Explicación de la norma NIST IR 8610: 9 algoritmos de firma prometedores que están dando forma a los próximos estándares de control de calidad de la información (PQC). 

Durante casi diez años, los criptógrafos han estado compitiendo contra el reloj, un reloj que aún no ha comenzado a correr. El reloj pertenece a las computadoras cuánticas, y cuando finalmente se detenga, la criptografía de clave pública que sustenta prácticamente todo aquello en lo que confiamos en línea hoy en día simplemente dejará de funcionar. 

RSA, ECDSA, ECDH, Diffie-Hellman clásico. Todo queda a merced del algoritmo de Shor en cuanto exista una máquina cuántica suficientemente potente. Este cifrado protege tu banco, las actualizaciones de tu software, las conexiones TLS y los certificados que le indican a tu navegador que un sitio web es quien dice ser. Y la amenaza es doble: los datos capturados hoy pueden descifrarse más tarde, y cualquier firma realizada hoy puede falsificarse después, un riesgo más sutil que afecta con mayor dureza a las firmas diseñadas para mantenerse fiables durante décadas.

El NIST ha liderado discretamente la respuesta. Desde 2016, la agencia ha llevado a cabo una evaluación que se ha extendido durante años para encontrar alternativas, y los resultados obtenidos hasta el momento ya están en producción: ML-KEM ( FIPS 203 ), ML-DSA ( FIPS 204 ) y SLH-DSA ( FIPS 205 ). FN-DSA (FIPS 206, basado en Falcon) está en desarrollo y se espera su finalización en 2027. HQC se incorporó el año pasado como mecanismo de respaldo para el establecimiento de claves.

Así pues, la migración está muy avanzada. ¿Por qué, entonces, el NIST está organizando otro concurso? 

El problema oculto en la propia cartera de proyectos del NIST. 

Si analizamos detenidamente los tres estándares de firma digital, notaremos algo preocupante. Dos de ellos, ML-DSA y FN-DSA, se basan en la misma familia de supuestos de retículos estructurados. Si un solo avance criptoanalítico afecta negativamente a esta familia, una gran parte del conjunto de firmas digitales post-cuánticas podría quedar en entredicho de la noche a la mañana. 

El NIST detectó esta deficiencia en 2022 e hizo algo poco común para un organismo de normalización: reconoció la brecha y abrió una convocatoria independiente para esquemas de firma digital adicionales. El encargo era específico: basarse en fundamentos matemáticos diferentes, optimizar para firmas más pequeñas o una verificación más rápida, y ofrecer opciones que la cartera actual no contempla.

Para la fecha límite de junio de 2023, se habían recibido 50 solicitudes. Cuarenta fueron aceptadas en la primera ronda. Catorce avanzaron a la segunda ronda en octubre de 2024. Esa ronda acaba de finalizar. 

Lo que realmente dice el NIST IR 8610 

En mayo de 2026, el NIST publicó el Informe Interno 8610 , el informe oficial sobre el estado de la segunda ronda. Esta ronda se desarrolló del 24 de octubre de 2024 al 14 de mayo de 2026 e incluyó la Sexta Conferencia de Estandarización PQC del NIST en Gaithersburg el pasado septiembre. Tras dieciocho meses de criptoanálisis, revisión pública y un intercambio paciente de opiniones entre los participantes y la comunidad, el NIST redujo la lista de catorce candidatos a nueve.

El nivel de evaluación se estableció desde el principio. Las propuestas basadas en retículos debían superar claramente a CRYSTALS-Dilithium y Falcon en algún aspecto relevante del rendimiento. Las propuestas que no utilizaban retículos debían superar a SPHINCS+ de la misma manera. A partir de ahí, cada candidato se evaluó según tres criterios en este orden: seguridad (primero), coste y rendimiento (segundo) y características del algoritmo e implementación (tercero). El nivel mínimo de seguridad era EUF-CMA, y SUF-CMA se consideraba un valor añadido. 

