprados y dispositivos embebidos de larga vida. Esto tarda mucho más de lo que los equipos esperan, y es donde encallan la mayoría de los programas.
Priorización por la vida útil de los datos. No todo hay que migrarlo al mismo ritmo. Van primero los sistemas que manejan datos con requisitos de confidencialidad largos, y los sistemas que no se pueden actualizar con facilidad. Un dispositivo en el campo durante quince años con criptografía fija es un problema peor que un servidor web.
Agilidad. Diseñar de forma que el algoritmo se pueda cambiar sin rediseñar el sistema. Esta es la capacidad duradera, porque los estándares publicados hoy no serán la última palabra, y al menos un algoritmo candidato de la competición más amplia se rompió durante el proceso.
Ejecución. Sustitución, pruebas y las consecuencias operativas. Los algoritmos poscuánticos suelen tener claves y firmas más grandes que los que sustituyen, lo que afecta al comportamiento del protocolo, al tamaño de los paquetes, al almacenamiento en dispositivos limitados y al rendimiento en sistemas de alto volumen. Los enfoques híbridos, que ejecutan a la vez un algoritmo clásico y uno poscuántico, se usan ampliamente durante la transición para que una debilidad en cualquiera de los dos no rompa el conjunto.
Dónde encaja de verdad la distribución cuántica de claves
La distribución cuántica de claves usa propiedades cuánticas de los fotones para distribuir claves de forma que la interceptación perturba la transmisión y, por tanto, se puede detectar. La física es real y las demostraciones son reales.
Su posición práctica es más estrecha de lo que sugiere su marketing, y merece la pena decirlo sin rodeos.
Exige hardware especializado y enlaces ópticos dedicados, con límites de distancia que marcan las pérdidas. Resuelve la distribución de claves, no la autenticación, que sigue necesitando criptografía convencional. No protege los datos en reposo ni los sistemas en ninguno de los dos extremos. Es cara, y no encaja con la internet general, donde vive la mayor parte del tráfico cifrado.
Varias autoridades nacionales de seguridad han publicado evaluaciones que prefieren la criptografía poscuántica frente a la distribución cuántica de claves para el uso general, con el argumento de que protege un conjunto más amplio de casos de uso con mucha menos infraestructura. Eso no convierte a la distribución cuántica de claves en algo inútil. Tiene un lugar defendible en enlaces fijos específicos de alto valor, sobre todo donde las partes ya controlan la fibra.
El resumen honesto: la criptografía poscuántica es la respuesta general, la distribución cuántica de claves es un complemento de nicho, y una organización que adopta la segunda descuidando la primera ha gastado el dinero en el problema equivocado.
Sensado cuántico, la parte que ya está en producción
Dejando aparte la computación y la criptografía, hay un cuerpo de tecnología cuántica en uso comercial ahora mismo.
Relojes atómicos. Sostienen la navegación por satélite, la sincronización de telecomunicaciones y el sellado de tiempo financiero, con trabajo en marcha hacia unidades más pequeñas que permiten a los sistemas mantener la hora exacta cuando no hay señal de satélite.
Gravímetros y sensores inerciales. Interferometría atómica para medir la gravedad en topografía, ingeniería civil y trabajo de recursos, y para navegación sin referencia por satélite.
Magnetómetros. Medida de campo magnético extremadamente sensible, usada en investigación de imagen médica, inspección de materiales y navegación.
Son productos de ingeniería con clientes reales, y las habilidades que necesitan (óptica de precisión, física atómica, sistemas láser, vacío y electrónica de control) se solapan mucho con el personal de computación cuántica. Para una organización que quiera exponerse a la tecnología cuántica con una aplicación a corto plazo definida, el sensado suele ser la vía más asentada.
Los puestos, uno a uno
Ingenieros criptográficos. Implementación, trabajo de protocolo, revisión.
Responsables de migración poscuántica. Un puesto nuevo y en rápido crecimiento, más cercano a la gestión de programas con una base técnica profunda que a la investigación.
Especialistas en inventario y descubrimiento criptográfico.
Arquitectos de seguridad, que diseñan pensando en la agilidad.
Ingenieros de seguridad embebida, para dispositivos con una vida de servicio larga.
