Respuesta rápida: Sí, la computación cuántica representa una amenaza real para la ciberseguridad, pero no inmediata. Un ordenador cuántico tolerante a fallos lo suficientemente potente, capaz de ejecutar el algoritmo de Shor, rompería por completo el cifrado RSA y el cifrado de curva elíptica. Las estimaciones de recursos para lograrlo han disminuido drásticamente, pasando de aproximadamente 20 millones de cúbits en 2019 a menos de 1 millón en 2025, incluso sin un avance tecnológico significativo. Esto es relevante hoy en día porque los adversarios ya están recopilando datos cifrados para descifrarlos una vez que exista un ordenador de este tipo. La acción recomendada es migrar ahora a los estándares postcuánticos finalizados del NIST (ML-KEM, ML-DSA, SLH-DSA), en lugar de esperar a que llegue un ordenador cuántico capaz de romper el cifrado actual.
Puntos Clave
- El algoritmo de Shor permite que un ordenador cuántico lo suficientemente potente factorice los grandes números que subyacen al cifrado RSA, algo que los ordenadores clásicos no pueden hacer en un plazo de tiempo práctico.
- Las estimaciones de recursos necesarios para romper el algoritmo RSA-2048 han disminuido de aproximadamente 20 millones de cúbits (2019) a menos de 1 millón (2025), una reducción de veinte veces impulsada por mejoras algorítmicas más que por nuevo hardware.
- El NIST finalizó sus tres primeros estándares post-cuánticos, ML-KEM (FIPS 203), ML-DSA (FIPS 204) y SLH-DSA (FIPS 205), el 13 de agosto de 2024, lo que proporciona a las organizaciones algoritmos listos para la producción a los que migrar desde ahora.
- Los ataques de tipo "recopilación ahora, descifrado después" implican que los datos sensibles de larga duración, los registros financieros, los datos de salud y la información de seguridad nacional están en riesgo hoy en día, aunque ninguna computadora cuántica pueda descifrarlos todavía.
- Una orden ejecutiva de junio de 2026 exige a las agencias federales estadounidenses que completen el establecimiento de claves post-cuánticas antes del 31 de diciembre de 2030 y las firmas digitales antes del 31 de diciembre de 2031.
Computación cuántica y ciberseguridad
Las computadoras cuánticas analizan enormes conjuntos de datos y ejecutan cálculos complejos considerablemente más rápido que las computadoras tradicionales. Google construyó una computadora cuántica en 2019 que podía calcular en 3 minutos y 20 segundos. Aun así, las supercomputadoras convencionales habrían tardado 10,000 años en resolver el mismo cálculo, lo que demuestra la ventaja o supremacía cuántica.
Si bien la computación cuántica aún se encuentra en sus primeras etapas, es posible que se produzcan cambios drásticos en diversas áreas, incluida la ciberseguridad, mucho antes de lo que se piensa. El impacto de la computación cuántica en la ciberseguridad es enorme y revolucionario.
La computación cuántica muestra un potencial significativo en diversos campos, incluidos el pronóstico meteorológico, la inteligencia artificial, la investigación médica, etc. Sin embargo, representa una amenaza sustancial para la ciberseguridad, lo que requiere un cambio en la forma en que protegemos nuestros datos.
Si bien las computadoras cuánticas actualmente no pueden descifrar la mayoría de nuestros sistemas de cifrado actuales, debemos anticiparnos de inmediato al riesgo y desarrollar soluciones resistentes a la computación cuántica. Será demasiado tarde si esperamos a que esas potentes computadoras cuánticas comiencen a descifrar nuestros sistemas.
Una razón más para actuar ahora
Independientemente de cuándo surjan las computadoras cuánticas disponibles comercialmente, la posibilidad de que actores maliciosos recopilen datos es otra razón para protegerlos cuánticamente ahora. Ya están recopilando datos y almacenándolos hasta que puedan obtener una computadora cuántica para descifrarlos.
Para entonces, los datos ya se habrían visto comprometidos. La única manera de mantener la seguridad de la información, en particular la que debe conservarse indefinidamente, es protegerla hoy mismo mediante la transmisión de claves con seguridad cuántica.
Amenaza cuántica a la ciberseguridad
Las computadoras cuánticas serán capaces de resolver problemas que las computadoras tradicionales no pueden resolver. Esto implica descifrar los algoritmos subyacentes a las claves de cifrado que protegen nuestros datos y la infraestructura de internet.