Aquí están los nueve que lo lograron, ordenados según su familia matemática:

Categoría	Candidatos que avanzan
Basado en celosía	HAWK
Basado en isogenia	Signo SQI
MPC-en-la-cabeza	FAEST, MQOM, SDitH
Multivariable	UOV, MAYO, QR-UOV, SNOVA

Los nueve que avanzaron 

Una breve introducción antes de analizarlos. Cada sistema de firma digital se basa en un problema matemático que el mundo considera difícil de resolver. RSA apuesta por la dificultad de factorizar números enormes. ECDSA apuesta por la dificultad de ciertos cálculos de curvas elípticas. Ambas apuestas pierden ante una computadora cuántica en funcionamiento.

Los nueve candidatos que se presentan a continuación se centran en cuatro problemas muy diferentes, y esa diversidad es precisamente la clave. El NIST busca varias fundaciones independientes para que un solo avance no lo destruya todo a la vez. A continuación, se describe la labor de cada una.

FAEST: Construido sobre la base de lo que la industria ya confía. 

La seguridad de FAEST se basa fundamentalmente en AES, el estándar de cifrado simétrico que protege la mayor parte del tráfico de internet actual. Este sistema utiliza una prueba de conocimiento cero para demostrar que el firmante conoce una clave AES consistente con ciertos valores públicos, sin revelar la clave en sí. Dado que AES ha sido objeto de estudio y ataques continuos durante más de 25 años sin que se haya logrado vulnerar su seguridad, FAEST hereda una base excepcionalmente sólida para un sistema post-cuántico. 

La maquinaria técnica consiste en un marco de prueba llamado VOLE-in-the-Head, junto con un protocolo llamado QuickSilver. La segunda ronda aportó un conjunto significativo de optimizaciones: un esquema de compromiso más eficiente, un PRG basado en AES, un método más limpio para expresar restricciones AES con polinomios de grado 3 y nuevas reducciones de seguridad en el modelo de oráculo aleatorio cuántico. 

De los seis candidatos a MPCitH en la segunda ronda, el NIST expresó la mayor confianza en la seguridad de FAEST, citando su dependencia de primitivas simétricas ampliamente estudiadas. Si bien los análisis de canal lateral e inyección de fallos han identificado vulnerabilidades en implementaciones enmascaradas de FAEST, estos hallazgos no afectan el modelo de seguridad subyacente del esquema.

HAWK: Un esquema reticular diseñado para hardware con recursos limitados. 

HAWK pertenece a la misma familia matemática que los estándares basados ​​en retículos del NIST, ML-DSA y el futuro FN-DSA basado en Falcon, pero aborda uno de los desafíos de implementación más persistentes de Falcon. El proceso de firma de Falcon requiere aritmética de punto flotante, que es difícil de implementar correctamente en tarjetas inteligentes, elementos seguros y muchos sistemas embebidos. Los errores de implementación en dicha aritmética pueden filtrar la clave privada. HAWK utiliza aritmética exclusivamente de enteros, lo que elimina por completo este tipo de fallo. 

El rendimiento también es competitivo. En la categoría de seguridad 1, las firmas de HAWK son de 555 bytes, más pequeñas que las de Falcon y ML-DSA. La seguridad de recuperación de claves se basa en el problema de isomorfismo de retículo del módulo de búsqueda (smLIP) de rango 2. La imposibilidad de falsificación se basa en el problema del vector más corto (omSVP). Ambos se basan en retículos, lo que significa que un avance fundamental contra la criptografía de retículos afectaría a HAWK junto con los estándares existentes. 

Durante la segunda ronda, los criptoanalistas identificaron una discrepancia en la definición original de omSVP. El equipo de HAWK respondió con una definición mejorada que excluye el vector de ataque relevante. Investigaciones posteriores confirmaron que el campo numérico subyacente afecta significativamente la seguridad, y la elección de campos ciclotómicos de HAWK parece resistente a los ataques conocidos. El NIST aprobó HAWK y animó a la comunidad a continuar realizando pruebas de estrés a smLIP en la estructura de anillo específica de HAWK.

