Imagine un mundo donde una sola computadora cuántica pudiera desbloquear todos los archivos cifrados, desde transacciones bancarias hasta secretos gubernamentales, en minutos. A medida que la computación cuántica avanza, amenaza con descifrar los sistemas criptográficos que protegen nuestra vida digital. Si bien las computadoras cuánticas actuales aún no alcanzan esta escala, su rápido desarrollo requiere medidas proactivas.
Para contrarrestar estos ataques cuánticos, necesitamos una nueva generación de cifrado que proteja nuestra información personal. Aquí es donde entra en juego la criptografía postcuántica (PQC) . En 2025, la PQC se convertirá en la base de la seguridad digital del futuro, impulsada por los avances y las directrices del sector.
A través de este blog, comprenderá la necesidad de PQC, abordar la amenaza cuántica, los algoritmos estandarizados, las aplicaciones del mundo real y la adopción de PQC en la industria para eliminar todas sus dudas sobre por qué PQC es el futuro, brindándole una comprensión integral para prepararlo para el próximo cambio criptográfico.
¿Por qué necesitamos PQC?
Nuestra infraestructura digital depende de sistemas criptográficos como RSA y la criptografía de curva elíptica (ECC) para proteger desde transacciones en línea hasta actualizaciones de software. Estos sistemas se basan en problemas matemáticos —como factorizar números grandes o resolver logaritmos discretos— que resultan computacionalmente inviables para las computadoras clásicas. Sin embargo, las computadoras cuánticas funcionan de manera diferente. Mientras que las computadoras clásicas utilizan bits (0 o 1), las computadoras cuánticas utilizan cúbits, que pueden existir en múltiples estados simultáneamente debido a la superposición cuántica. Gracias a estos cúbits, pueden resolver ciertos problemas exponencialmente más rápido que los sistemas clásicos.
La principal amenaza es el algoritmo de Shor , desarrollado por Peter Shor en 1994, que puede factorizar números grandes y calcular logaritmos discretos en tiempo polinomial en una computadora cuántica. Esto significa que el tiempo necesario para resolver el problema aumenta lentamente en relación con el tamaño de los datos de entrada, lo que hace que incluso problemas muy grandes sean manejables. Esta capacidad podría descifrar una clave RSA de 2048 bits en minutos, una tarea que a las computadoras clásicas les llevaría miles de millones de años.
Además, el algoritmo de Grover acelera los ataques de fuerza bruta contra la criptografía simétrica, reduciendo a la mitad la seguridad de las claves y exigiendo claves más largas. Ambos algoritmos representan amenazas distintas, pero igualmente significativas, para la seguridad fundamental de nuestras comunicaciones digitales. Expertos, entre ellos Gartner, advierten que las computadoras cuánticas serán capaces de romper la mayoría de las criptografías asimétricas para 2029. ( Informe de Gartner )
Un ataque cuántico a los sistemas financieros estadounidenses podría causar pérdidas indirectas del PIB de entre 2 y 3.3 billones de dólares, mientras que una brecha en el cifrado de Bitcoin podría generar pérdidas de hasta 3 billones de dólares ( Informe del Instituto Hudson ). Estos riesgos demuestran por qué la computación cuántica probabilística no es solo una consideración futura, sino una prioridad urgente para garantizar la seguridad de las economías digitales y la seguridad nacional.
Estandarización de algoritmos PQC
Para contrarrestar la amenaza cuántica, la comunidad criptográfica ha trabajado incansablemente en el desarrollo de algoritmos PQC que resistan tanto los ataques clásicos como los cuánticos. El Instituto Nacional de Estándares y Tecnología (NIST) ha liderado este esfuerzo, evaluando 82 algoritmos de 25 países desde 2016. En agosto de 2024, el NIST finalizó tres estándares PQC, lo que marcó un hito significativo ( Informe del NIST ).
- FIPS 203 (ML-KEM): Anteriormente llamado CRYSTALS-Kyber, este estándar admite el cifrado general y la encapsulación de claves, ofreciendo claves compactas y un rendimiento rápido para la transmisión segura de datos.
- FIPS 204 (ML-DSA): Derivado de CRYSTALS-Dilithium, está diseñado para firmas digitales, lo cual es crucial para aplicaciones como la firma de código para garantizar la autenticidad del software.
- FIPS 205 (SLH-DSA): Desarrollado sobre SPHINCS+, este esquema de firma basado en hash sin estado proporciona una alternativa más simple para las firmas digitales.