El cifrado que se utiliza hoy en día se basa en gran medida en cálculos matemáticos que tardarían demasiado en descifrarse con las máquinas actuales. Desde entonces, los científicos han estado trabajando en la construcción de computadoras cuánticas capaces de factorizar números cada vez mayores. Consideremos dos números enteros grandes y multipliquémoslos para simplificar el proceso. Calcular el producto es sencillo, pero dividir un número tan grande en sus dos números primos es considerablemente más difícil. Sin embargo, una computadora cuántica puede factorizar fácilmente esos números y descifrar el código.
Peter Shor creó un método cuántico (acertadamente llamado algoritmo de Shor) que puede factorizar números grandes mucho más rápido que una computadora tradicional.
El cifrado RSA actual se utiliza ampliamente para transferir datos críticos a través de Internet y se basa en números de 2048 bits. Las primeras estimaciones de recursos para romper este cifrado eran astronómicas: un análisis de 2012 situaba la cifra cerca de mil millones de cúbits ruidosos, y los investigadores de Google Craig Gidney y Martin Ekerå la redujeron a aproximadamente 20 millones de cúbits físicos en 2019. En mayo de 2025, Gidney publicó un refinamiento adicional que mostraba que menos de un millón de cúbits ruidosos podrían factorizar una clave RSA de 2048 bits en menos de una semana, una reducción de veinte veces con respecto a la estimación de 2019, impulsada por mejores técnicas de corrección de errores en lugar de nuevo hardware. Incluso los procesadores cuánticos más grandes construidos hasta la fecha, que alcanzan miles de cúbits físicos, están lejos de lo que requeriría la factorización a gran escala, y no se espera que los sistemas tolerantes a fallos con suficientes cúbits lógicos estables para representar una amenaza real estén disponibles antes de principios de la década de 2030, como muy pronto.
A medida que la velocidad de la investigación cuántica continúa acelerándose, las estimaciones de recursos para romper RSA siguen disminuyendo incluso sin nuevos avances en hardware, y esa tendencia es en sí misma una razón para no considerar que el plazo sea demasiado lejano.
Vale la pena seguir de cerca esa tendencia a la baja en los requisitos de recursos, ya que significa que el plazo "seguro" se reduce cada vez más incluso antes de que se produzca un avance significativo en el hardware físico. Hasta ahora, lo que realmente ha modificado los objetivos ha sido el perfeccionamiento continuo de los algoritmos, más que un salto espectacular.
Cabe mencionar que los datos sensibles perecederos no son la principal preocupación en lo que respecta al cifrado cuántico. La preocupación más seria es la vulnerabilidad de la información que debe permanecer secreta indefinidamente, como datos bancarios, datos de privacidad, datos de seguridad nacional, etc. Estos son los secretos que necesitan protegerse mediante cifrado cuántico en este momento.
Los estándares post-cuánticos del NIST ya son definitivos.
La respuesta a esta amenaza ya no es teórica. El 13 de agosto de 2024, el NIST finalizó sus tres primeros estándares de criptografía postcuántica: ML-KEM (FIPS 203) para el intercambio de claves, ML-DSA (FIPS 204) para firmas digitales y SLH-DSA (FIPS 205) como respaldo de firma basado en hash conservador. Un cuarto algoritmo de firma, FN-DSA (FIPS 206), aún se encuentra en fase de borrador, y el NIST seleccionó un quinto algoritmo, HQC, en marzo de 2025 como mecanismo de encapsulación de claves de respaldo. Se trata de algoritmos listos para su uso en producción que las organizaciones pueden comenzar a implementar hoy mismo, no de propuestas de investigación lejanas.
Los plazos regulatorios ahora son vinculantes en lugar de aspiracionales. El borrador del NIST IR 8547 propone dejar de utilizar algoritmos de 112 bits como RSA-2048 después de 2030 y prohibir todas las implementaciones de RSA y ECC vulnerables a la computación cuántica después de 2035. Una orden ejecutiva de junio de 2026 aceleró aún más el cronograma federal de EE. UU., exigiendo a las agencias que completen el establecimiento de claves post-cuánticas antes del 31 de diciembre de 2030 y las firmas digitales antes del 31 de diciembre de 2031 para sistemas de alto valor y alto impacto.