MAYO: Abordando el problema de la clave pública de la UOV 

UOV (que se describe más adelante en esta lista) genera firmas muy pequeñas, pero su seguridad se ve limitada por una clave pública muy grande. MAYO es un rediseño que conserva las firmas pequeñas y reduce la carga de la clave al partir de una clave inicial compacta y expandirla al sistema UOV completo cuando sea necesario. El mecanismo de expansión, denominado transformación de "condensación", crea la instancia más grande con una estructura de bloques que mantiene la seguridad a la vez que comprime la clave. 

La segunda ronda puso de manifiesto una preocupación importante. Una nueva técnica denominada ataque de cuña, aplicada a variantes UOV de característica 2, provocó una deficiencia de seguridad de aproximadamente 30 bits en el conjunto de parámetros de categoría 1 de MAYO. El NIST atribuyó el impacto, mayor que el efecto correspondiente en UOV estándar, al equilibrio entre el número de formas cuadráticas y la codimensión del subespacio secreto, y no a la construcción de látigo en sí. 

MAYO conserva algunos de los tamaños de clave pública más pequeños en la categoría multivariante, con una firma y verificación eficientes. El NIST impulsó MAYO al tiempo que señalaba la lección sobre la selección de parámetros y animaba al equipo a evaluar parámetros con características impares como contramedida.

MQOM: El mejor desempeño en la categoría MPCitH 

MQOM se basa en la dificultad de resolver grandes sistemas de ecuaciones cuadráticas sobre un campo finito, uno de los problemas difíciles más estudiados en criptografía. Su proceso de firma utiliza una construcción MPC-in-the-Head: el firmante simula que varias partes realizan cálculos conjuntos sobre partes de un secreto y demuestra que la simulación se ejecutó correctamente, sin revelar el secreto en sí. 

La versión de la segunda ronda utiliza TCitH (Threshold Computation in the Head), una especialización de MPCitH que reemplaza el tradicional intercambio aditivo de secretos con el intercambio de secretos de Shamir basado en umbrales. 

En términos numéricos, MQOM destaca en la categoría MPCitH. En los tres niveles de seguridad, presenta el menor tamaño combinado de clave pública y firma de entre todos los candidatos a MPCitH, con recuentos de ciclos de firma y verificación muy competitivos. El NIST lo impulsó gracias a estos datos y a la larga trayectoria del problema subyacente de MQ, si bien señaló que las pruebas de seguridad formales en el Modelo de Oráculo Aleatorio y QROM requieren mayor perfeccionamiento. 

QR-UOV: Compresión eficiente sin compromisos

QR-UOV aplica una técnica matemática llamada anillos cociente para comprimir la clave pública UOV estándar. Cada bloque de la clave pública requiere ℓ números para su descripción en lugar de ℓ², lo que reduce el tamaño de las claves públicas a aproximadamente entre el 15 y el 50 por ciento del tamaño de la UOV estándar, sin alterar el modelo de seguridad subyacente. 

QR-UOV fue el candidato multivariante más exitoso y discreto en la segunda ronda. El ataque de cuña se dirige principalmente a una clase específica de campos numéricos, los campos de característica 2, y QR-UOV utiliza campos de característica impar.

Incluso cuando el ataque se extendió para abarcar características inusuales, su complejidad frente a QR-UOV siguió siendo superior a la de los ataques existentes. Además, la segunda ronda de propuestas ofreció velocidades de firma y verificación entre 15 y 20 veces mayores que la primera, manteniendo constantes los tamaños de la clave pública y la firma. El NIST aprobó QR-UOV con notable confianza, citando la ausencia de ataques decisivos y la significativa reducción de la clave pública. 

