El NIST finalizó los estándares post-cuánticos en 2024, y las previsiones más optimistas sitúan la existencia de un ordenador cuántico relevante para la criptografía alrededor de 2030. Por lo tanto, si la migración comienza ahora y termina en unos años, hay un margen de seguridad suficiente antes de que surja algún problema. Existe una forma tentadora, pero peligrosamente errónea, de concebir la amenaza cuántica para la criptografía, y es precisamente este razonamiento el que deja a las organizaciones expuestas, algo que se explica con un simple cálculo matemático.
Esa aritmética es el Teorema de Mosca, un marco de análisis de riesgos y plazos formulado por la criptógrafa canadiense Dra. Michele Mosca, cofundadora del Instituto de Computación Cuántica de la Universidad de Waterloo y coautora de los informes anuales Quantum Threat Timeline del Global Risk Institute . El teorema no requiere predecir la fecha exacta en que las computadoras cuánticas romperán el cifrado, lo cual es afortunado porque nadie puede hacerlo. En cambio, replantea todo el problema en torno a una pregunta que sí se puede responder: dado el tiempo que deben permanecer secretos sus datos y el tiempo que durará su migración, ¿podrá terminar a tiempo?
Este blog explica el teorema de Mosca en términos sencillos, analiza cada una de sus tres variables con datos actuales de 2026 y muestra cómo calcular su propio período de riesgo personal para el Día Q.
La pregunta que responde el teorema de Mosca
La mayoría de los debates sobre la amenaza cuántica se estancan en una única pregunta sin respuesta: ¿cuándo exactamente podrá una computadora cuántica romper RSA y ECC ? Esta no es la pregunta en la que basar la planificación, ya que la respuesta honesta es una distribución de probabilidad con un rango, no una fecha. Esperar a tener certeza sobre esa fecha significa esperar hasta que sea demasiado tarde para actuar.
La genialidad de Mosca consistió en eludir por completo la pregunta sin respuesta. En lugar de preguntar "¿cuándo llegará la amenaza?", el teorema pregunta "¿estaré a salvo cuando llegue?", y demuestra que se puede responder a la segunda pregunta incluso con una profunda incertidumbre sobre la primera. El marco teórico reconoce que la amenaza cuántica no es un único evento futuro para el que uno pueda prepararse en el último momento. Es un plazo límite que ya pesa sobre los datos que se generan hoy, porque gran parte de esos datos deben permanecer confidenciales durante años o décadas.
La importancia de esto radica en el modelo de amenazas conocido como «Cosechar ahora, descifrar después» . Se presume que los adversarios con los recursos necesarios capturan y archivan datos cifrados hoy mismo, con la intención de descifrarlos una vez que exista una computadora cuántica capaz. Esto significa que los datos cifrados con RSA o ECC ya están en riesgo si deben permanecer confidenciales una vez que las computadoras cuánticas alcancen su madurez. El cifrado aún no se ha roto, pero el texto cifrado ya se encuentra en el archivo de un adversario, a la espera. El teorema de Mosca es la herramienta que indica si sus datos pertenecen a esa categoría de vulnerabilidad, y lo hace con una sola y elegante ecuación.
La fórmula: X + Y > Z
En esencia, el teorema de Mosca es una comparación entre tres intervalos de tiempo, expresada como una simple desigualdad:
Si X + Y > Z, tienes un problema.
Las tres variables representan cada una un número de años, y cada una responde a una pregunta específica sobre su situación:
| Variable | Lo que representa | La pregunta que responde |
|---|---|---|
| X | Vida útil de seguridad | ¿Durante cuánto tiempo deben permanecer confidenciales sus datos? |
| Y | Tiempo de migración | ¿Cuánto tiempo les llevará la transición a la criptografía postcuántica? |
| Z | Tiempo de colapso | ¿Cuántos años faltan para que una computadora cuántica pueda descifrar la criptografía actual? |
La lógica es sencilla una vez que se comprende lo que mide. X más Y representa el tiempo total, a partir de ahora, antes de que sus datos se migren completamente a una protección cuántica segura y superen el período de confidencialidad requerido. Z representa el tiempo, a partir de ahora, antes de que exista la amenaza capaz de comprometer esos datos. Si la primera cantidad es mayor que la segunda, existe un lapso durante el cual sus datos confidenciales aún deben mantenerse confidenciales, siguen protegidos únicamente por criptografía vulnerable a la computación cuántica y están expuestos a una computadora cuántica ya existente. Este solapamiento constituye el período de exposición y representa los datos que se verán comprometidos.
El marco de trabajo fue publicado por primera vez por Mosca en 2015 y se ha convertido en la referencia estándar que utilizan los CISO, las agencias gubernamentales y los comités de riesgos para calibrar sus cronogramas de migración post-cuántica. No es necesario conocer Z con precisión. Basta con establecer que X más Y es un período lo suficientemente largo como para que incluso una estimación optimista de Z genere vulnerabilidades. Para muchas organizaciones, esto es precisamente lo que demuestran los cálculos.
Calculando su propio margen de riesgo
Puedes aplicar el Teorema de Mosca a tu propia organización mediante un ejercicio sencillo. La ventaja de hacerlo radica en que transforma una amenaza abstracta y paralizante en un plan concreto y priorizado. El proceso consta de tres pasos, uno para cada variable.
Primero, determine su X inventariando sus clases de datos e identificando el requisito de confidencialidad más prolongado entre ellas. Analice cada categoría de información sensible que posee, desde tokens efímeros hasta registros permanentes, y encuentre los datos que deben permanecer secretos por más tiempo. Los requisitos de retención regulatorios, las obligaciones contractuales de confidencialidad y la naturaleza misma de los datos, como la información de salud o genética, influyen en esta decisión. La clase de datos con mayor duración determina su X, ya que son los datos más expuestos a la amenaza de "recolectar ahora, descifrar después".
