El NIST selecciona HQC como quinto algoritmo para el cifrado postcuántico: ¿Qué significa esto para usted?

Respuesta rápida: El NIST seleccionó HQC (Hamming Quasi-Cyclic) el 11 de marzo de 2025 como quinto algoritmo post-cuántico, un mecanismo de encapsulación de claves de respaldo para ML-KEM. Se eligió específicamente porque se basa en códigos correctores de errores en lugar de las redes estructuradas que utiliza ML-KEM. Esto es importante porque, si se descubriera alguna vulnerabilidad en la criptografía basada en redes, HQC proporciona una alternativa matemáticamente independiente, por lo que los datos cifrados y el tráfico de internet no dependerían de una única suposición de dureza. Se recomienda continuar la migración a ML-KEM y a los demás estándares finalizados de 2024, ya que HQC es un respaldo y no un reemplazo, y no se espera que su propio estándar se finalice hasta 2027.

Puntos Clave

• HQC fue seleccionado el 11 de marzo de 2025 como mecanismo de encapsulación de claves de respaldo, no como reemplazo de ML-KEM.
• ML-KEM se basa en retículos estructurados, mientras que HQC se basa en códigos de corrección de errores, una base matemáticamente independiente que proporciona seguridad en caso de que se descubra alguna vulnerabilidad basada en el retículo.
• El NIST prevé publicar un borrador del estándar HQC en 2026, con la finalización prevista para 2027; las organizaciones no deberían esperar a que se publique el estándar HQC antes de migrar a los estándares finalizados actuales.
• Las normas finalizadas de 2024 siguen siendo la prioridad: ML-KEM (FIPS 203) para el cifrado, y ML-DSA (FIPS 204) y SLH-DSA (FIPS 205) para las firmas digitales.
• HQC requiere algo más de recursos que ML-KEM, razón por la cual se considera una opción de contingencia en lugar de la opción predeterminada para nuevas implementaciones.

¿Por qué el NIST eligió un algoritmo de respaldo?

El año pasado, el Instituto Nacional de Estándares y Tecnología (NIST) finalizó un conjunto de estándares de cifrado post-cuántico diseñados para resistir ataques de futuras computadoras cuánticas. Ahora, el NIST ha elegido otro algoritmo, HQC, como respaldo de ML-KEM, el algoritmo de cifrado principal para proteger el tráfico de internet y los datos almacenados. Pero, ¿qué significa esto para las organizaciones que se preparan para la era post-cuántica? Analicemos la situación.

Introducción a HQC

El año pasado, el NIST estandarizó ML-KEM (Kyber) como la opción principal para el cifrado post-cuántico debido a su eficiencia y sólida seguridad. Ahora, como medida de precaución, el NIST ha seleccionado HQC (Hamming Quasi-Cyclic) como respaldo, lo que garantiza la protección continua en caso de que surjan vulnerabilidades en ML-KEM.

Si bien ML-KEM sigue siendo el algoritmo preferido, HQC ofrece una alternativa, lo que refuerza la necesidad de flexibilidad en las estrategias de cifrado . La principal diferencia entre ambos radica en sus fundamentos matemáticos: ML-KEM se basa en retículos estructurados, mientras que HQC se apoya en códigos correctores de errores, un enfoque criptográfico consolidado. Esta diversidad fortalece la seguridad general, reduciendo la dependencia de un único método de cifrado.

HQC no pretende reemplazar a ML-KEM, sino servir como plan de contingencia. Si bien requiere un poco más de recursos, sus sólidas propiedades de seguridad lo convierten en una opción viable a largo plazo. Al diversificar los métodos de cifrado, el NIST garantiza que las organizaciones mantengan su capacidad de adaptación ante futuros avances cuánticos.