SDitH: La suposición de dureza más conservadora 

SDitH (Syndrome Decoding in the Head) se basa en un problema de la teoría de la codificación que se estudia desde la década de 1970. Dado un mensaje corrupto y el código de corrección de errores que lo produjo, identificar el patrón exacto del error es computacionalmente inviable. Los códigos de corrección de errores son la base de gran parte de las comunicaciones modernas, incluyendo Wi-Fi, redes celulares y sistemas de almacenamiento, por lo que las matemáticas subyacentes se encuentran entre las más estudiadas en este campo. SDitH transforma esa dificultad en un esquema de firma. 

Al igual que otros candidatos a MPCitH, SDitH fue rediseñado en la segunda ronda para incorporar las técnicas de VOLE-in-the-Head y Threshold Computation in the Head. La aritmética codifica el problema de decodificación del síndrome sobre el campo binario, con códigos lineales no estructurados. 

El NIST destacó SDitH específicamente por el conservadurismo de su supuesto de dureza. De los seis candidatos a MPCitH, solo FAEST cuenta con una base igualmente sólida. La desventaja radica en el costo computacional, que tiende a ser mayor que el de sus pares. El NIST impulsó SDitH por la solidez de su supuesto de seguridad y para mantener la diversidad de supuestos dentro de la categoría MPCitH.

SNOVA: Alto potencial, forma inestable 

SNOVA es otra variante de UOV y, en teoría, produce las claves y firmas más pequeñas de entre todos los candidatos multivariados. La complicación reside en su historial de criptoanálisis. Cada revisión exhaustiva ha revelado nuevas debilidades, y el equipo ha respondido con rediseños sucesivos. Es, a la vez, el candidato más atractivo por su rendimiento puro y el menos consolidado en su forma actual. 

Estructuralmente, SNOVA toma prestadas ideas de los anillos no conmutativos y puede considerarse como la aplicación de una transformación de látigo al estilo MAYO sobre una clave pública UOV ya estructurada. 

La historia del criptoanálisis requiere una lectura atenta. Una variante del ataque de cuña rompió la mayoría de los conjuntos de parámetros propuestos por SNOVA en la segunda ronda, a menudo por márgenes significativos. El equipo respondió con un rediseño que utiliza campos de características impares y formas cuadráticas simétricas. El nuevo conjunto de parámetros de categoría 1 tiene tamaños de clave pública y firma más pequeños que Falcon, la firma basada en retículos más compacta que NIST ha estandarizado hasta la fecha. 

La evaluación del NIST es inusualmente directa. SNOVA podría ofrecer un esquema de firma de propósito general con verificación rápida y resultados muy compactos, pero el informe afirma explícitamente que el NIST "no considera que SNOVA haya alcanzado una forma estable", considerará modificaciones más importantes que para otros candidatos y requerirá un plazo más largo antes de considerar cualquier variante para su estandarización.

SQIsign: La menor huella ambiental de la competencia. 

SQIsign opera en un área matemática distinta a la de los demás candidatos: la geometría de las curvas elípticas supersingulares. El problema subyacente es difícil de resumir sin conocimientos especializados, pero el resultado es inequívoco. SQIsign produce la huella de clave pública y firma combinada más pequeña de todos los candidatos en la competencia. Una firma de categoría 1 ocupa 148 bytes, lo suficientemente pequeña como para caber dentro de una sola trama Ethernet. 

Para las organizaciones que sopesan la criptografía basada en isogenias frente al caso aleccionador de SIKE, el KEM basado en isogenias que se mantuvo en consideración durante cuatro rondas del NIST antes de ser vulnerado en un solo fin de semana de 2022, SQIsign presenta una estructura diferente. No expone la información auxiliar del punto de torsión que explotaron los ataques de estilo SIDH. Pertenece a la misma familia matemática, pero utiliza una construcción distinta. 