En marzo de 2025, el NIST incorporó el algoritmo cuasicíclico de Hamming (HQC) , basado en códigos, a sus estándares como mecanismo de encapsulación de claves de respaldo ( Selección HQC del NIST ). El HQC ofrece una base matemática diferente a la de Kyber, lo que proporciona diversidad criptográfica y, por lo tanto, una alternativa en caso de que surjan vulnerabilidades imprevistas en otros algoritmos basados en retículos. El NIST también está evaluando 15 algoritmos adicionales, y se espera que pronto se publique un borrador del estándar FN-DSA (basado en FALCON). Estos estándares están listos para su adopción inmediata, y el NIST insta a las organizaciones a comenzar la transición ahora, ya que la actualización de los sistemas puede llevar años.
Fuera de Estados Unidos, el Instituto Europeo de Normas de Telecomunicaciones (ETSI) impulsa estándares de seguridad cuántica, mientras que la Estrategia Cuántica Nacional del Reino Unido hace hincapié en la adopción de la computación cuántica probabilística (PQC) junto con la distribución de claves cuánticas (QKD) ( Informe ). Estos esfuerzos regionales complementan el trabajo del NIST al garantizar la interoperabilidad global y desarrollar un enfoque unificado para la implementación de la PQC. Esta colaboración global asegura que los algoritmos de PQC se verifiquen rigurosamente y sean universalmente aceptados, sentando así una base sólida para un futuro cuántico seguro.
Algoritmos PQC para la firma de código
La firma de código utiliza firmas digitales para verificar la autenticidad e integridad del software. Dado que las computadoras cuánticas representan una amenaza para las firmas tradicionales (RSA, ECDSA ), los algoritmos PQC son esenciales para garantizar la seguridad de la firma de código. Estos algoritmos, clasificados como basados en retículos (ML-DSA, FN-DSA) y basados en funciones hash (SLH-DSA, LMS), ofrecen resistencia cuántica y cumplen con los requisitos del CA/Browser Forum para el almacenamiento de claves basado en hardware (HSM) . Existen numerosas herramientas, como OpenSSL y varios kits de prueba SPHINCS+, que permiten a los desarrolladores experimentar e integrar estos nuevos estándares criptográficos.
Algoritmos basados en celosía
Los algoritmos basados en redes se basan en problemas matemáticos complejos en redes de alta dimensión, que se cree que resisten ataques cuánticos. Su eficiencia los hace ideales para la firma de código en entornos de alto rendimiento como las canalizaciones de DevSecOps.
- ML-DSA, derivado de CRYSTALS-Dilithium, es el algoritmo de firma principal del NIST (FIP 204Ofrece generación y verificación de firmas rápidas, con tamaños de firma de 2.4 a 4.8 KB, lo que equilibra la seguridad y el rendimiento. ML-DSA es un esquema de firma probabilístico, lo que significa que cada firma en el mismo mensaje será diferente. ML-DSA se integra con herramientas como CodeSign seguro v3.02 y es compatible con HSM Como nCipher nShield Connect. Además, sus requisitos moderados de recursos lo hacen adecuado para flujos de trabajo empresariales, aunque las firmas más grandes pueden ser un desafío para dispositivos con limitaciones.
- FN-DSA, basado en FALCON, está bajo evaluación del NIST para su estandarización en 2025. Produce firmas más pequeñas (0.6-1.3 KB) que ML-DSA, lo que es ideal para entornos con recursos limitados como Firma de firmware de IoTFN-DSA es un esquema de firma determinista, lo que significa que el mismo mensaje siempre producirá la misma firma. Sin embargo, la compleja generación de claves de FN-DSA y su verificación más lenta lo hacen menos adecuado para la firma de código de gran volumen. La posible inclusión de FN-DSA en PKI Los sistemas garantizan el cumplimiento de los mandatos de almacenamiento de claves de hardware, lo que mejora su papel futuro en firma de código.
Algoritmos basados en hash
Los algoritmos basados en hash se basan en la seguridad de las funciones hash unidireccionales, lo que ofrece simplicidad y alta seguridad.
- El Firma Leighton-Micali (LMS) algoritmo, un esquema basado en hash con estado (SP 800-208 del NIST), ofrece firmas más pequeñas (1-3 KB) y una verificación más rápida que SLH-DSA, lo que lo hace ideal para IoT o firmware de dispositivos integrados. Su naturaleza con estado requiere una gestión segura del estado para evitar la reutilización de firmas, lo que aumenta la complejidad operativa y requiere la dependencia de HSM para almacenar de forma segura las claves privadas y rastrear el número de firmas restantes. Es ideal para la seguridad a largo plazo, ya que su enfoque basado en hash resiste los ataques cuánticos, lo que garantiza que el software firmado siga siendo confiable durante décadas.
