Google Quantum AI acaba de publicar un nuevo artículo que precisa el plazo para el fin de RSA 2048. Los investigadores anunciaron que una futura computadora cuántica con aproximadamente 1 millón de cúbits y corrección de errores avanzada podría romper RSA de 2048 bits en aproximadamente una semana, un cambio significativo con respecto a las estimaciones anteriores.
Un avance cuántico con implicaciones
Durante años, el plazo para que RSA y otros métodos de cifrado clásicos pudieran fallar se medía en décadas. En 2019, la estimación era de aproximadamente 20 millones de cúbits, lo que hacía que un ataque cuántico pareciera una amenaza lejana. Hoy, gracias a los avances en algoritmos y corrección de errores, esa estimación se ha reducido a aproximadamente 1 millón de cúbits, una reducción de 20 veces.
Así es como sucedió:
- Mejores algoritmos: Los nuevos avances en exponenciación modular aproximada reducen drásticamente la cantidad de qubits necesarios para la factorización.
- Corrección de errores mejorada: Las nuevas técnicas de corrección de errores, como el enfoque de segunda capa y el “cultivo de estados mágicos”, reducen drásticamente la sobrecarga necesaria para los cálculos.
Este cambio está haciendo que la amenaza cuántica a RSA sea mucho más concreta y cercana de lo que muchos anticipaban.
Qué significa esto para el cifrado hoy en día
El cifrado RSA y el cifrado de curva elíptica constituyen la base de la confianza en internet. Protegen desde el tráfico HTTPS hasta las firmas digitales que validan el software y los dispositivos. Como destaca este nuevo informe de Google Quantum AI, el riesgo de ataques de " recopilación de datos y descifrado posterior " ya no es teórico. Los datos confidenciales capturados hoy podrían ser descifrados por una futura computadora cuántica si no se protegen adecuadamente.
Cronograma de acción del NIST
Ante esta creciente amenaza, el NIST ha publicado un borrador de directrices que establecen un cronograma concreto:
- Por 2030: Los criptosistemas de clave pública vulnerables deberían quedar obsoletos.
- Por 2035: Los sistemas vulnerables deben ser completamente descartados.
Estos hitos no son arbitrarios. Subrayan la urgencia de que las organizaciones evalúen su postura criptográfica y avancen hacia estándares criptográficos post-cuánticos (PQC) como FIPS 203 (CRYSTALS-Kyber) y FIPS 204 (CRYSTALS-Dilithium).
¿Cómo puede ayudar la consultoría de cifrado?
En Encryption Consulting, ayudamos a las organizaciones a mantenerse a la vanguardia en estos hitos con servicios de asesoramiento experto en PQC . Nuestro equipo trabaja en estrecha colaboración con usted para:
- Evalúe su exposición a amenazas cuánticas e inventarie sus activos criptográficos.
- Construya una hoja de ruta personalizada para la migración de PQC alineada con los estándares NIST y CISA.
- Identificar e implementar los algoritmos post-cuánticos adecuados (FIPS-203, FIPS-204, FIPS-205, FIPS-206).
- Realizar análisis de brechas y ensayos de prueba de concepto para implementaciones de PQC.
- Minimice las interrupciones y garantice la protección a largo plazo contra las amenazas cuánticas.
A medida que se acerca el momento en que se podrán realizar ataques cuánticos viables, el cambio del cifrado tradicional a PQC ya no es una cuestión de "si", sino de "cuándo" y "qué tan pronto".
Leer más: https://security.googleblog.com/2025/05/tracking-cost-of-quantum-factori.html