Entre rondas, SQIsign experimentó un cambio arquitectónico significativo, pasando del algoritmo de búsqueda de rutas original basado en KLPT a uno basado en isogenias de dimensiones superiores. El resultado fue una mejora de aproximadamente 20 veces en la velocidad de firma y de 6 veces en la verificación. El NIST destacó la compacidad y la creciente madurez de SQIsign, al tiempo que señaló que la firma en tiempo constante sigue siendo un problema abierto que merece ser resuelto para la protección contra ataques de canal lateral. 

UOV: La línea de base multivariante de larga trayectoria 

UOV es el esquema de firma multivariante original, que data de la década de 1990, y ha sido objeto de estudio durante casi treinta años. Sus propiedades de firma siguen siendo excepcionales: 96 bytes por firma en la categoría 1, con una verificación que requiere decenas de miles de ciclos de CPU. La desventaja es una clave pública que supera los 200 kilobytes, lo que hace que UOV no sea adecuado como reemplazo general de RSA o ECDSA. Sin embargo, resulta idóneo para escenarios donde se proporciona una única clave pública una sola vez y se verifican múltiples firmas compactas, como las actualizaciones de firmware y la firma de código para dispositivos integrados. 

Matemáticamente, UOV utiliza un sistema estructurado de polinomios cuadráticos que se anula en un subespacio secreto. Quien posee el secreto puede calcular preimágenes de manera eficiente mediante un pequeño sistema lineal y una proyección afín; los demás no pueden. 

La segunda ronda introdujo nuevos ataques. Un ataque de cuña que utilizó productos externos expuso el subespacio secreto oculto en tres de los cuatro conjuntos de parámetros propuestos, con reducciones de seguridad que oscilaron entre unos pocos bits en la categoría 1 y aproximadamente 20 bits en la categoría 5. Un ataque posterior que explotó las características de campo pequeño redujo esos mismos conjuntos de parámetros por debajo de sus niveles de seguridad objetivo.

El NIST recomendó UOV citando su larga trayectoria, la existencia de conjuntos de parámetros que no se ven afectados y el valor de diversificación que supone preservar una opción multivariante clásica en la cartera. Se anima al equipo a evaluar parámetros con características inusuales, la misma recomendación que el NIST está haciendo para varios candidatos multivariantes. 

¿Qué no se incluyó y por qué? 

Cinco candidatos de la segunda ronda fueron descartados. Vale la pena comprender el razonamiento, ya que revela qué es lo que NIST está optimizando realmente. 

• CROSS (decodificación restringida de síndromes basada en código) tenía un perfil de rendimiento similar al de SPHINCS+, pero con una suposición de robustez subyacente menos madura, y los ataques de segunda ronda obligaban a actualizar los parámetros. La ventaja en rendimiento no era suficiente para justificar la pérdida de seguridad. 
• LESS (equivalencia de código lineal basada en código) ofrecía las firmas más pequeñas entre los esquemas basados ​​en código, pero con claves públicas enormes y una firma y verificación lentas. Un ataque de segunda ronda redujo la complejidad concreta en 12 bits en la categoría 1 y en 24 bits en la categoría 5. Los números dejaron de funcionar. 
• Mirath (MPCitH, MinRank, formado a partir de la fusión de MIRA y MiRitH) registró mejoras de rendimiento de hasta 10 veces en la segunda ronda, pero quedó fuera de la competencia en el competitivo mercado de MPCitH. El NIST se quedó con los candidatos que ofrecían mayor seguridad (FAEST) o mayor rendimiento (MQOM). 
• PERK (MPCitH, Permuted Kernel) generó firmas aproximadamente un 10 % más pequeñas que FAEST, pero fue significativamente más lento. El NIST lo interpretó como una compensación en el rendimiento, no como una crítica al problema del núcleo permutado en sí. 
• RYDE (MPCitH, Rank Syndrome Decoding) se situó en el rango de 3 a 3.5 kilobytes en la categoría 1, similar a MQOM y Mirath, pero consistentemente más lento que MQOM. NIST lo consolidó. 