Cómo se integra HQC con los algoritmos existentes

El proceso de estandarización de la criptografía poscuántica del NIST ha dado lugar a un conjunto diverso de algoritmos, cada uno diseñado para abordar diferentes necesidades de seguridad. HQC y ML-KEM funcionan como mecanismos de encapsulación de claves (KEM), protegiendo los datos en tránsito y en reposo. Sin embargo, se basan en fundamentos matemáticos distintos, lo que garantiza la resiliencia en caso de que surjan vulnerabilidades en uno de los enfoques.

Además de los KEM, el NIST también ha estandarizado algoritmos de firma digital como ML-DSA (basado en CRYSTALS-Dilithium) y SLH-DSA (basado en SPHINCS+), mientras que FN-DSA (basado en FALCON) aún se encuentra en fase de borrador. Estos algoritmos autentican datos y verifican identidades. En conjunto, estos mecanismos de cifrado y autenticación conforman un marco de seguridad integral para las organizaciones que se preparan para las amenazas post-cuánticas. La inclusión de HQC mejora este marco al proporcionar redundancia y mitigación de riesgos, garantizando que el cifrado se mantenga seguro a medida que evoluciona la investigación criptográfica.

En lugar de reemplazar a ML-KEM, HQC lo complementa, creando una defensa de dos capas que reduce la dependencia de un único enfoque criptográfico:

• ML-KEM (Redes Estructuradas): Altamente eficiente y ampliamente estudiado, lo que lo convierte en la opción preferida para el cifrado general.
• HQC (Códigos de corrección de errores): Un método criptográfico de larga data que sirve como una alternativa sólida si el cifrado basado en celosía alguna vez se vuelve vulnerable.

Cronología y próximos pasos

El NIST tiene previsto publicar un borrador de estándar que incorpore HQC en aproximadamente un año, y se espera una versión finalizada para 2027. Mientras tanto, las organizaciones deberían seguir migrando a los estándares de cifrado post-cuántico finalizados que se publicarán en 2024, incluidos ML-KEM para el cifrado general y los algoritmos de firma digital de FIPS 204 y FIPS 205.

Cómo afecta esto a las organizaciones

Si su organización está en proceso de migrar a la criptografía post-cuántica, la selección de HQC no significa que deba cambiar de rumbo.

• Continuar migrando a ML-KEM mientras NIST finaliza este estándar en 2024.
• Tenga en cuenta HQC como una opción de respaldo y manténgase actualizado sobre su cronograma de estandarización (finalización prevista para 2027).
• Prepárese para un enfoque criptográfico de múltiples capas con diversos mecanismos de cifrado que garanticen la resiliencia ante amenazas futuras.

Próximos pasos para los equipos de seguridad

A medida que las organizaciones se preparan para la era cuántica, los equipos de seguridad deben tomar medidas proactivas para garantizar una transición fluida y segura a la criptografía poscuántica. Estos son los pasos clave que deben seguir los profesionales:

• Revise la guía del NIST sobre criptografía postcuántica (PQC)

  Los equipos de seguridad deben seguir de cerca las recomendaciones del NIST, especialmente en lo que respecta a los mecanismos de encapsulación de claves (KEM, por sus siglas en inglés), como ML-KEM y HQC, así como a los algoritmos de firma digital, como ML-DSA, FN-DSA (aún en fase de borrador) y SLH-DSA. Comprender las ventajas, las limitaciones y las mejores prácticas de cada algoritmo es fundamental para una implementación eficaz.

• Supervisar el proceso de estandarización de HQC

  Si bien ML-KEM es el principal algoritmo de cifrado poscuántico, se ha seleccionado HQC como alternativa. Los equipos de seguridad deben mantenerse al día sobre su desarrollo, las fases de prueba y su finalización prevista para 2027 para determinar cuándo y cómo podría integrarse en su estrategia criptográfica.

• Comience a adoptar el cifrado resistente a la computación cuántica ahora

  La amenaza cuántica no es una posibilidad remota; es un desafío real e inminente. Las organizaciones deberían comenzar la transición al cifrado cuántico seguro antes de que las computadoras cuánticas sean capaces de descifrar los algoritmos criptográficos clásicos. Esto incluye realizar inventarios criptográficos, identificar datos en riesgo, implementar modelos criptográficos híbridos y garantizar que los sistemas se adapten a los avances futuros.