Especialistas en infraestructura de clave pública y gestión de certificados.
Ingenieros de comunicación cuántica, para sistemas de distribución de claves.
Ingenieros de sensado cuántico, para relojes, gravímetros y magnetómetros.
Especialistas en cumplimiento normativo, que hacen seguimiento de las obligaciones en distintas jurisdicciones.
A quién se puede reconvertir hacia aquí
Ingenieros y arquitectos de seguridad. El grueso de la población, y la reconversión consiste sobre todo en entender qué cambia, qué no, y cómo diseñar para poder sustituir, no en aprender matemáticas de retículos.
Ingenieros de infraestructura y plataforma. Hacia descubrimiento y migración, porque saben dónde están realmente los sistemas, que es el conocimiento escaso en este trabajo.
Ingenieros de software. Hacia implementación criptográfica y trabajo de agilidad.
Administradores de infraestructura de clave pública. Muy cerca; ya tienen el conocimiento del ciclo de vida de los certificados.
Ingenieros embebidos. Hacia la migración del lado del dispositivo, que es la parte más difícil del problema y la peor dotada de personal.
Personal de riesgo y cumplimiento normativo. Hacia gestión de programas y obligaciones, donde la disciplina de inventario se parece al trabajo que ya hacen.
Personal de física y óptica. Hacia el hardware de comunicación y sensado cuántico.
Implementación criptográfica y normativa. Implementar correctamente la criptografía es difícil, y los errores de implementación, gestión de claves o generación de números aleatorios anulan el algoritmo por fuerte que sea. Los sistemas en producción deberían usar implementaciones revisadas y validadas, y en muchos sectores la validación y la aprobación son exigencias legales o contractuales. Los requisitos y los plazos de migración difieren según la jurisdicción y cambian. La formación desarrolla comprensión y capacidad de migración. No constituye una garantía criptográfica, una certificación, ni asesoramiento legal sobre ninguna obligación.
Qué llevarte de todo esto
La exposición es presente, no futuro, para cualquier dato que tenga que seguir siendo confidencial durante mucho tiempo, porque el tráfico capturado se puede guardar y descifrar más tarde.
La criptografía de clave pública es la parte que se rompe. La criptografía simétrica necesita parámetros más grandes, no una sustitución.
Las fechas existen. Retirada hacia 2030, prohibición hacia 2035, con el hueco entre medias pensado como ventana de migración.
La mayor parte del trabajo es descubrimiento, y la mayoría de las organizaciones todavía no pueden decir dónde vive su criptografía.
La agilidad criptográfica es lo que de verdad perdura, porque los estándares de hoy se revisarán, y un candidato se rompió durante la propia competición que los produjo.
¿Por qué actuar antes de que exista un ordenador cuántico?
Porque el tráfico cifrado se puede capturar y guardar ahora, y descifrar después. Los datos con un requisito de confidencialidad medido en décadas ya están expuestos, y las migraciones de este tamaño tardan años.
¿Qué criptografía se rompe realmente?
Los algoritmos de clave pública, incluidos RSA, las firmas y el intercambio de claves de curva elíptica, y Diffie-Hellman. Los cifrados simétricos y las funciones hash sufren una reducción más modesta, que se gestiona usando claves y salidas más grandes.
¿Cuáles son los plazos publicados?
La hoja de ruta de transición del NIST fija la retirada de los algoritmos de clave pública del nivel de seguridad de 112 bits hacia 2030 y su prohibición hacia 2035. Otras autoridades nacionales han publicado guías de forma parecida.
¿Es la distribución cuántica de claves la respuesta?
Para el uso general, no. Necesita enlaces ópticos dedicados, tiene límites de distancia, resuelve la distribución de claves pero no la autenticación, y varias autoridades nacionales prefieren en su lugar la criptografía poscuántica. Tiene un nicho defendible en enlaces fijos específicos de alto valor.
¿Qué es la agilidad criptográfica?
Diseñar los sistemas de forma que el algoritmo se pueda sustituir sin rediseñar el sistema. Es la capacidad duradera, porque los estándares actuales se revisarán, y al menos un algoritmo candidato se rompió durante el propio proceso de estandarización.