¿Por qué NIST organiza este concurso? 

Si nos alejamos de la lista de candidatos, la imagen se aclara. El NIST está haciendo esto por dos razones prácticas.

• Diversidad matemática: Dos de los tres estándares de firma actuales se basan en supuestos de retículos estructurados. La historia no ha sido benévola con los supuestos de exceso de confianza. Rainbow, un esquema multivariado, llegó a la tercera ronda del proceso original del NIST y fue vulnerado en 2022. SIKE, un KEM basado en isogenias que el NIST mantuvo en consideración durante cuatro rondas de evaluación, fue vulnerado en un fin de semana ese mismo año. Dar demasiada importancia a una sola familia de problemas es un error que solo se puede cometer una vez. 
• Tamaño y velocidad característicos: La superficie de implementación para firmas es enorme y variada. TLS, SSH, IKE, IPsec, OCSP, DNSSEC, transparencia de certificados, firma de documentos, firma de código, actualizaciones de firmware. Cada una tiene su propio presupuesto de ancho de banda y tiempo, y varios de esos presupuestos simplemente no se ajustan cómodamente a las firmas actuales basadas en retículos y hash. El NIST solicitó esquemas que sí lo hicieran.

La respuesta se ve en los números. SQIsign, con 148 bytes, cabe en una sola trama Ethernet. UOV, con 96 bytes, se verifica en decenas de miles de ciclos. HAWK, con 555 bytes, es más pequeño que cualquier estándar existente hasta ahora. Estas no son ventajas teóricas; se traducen en implementaciones reales con las que la cartera actual tiene dificultades. 

Qué significa esto para su migración a PQC 

Si actualmente estás desarrollando un programa post-cuántico, las noticias del NIST no cambian tu plan inmediato, sino que lo aclaran. 

Actualmente, el objetivo de migración sigue siendo ML-DSA, SLH-DSA y el próximo FN-DSA. Los candidatos para la tercera ronda aún no se han definido y no se definirán pronto. El NIST acaba de abrir el período de comentarios públicos sobre los nueve candidatos restantes, aceptará paquetes de presentación actualizados hasta el 14 de agosto de 2026 y planea otra conferencia de estandarización para el primer semestre de 2027. Las decisiones de estandarización se tomarán después de dicha conferencia y otra ronda de criptoanálisis. Considerar cualquiera de los nueve como un objetivo de implementación a corto plazo sería un error de planificación. 

Lo que sí cambia este anuncio es la forma de concebir la criptoagilidad. Cuando el organismo que publica sus estándares busca activamente alternativas a esos mismos estándares, la conclusión es innegable: es fundamental desarrollar la capacidad de cambiar algoritmos sin rediseñar los sistemas subyacentes. Las organizaciones que mejor se adapten a esta transición serán aquellas que hayan considerado la elección de algoritmos como una cuestión de configuración, no como un problema fundamental. 

Y si su entorno incluye dispositivos con recursos limitados, enlaces satelitales, redes OT, flotas de IoT, DNSSEC o firma de código para firmware integrado, usted tiene un interés directo en lo que suceda a continuación. Preste atención a SQIsign, HAWK y los candidatos multivariados. El enfoque de "cosechar ahora, descifrar después" suele ser el más recurrente en las conversaciones sobre PQC, pero su variante más cercana, "confiar ahora, forjar después", se aplica a cualquier documento firmado hoy que deba permanecer confiable durante décadas. Los artefactos firmados de larga duración son, discretamente, uno de los problemas más importantes en este ámbito.

¿Dónde encaja la consultoría de cifrado? 

Una migración real a PQC es un programa que dura varios años y que va más allá del simple cambio de algoritmos. Abarca el inventario, la gobernanza, la arquitectura, la gestión de proveedores y los equipos de ingeniería que trabajan directamente con los sistemas de producción. Nuestros servicios de consultoría de PQC se basan en esta visión integral.