Cómo puede ayudar la asesoría PQC de Encryption Consulting

La transición a la criptografía postcuántica requiere una planificación minuciosa, una evaluación de riesgos y asesoramiento experto. En Encryption Consulting, ofrecemos un enfoque estructurado para ayudar a las organizaciones a integrar sin problemas la criptografía postcuántica en su infraestructura de seguridad.

• Validación del alcance y enfoque: Evaluamos el entorno de cifrado actual de su organización y validamos el alcance de su implementación de PQC para garantizar la alineación con las mejores prácticas de la industria.
• Desarrollo del marco del programa PQC: Nuestro equipo diseña un marco PQC personalizado, que incluye proyecciones para consultores externos y recursos internos necesarios para una migración exitosa.
• Evaluación completa: Realizamos evaluaciones en profundidad de sus entornos locales, en la nube y SaaS, identificando vulnerabilidades y brindando recomendaciones estratégicas para mitigar los riesgos cuánticos.
• Soporte de implementación: Desde estimaciones de gestión de programas hasta capacitación interna del equipo, brindamos la experiencia necesaria para garantizar una transición fluida y eficiente a algoritmos resistentes a la computación cuántica.
• Cumplimiento y validación posterior a la implementación: Ayudamos a las organizaciones a alinear su adopción de PQC con los estándares regulatorios emergentes y realizamos una rigurosa validación posterior a la implementación para confirmar la efectividad de la implementación.

Conclusión

La selección de HQC por parte del NIST refuerza la importancia de contar con opciones de respaldo en la seguridad criptográfica. A medida que las organizaciones transitan hacia el cifrado resistente a la computación cuántica , un enfoque diverso y adaptable será clave para mantenerse protegidas.

Preguntas frecuentes

¿Reemplaza HQC a ML-KEM como algoritmo principal de cifrado post-cuántico?

No. HQC es un mecanismo de encapsulación de claves de respaldo, no un reemplazo. ML-KEM sigue siendo el algoritmo principal y preferido para el cifrado post-cuántico, y HQC existe específicamente como una medida de contingencia en caso de que se descubra alguna vulnerabilidad futura en la criptografía basada en retículos.

¿Por qué el NIST eligió un algoritmo basado en códigos de corrección de errores en lugar de otro esquema basado en retículos?

La diversidad de fundamentos matemáticos era la clave. ML-KEM se basa en retículos estructurados, por lo que una copia de seguridad construida con las mismas matemáticas no ofrecería protección alguna si se descubriera una vulnerabilidad específica del retículo. El código corrector de errores de HQC es un enfoque independiente y bien establecido, lo que significa que un fallo en uno no comprometería necesariamente al otro.

¿Cuándo se convertirá HQC en un estándar definitivo?

El NIST prevé publicar un borrador del estándar HQC en 2026, con la finalización prevista para 2027. Las organizaciones no deberían esperar a la finalización del estándar HQC antes de migrar a los estándares actuales, que ya están finalizados.

¿Deberían las organizaciones modificar sus planes de migración debido a la selección de HQC?

No. Las organizaciones deben continuar migrando a ML-KEM (FIPS 203) para el cifrado y a ML-DSA (FIPS 204) o SLH-DSA (FIPS 205) para las firmas digitales, todas finalizadas en agosto de 2024. La selección de HQC es un motivo para tener en cuenta una futura opción de respaldo, no un motivo para pausar o redirigir el trabajo de migración actual.

¿Es HQC tan eficiente como ML-KEM?

No, HQC requiere algo más de recursos que ML-KEM. Esta diferencia en el rendimiento, junto con el extenso estudio y la eficiencia de ML-KEM, explica por qué ML-KEM sigue siendo la opción predeterminada y HQC se posiciona como una opción de contingencia en lugar de un estándar equivalente.