- SLH-DSA, basado en SPHINCS+ (FIPS 205), es un esquema hash sin estado, que elimina la necesidad de rastrear los estados de las firmas. Esta simplicidad lo hace atractivo para proyectos de código abierto o actualizaciones de firmware, donde la gestión del estado es compleja. Sin embargo, el gran tamaño de las firmas de SLH-DSA (8-16 KB) y la verificación más lenta pueden sobrecargar los sistemas con recursos limitados.
Adopción de PQC
La adopción temprana de PQC ofrecerá ventajas estratégicas, permitiendo a las organizaciones mantener la confianza del cliente, cumplir con las regulaciones y liderar en ciberseguridad. Fundamentalmente, la adopción de PQC ahora también garantiza la vigencia de los certificados digitales con larga vida útil, como los certificados TLS , que pueden emitirse hoy pero seguirán siendo válidos durante 5 a 10 años, asegurando su protección frente a futuras amenazas cuánticas. Sectores como las finanzas, la sanidad y las telecomunicaciones se benefician del intercambio seguro de datos, mientras que la industria tecnológica está integrando PQC en sus aplicaciones prácticas para mejorar la seguridad del usuario. Algunos ejemplos incluyen la implementación de PQC híbrido por parte de Google en Chrome 116 (agosto de 2023) para una navegación web segura, o el establecimiento por parte de QuSecure de un enlace satelital resistente a la computación cuántica a través de Starlink en marzo de 2023, protegiendo los datos en órbitas.
Además de la adopción por parte de la industria, los gobiernos también están priorizando el control cualitativo predictivo (PQC) para proteger la infraestructura crítica y la seguridad nacional. Según el Memorando de Seguridad Nacional ( NSM-10 ), todos los sistemas deberán migrar antes de la fecha límite federal de 2035 , lo que establece un cronograma claro para las agencias federales. La Casa Blanca estima que la transición de los sistemas federales al PQC costará 7.1 millones de dólares entre 2025 y 2035.
¿Cómo puede ayudar la consultoría de cifrado?
CodeSign Secure v3.02 de Encryption Consulting permite a las organizaciones migrar sin problemas a la criptografía postcuántica (PQC), garantizando la firma de código resistente a la computación cuántica para software en plataformas como Windows, Linux y macOS. Al integrar algoritmos estandarizados por el NIST, como ML-DSA y LMS, CodeSign Secure permite a los desarrolladores firmar artefactos con firmas seguras frente a la computación cuántica, protegiéndolos contra futuras amenazas cuánticas.
El hash del lado del cliente y el envoltorio PKCS#11 de CodeSign Secure mejoran la seguridad y la eficiencia. Su escalabilidad permite la firma automatizada y basada en políticas, y ofrece una integración perfecta con herramientas populares de CI/CD como Jenkins, Bamboo, GitLab y Azure DevOps. Esto ayuda a las organizaciones a preparar sus cadenas de suministro de software para el futuro y a cumplir con las normativas, garantizando su compatibilidad con la computación cuántica.
Como complemento, los Servicios de Asesoramiento de Encryption Consulting ofrecen orientación personalizada para la adopción de PQC, realizando auditorías criptográficas para identificar sistemas vulnerables a la computación cuántica. Estos servicios incluyen evaluaciones de riesgos, estrategias de cumplimiento y capacitación para que los equipos implementen criptografía híbrida y actualicen los HSM para la firma de código PQC.
Conclusión
La PQC es el futuro porque aborda la inminente amenaza cuántica, respaldada por estándares robustos, mandatos gubernamentales e innovación en la industria. Con los algoritmos finalizados del NIST, la PQC ya está moldeando nuestra vida digital. No solo se recomienda, sino que se insta activamente a las organizaciones y gobiernos a que inicien ahora sus estrategias de migración a la PQC para evitar vulnerabilidades de seguridad significativas y garantizar la integridad y confidencialidad continuas de la información en la era cuántica. Esta transición también enfatiza la importancia de la criptoagilidad, es decir, el diseño de sistemas que puedan intercambiar algoritmos criptográficos de forma rápida y eficiente a medida que surgen nuevas amenazas o se encuentran mejores soluciones disponibles.
Al integrar CodeSign Secure en su organización, podrá adoptar firmas compatibles con PQC para garantizar una firma de código segura y resistente a la computación cuántica, protegiendo el software en todas las plataformas y cumpliendo con los requisitos normativos. Le brindaremos asesoramiento estratégico, desde auditorías criptográficas hasta planes de cumplimiento, para asegurar una transición fluida a PQC que proteja sus datos y mantenga la seguridad.