En segundo lugar, estime su Y con honestidad y considere la migración completa: descubrimiento criptográfico , análisis de dependencias, dependencias desconocidas, plazos de proveedores y terceros, actualizaciones o reemplazos de hardware, pruebas e implementación por fases. Si su organización es de tamaño mediano y cuenta con un entorno específico, un plazo inicial razonable es de tres a cinco años. Si se trata de una gran empresa con sistemas extensos e interdependientes, considere diez años o más, a menos que un análisis previo indique lo contrario. Un plazo de migración que parece corto sobre el papel casi siempre resulta ser más largo en la práctica.
En tercer lugar, elija su Z en función del nivel de riesgo que esté dispuesto a asumir, en lugar de basarse en meras ilusiones. El consenso actual de los expertos sitúa una probabilidad significativa de un CRQC en los próximos diez años y una estimación media a principios de la década de 2030, con una tendencia a la baja. Un valor de planificación conservador y justificable considera Z como aproximadamente una década, mientras que una postura de aversión al riesgo, apropiada para datos altamente sensibles, lo considera aún más corto. Una vez que tenga los tres valores, la comparación es inmediata. Si X más Y supera su Z elegido, se encuentra en el lado desfavorable de la desigualdad, y la diferencia entre ellos es una medida aproximada de su nivel de exposición.
Cómo puede ayudar la consultoría de cifrado
El teorema de Mosca transforma una amenaza abstracta en un problema de planificación concreto, y la variable que indica que se debe atacar es Y, el tiempo de migración. Reducir esa variable de forma segura y demostrar que se ha logrado es precisamente el trabajo que Encryption Consulting se dedica a respaldar, y nuestro enfoque se corresponde directamente con los pasos que el teorema prioriza.
La base de cualquier respuesta a la desigualdad reside en conocer los recursos disponibles, razón por la cual nuestro trabajo suele comenzar con el descubrimiento criptográfico. Nuestra solución CBOM Secure realiza un descubrimiento continuo en todo su entorno, identificando cada certificado, clave, algoritmo y dependencia criptográfica en uso, incluso aquellos ocultos en lugares que las auditorías manuales suelen pasar por alto. Dado que el descubrimiento es, sistemáticamente, la fase más larga y subestimada de una migración, automatizarlo es una de las maneras más eficaces de optimizar el proceso y determinar, con datos reales en lugar de conjeturas, el grado exacto de exposición de su información más antigua.
A partir de ese inventario, nuestros Servicios de Asesoramiento Criptográfico Post-Cuántico le ayudan a traducir el veredicto del teorema en una hoja de ruta de migración secuenciada, priorizando las clases de datos con la vida útil más larga, diseñando la arquitectura cripto-ágil que evita que la próxima transición sea tan dolorosa como esta, y estructurando el enfoque de implementación híbrida que protege los nuevos datos de inmediato mientras se transfieren los sistemas heredados.
Dado que gran parte del riesgo cuántico se concentra en las firmas y claves que protegen el software y los datos de larga duración, nuestra cartera de productos admite la migración con nuestra plataforma CodeSign Secure , que proporciona firmas listas para producción con los algoritmos post-cuánticos ML-DSA y SLH-DSA del NIST , como firmas separables que protegen los artefactos con firmas clásicas y seguras frente a la computación cuántica durante la transición, todo ello respaldado por módulos de seguridad de hardware para que las claves subyacentes estén protegidas con el más alto nivel.
Para las organizaciones que necesitan que la infraestructura de hardware se entregue como una capacidad gestionada, nuestra oferta de HSM como servicio proporciona protección de claves validada por FIPS e independiente del proveedor, que puede servir de base para la infraestructura cuántica segura sin la carga de operar el hardware internamente.
En todo lo relacionado con el descubrimiento, el asesoramiento y los productos que llevan a cabo la migración, el hilo conductor es el que señala el teorema: cuanto antes se empiece y cuanto más rápido se pueda avanzar de forma segura, menor será el período de exposición, y ayudar a las organizaciones a avanzar de forma rápida y correcta es nuestro trabajo.
Conclusión
El teorema de Mosca perdura porque resuelve el aspecto más paralizante de la amenaza cuántica: la imposibilidad de saber con exactitud cuándo las computadoras cuánticas romperán el cifrado, y lo reemplaza con una pregunta que sí se puede responder. No es necesario predecir el Día Q. Basta con ser honesto sobre cuánto tiempo deben permanecer secretos los datos, ser realista sobre cuánto tiempo llevará la migración y estar dispuesto a comparar esa suma con incluso una estimación optimista de cuándo llegará la amenaza.
Para la mayoría de las organizaciones que manejan datos que deben permanecer confidenciales durante una década o más, esta comparación arroja un veredicto desalentador: la oportunidad de actuar de forma reactiva ya se ha esfumado. La razón de este veredicto radica en la combinación de tres fuerzas que el teorema pone de manifiesto. La vida útil de los datos es larga y, en gran medida, fija. Los tiempos de migración se miden en años y, a menudo, superan la década. La respuesta constructiva no es la alarma, sino la acción, centrada en la única variable que se puede controlar.
Comience hoy mismo su proceso de descubrimiento criptográfico, priorice sus datos de mayor duración, desarrolle una estrategia ágil basada en criptografía y reduzca al máximo el tiempo de migración, siempre que sea seguro. En Encryption Consulting, nuestras capacidades de descubrimiento, asesoramiento y firma están diseñadas para ayudarle a lograr precisamente eso.