Comenzamos con el descubrimiento y el inventario criptográfico de certificados, claves, algoritmos, bibliotecas y protocolos, independientemente de su ubicación: local, en la nube, híbrida o SaaS. La base de todo esto es CBOM Secure, nuestra plataforma de lista de materiales criptográficos, que proporciona visibilidad continua y legible por máquina del código fuente, los binarios, los entornos de ejecución, los puntos finales TLS, los sistemas de gestión de claves en la nube, los módulos de seguridad de hardware (HSM) y el IoT.

A partir de ahí, realizamos una evaluación de amenazas cuánticas y un análisis de brechas de preparación que clasifica los activos por sensibilidad y vida útil, evalúa la vulnerabilidad cuántica y detecta brechas en las políticas con respecto a las directrices del NIST. El resultado alimenta una estrategia de PQC y una hoja de ruta de migración alineadas con FIPS 203, 204, 205 y la próxima 206, con una priorización vinculada al riesgo real de su negocio en lugar de un cronograma genérico. 

La inversión más importante que ayudamos a nuestros clientes a realizar, especialmente considerando la cartera de NIST aún en evolución, es el diseño de un marco de criptoagilidad. Los cambios en los algoritmos deben implementarse mediante configuración, no mediante reingeniería. Esta decisión de diseño es la que evita tener que realizar la migración dos veces. 

En cuanto a la infraestructura de clave pública (PKI), PKIaaS es nuestra PKI totalmente gestionada y compatible con PQC. Emite certificados híbridos y puramente resistentes a ataques cuánticos (incluido ML-DSA), aplica políticas de algoritmos de forma centralizada y se ejecuta en una CA raíz con soporte HSM de nivel 3 compatible con FIPS 140-3. Para la firma de código, CodeSign Secure centraliza las operaciones de firma con soporte híbrido y compatible con PQC, aprobaciones basadas en políticas y protección de claves con HSM, sin necesidad de modificar sus flujos de trabajo de CI/CD.

Además de todo esto, nos encargamos de la evaluación de proveedores y las pruebas de concepto, la implementación híbrida de PQC en PKI, aplicaciones y cargas de trabajo en la nube, la gobernanza y la alineación de políticas con las directrices del NIST, CNSA 2.0, los plazos de la UE y el Reino Unido, y los reguladores específicos del sector, así como la formación y los manuales de operaciones que sus equipos internos necesitan para mantener el programa una vez que nos retiremos. 

¿No está seguro de la situación de su organización? Comience con una llamada de análisis de 30 minutos donde evaluaremos su entorno específico según los estándares actuales y emergentes del NIST, sin ningún compromiso de colaboración posterior. Esto es especialmente útil si su entorno incluye redes OT, flotas de IoT, DNSSEC, enlaces satelitales o firmware firmado de larga duración. Envíe un correo electrónico a [email protected] o solicite una demostración directamente para comenzar.

Conclusión 

El avance de nueve candidatos a firmas a la tercera ronda no es una simple nota a pie de página. Es una señal. El campo postcuántico sigue evolucionando. Ninguna familia matemática podrá asumir la responsabilidad total de la confianza digital. Y el rendimiento de un algoritmo en el mundo real es tan importante como su aparente seguridad en teoría. 

Los próximos dos años de criptoanálisis e ingeniería decidirán cuáles de FAEST, HAWK, MAYO, MQOM, QR-UOV, SDitH, SNOVA, SQIsign y UOV están listos para la producción. 

Para los demás, la estrategia es sencilla: adaptarse a los estándares actuales según los plazos establecidos por los reguladores. Desarrollar la agilidad criptográfica necesaria para adoptar los estándares del futuro sin tener que empezar de cero. Y no esperar a que se calmen las aguas antes de comenzar con el inventario y la gobernanza, ya que este trabajo es el que más tiempo consume, independientemente de los algoritmos que acaben imponiéndose.