Adaptar la ciberseguridad para responder a la amenaza
En los últimos años, los investigadores han trabajado arduamente para producir un cifrado "cuántico seguro". Existen muchos problemas sin resolver en la computación cuántica, y los científicos se esfuerzan por encontrar respuestas.
Sin embargo, algo es cierto sobre la influencia de la computación cuántica en la ciberseguridad: representará un peligro para la ciberseguridad y los sistemas de cifrado actuales. Para mitigar esta amenaza, debemos cambiar la forma en que protegemos nuestros datos y empezar a hacerlo ya.
Debemos abordar la amenaza cuántica de la misma manera que abordamos otras vulnerabilidades de seguridad: adoptando una estrategia de defensa en profundidad que incluya múltiples capas de protección cuántica. Las empresas preocupadas por la seguridad reconocen la necesidad de agilidad en las criptomonedas.
Buscan soluciones criptográficas diversas, como las que ofrece Encryption Consulting LLC , que garanticen la seguridad cuántica de su cifrado actual y que estén preparadas para los desafíos cuánticos del futuro.
Conclusión
La computación cuántica representa una amenaza real para la ciberseguridad, pero no una amenaza urgente en el sentido de una inminente ruptura del cifrado actual. La urgencia proviene de otra dirección: las estimaciones de recursos para descifrar RSA siguen disminuyendo, los ataques de recolección de datos para su posterior descifrado ponen en riesgo datos sensibles de larga duración, y los estándares postcuánticos finalizados del NIST implican que ya no existe una razón técnica para esperar.
Las organizaciones que consideran esto un problema futuro apuestan a que el plazo se mantendrá a una distancia prudencial. Sin embargo, la tendencia actual sugiere lo contrario. La respuesta práctica consiste en comenzar la migración ahora, utilizando algoritmos aprobados por el NIST como ML-KEM y ML-DSA, y desarrollar la criptoagilidad necesaria para adaptarse a medida que la amenaza y los estándares evolucionan.
Preguntas frecuentes
¿Representa la computación cuántica una amenaza para la ciberseguridad en la actualidad?
No de inmediato. Ningún ordenador cuántico construido hoy en día puede romper los estándares de cifrado actuales como RSA o ECC. La amenaza reside en que un futuro ordenador cuántico suficientemente potente sí pueda hacerlo, y los adversarios ya están recopilando datos cifrados para descifrarlos una vez que exista esa capacidad.
¿Cuántos cúbits se necesitarían para romper el algoritmo RSA-2048?
Las estimaciones han disminuido drásticamente con el tiempo. En 2019, los investigadores de Google estimaron aproximadamente 20 millones de cúbits físicos; una revisión en mayo de 2025 redujo esa cifra a menos de 1 millón de cúbits con ruido, capaces de factorizar una clave RSA de 2048 bits en menos de una semana. Estas reducciones se deben a mejores técnicas de corrección de errores y algoritmos, más que a nuevo hardware.
¿Qué significa “cosechar ahora, descifrar después” y por qué es importante hoy en día?
Se trata de una estrategia en la que los adversarios interceptan y almacenan datos cifrados hoy, con la intención de descifrarlos cuando exista una computadora cuántica capaz. Esto hace que los datos sensibles de larga duración, como los historiales médicos, los datos financieros y la información de seguridad nacional, sean vulnerables desde ahora mismo, aunque ninguna computadora cuántica pueda romper el cifrado que los protege.
¿A qué algoritmos de cifrado deberían migrar las organizaciones?
El NIST finalizó ML-KEM (FIPS 203) para el intercambio de claves y ML-DSA (FIPS 204) para firmas digitales el 13 de agosto de 2024, con SLH-DSA (FIPS 205) disponible como respaldo de firma basado en hash conservador. Estos son estándares listos para producción, no propuestas preliminares, y las organizaciones pueden comenzar a implementarlos hoy mismo.
¿Qué es la criptoagilidad y por qué es importante para la amenaza cuántica?
La criptoagilidad es la capacidad de cambiar de algoritmos criptográficos sin necesidad de rediseñar el sistema por completo. Esto es importante porque las estimaciones de recursos para la computación cuántica siguen disminuyendo y los estándares continúan evolucionando, por lo que las organizaciones necesitan una infraestructura adaptable en lugar de estar limitadas a un único algoritmo.
