Las computadoras cuánticas podrían romper el cifrado actual, amenazando los datos en línea. Los expertos instan a la acción inmediata para actualizar los protocolos de seguridad de Internet.
Los ordenadores cuánticos amenazan con codificar RSA y ECC, la columna vertebral de la seguridad moderna de Internet.
Los gobiernos y las empresas están compitiendo para adoptar la criptografía posquantum para salvaguardar datos confidenciales.
La era cuántica y sus riesgos
El cálculo cuántico, una vez limitado a la investigación teórica, está transfiriendo rápidamente de laboratorios a aplicaciones del mundo real. Aunque su potencial para revolucionar campos como el descubrimiento de drogas, el modelado del clima y la inteligencia artificial es ampliamente celebrado, una implicación más oscura teme: su capacidad para desmantelar los marcos criptográficos que sustentan la seguridad moderna de Internet. El Dr. Alan Woodward, profesor de ciberseguridad de la Universidad de Surrey, advierte con astucia: “Las computadoras cuánticas romperán los algoritmos criptográficos que confiamos diariamente. La pregunta no es ‘si’ sino ‘cuándo’, y si vamos a estar preparados”.
Las apuestas son monumentales. Desde registros bancarios y sanitarios en línea a sistemas nacionales de defensa y tecnologías de bloqueo, prácticamente todos los aspectos de la vida digital dependen de protocolos de cifrado que los ordenadores cuánticos puedan ser obsoletos. Este artículo explora los fundamentos técnicos de esta amenaza, la carrera mundial de soluciones y las medidas urgentes necesarias para salvaguardar nuestro futuro digital.
El Estado actual de la seguridad de Internet
La infraestructura de seguridad de Internet de hoy se construye en criptografía de clave pública, principalmente RSA (Rivest-Shamir-Adleman) y ECC (Criptografía de curvas eléctricas). Estos sistemas dependen de problemas matemáticos considerados intrínsecos para las computadoras clásicas. Por ejemplo, los anillos de encriptación RSA sobre la dificultad de factorar grandes números primos, mientras que ECC utiliza la complejidad de resolver logaritmos discretos en curvas elípticas.
Estos algoritmos aseguran conexiones HTTPS, firmas digitales y comunicaciones cifradas en plataformas como WhatsApp y Signal. Sin embargo, su seguridad es una espada de doble filo: su eficacia depende enteramente de las limitaciones del poder de computación clásico. Entra en mecánica cuántica.
Los ordenadores cuánticos apalancan qubits, que existen en la superposición (representando simultáneamente 0 y 1) y enredamiento (estados interconectados que trascienden la distancia física). Esto les permite realizar computaciones paralelas a velocidades inalcanzables por sistemas binarios clásicos. Mientras que esto promete avances en la optimización y simulación, también amenaza con romper claves de cifrado en minutos — una tarea que tomaría los supercomputadores clásicos milenios.
Cómo se rompe la computación cuántica
En 1994, el matemático Peter Shor reveló un algoritmo que se convertiría en el talón de Aquiles de la criptografía moderna. El algoritmo de Shor demostró que un equipo cuántico suficientemente poderoso podría factorar enteros grandes exponencialmente más rápido que cualquier método clásico, anulando eficazmente el cifrado RSA. Del mismo modo, la seguridad de ECC se desploma bajo ataques cuánticos, ya que los mismos principios se aplican para resolver logaritmos discretos de curva elíptica.
Michele Mosca, cofundador del Instituto de Computación Cuántica de la Universidad de Waterloo, explica: “El algoritmo de Shor es un escenario para el encriptamiento actual. Incluso una computadora cuántica moderadamente escalada podría descifrar datos sensibles retroactivamente, exponiendo todo de secretos estatales a registros médicos personales.”
Para ilustrar: Una llave RSA de 2048 bits, que tomaría una computadora clásica 300 billones de años para romper, podría ser rota por una máquina cuántica con sólo 20 millones de litros en aproximadamente 8 horas. Mientras que los procesadores cuánticos más avanzados de hoy, como Osprey de IBM (433 qubits), caen muy cortos, la trayectoria del progreso es alarmante.
¿Cuándo se materializará la amenaza?
Los expertos coinciden ampliamente en que los ordenadores cuánticos capaces de computaciones “criptográficamente relevantes”, es decir, rompiendo RSA-2048 o ECC, están a 5 a 15 años de distancia. Sin embargo, este cronograma está lleno de incertidumbre.
IBM ha esbozado una hoja de ruta para desarrollar un sistema de 100.000 codos para 2033, dirigida a los avances de corrección de errores críticos para la computación cuántica escalable.
China afirma haber alcanzado la supremacía cuántica con su procesador Zuchongzhi 2.1 de 66 codos, aunque la verificación independiente sigue pendiente.
- Startups como Rigetti Computing e IonQ están avanzando tecnologías de iones atrapados y qubit fotonicos, acelerando la carrera de armamentos.
El Centro Nacional de Seguridad Cibernética (NCSC) advierte: “Las organizaciones deben comenzar la transición ahora. Los datos recolectados hoy podrían ser descifrados más adelante, un concepto conocido como ‘store now, decrypt later’ ataques.” .
Post-Quantum Cryptography: The Global Race for Solutions
Para contrarrestar esta amenaza existencial, los gobiernos e instituciones se están reuniendo detrás de la criptografía posquantum (PQC) — métodos de cifrado diseñados para soportar ataques cuánticos. El Instituto Nacional de Normas y Tecnología (NIST) ha encabezado este esfuerzo, lanzando un proyecto de seis años para estandarizar algoritmos resistentes al cuántico.
En julio de 2022, NIST anunció cuatro candidatos ganadores:
1.CRYSTALS-Kyber: Un mecanismo clave de encapsulación (KEM) para encriptación general.
2. CRYSTALS-Dilithium: Un algoritmo de firma digital para la autenticación.
3. FALCON: Un esquema de firma de menor tamaño para dispositivos con restricciones.
4. SPHINCS+: Una alternativa de firma basada en hash como respaldo.
Dustin Moody, líder del proyecto PQC de NIST, destaca: “PQC no es sólo un parche; es una reconstrucción de nuestra infraestructura de seguridad. Estos algoritmos dependen de problemas matemáticos incluso las computadoras cuánticas luchan con, como la criptografía basada en celo y ecuaciones multivariadas.”
Mientras tanto, la iniciativa PQCRYPTO de la Unión Europea y el proyecto de Cryptografía Resistente Cuántica de China están desarrollando estándares paralelos, reflejando la urgencia global.
Problemas para la aplicación de la seguridad cuántica
La transición al PQC no es sin obstáculos:
1. Compatibilidad del sistema Legacy: Billions of IoT devices, industrial control systems, and older banks networks lack the computational power to run resource-intensive PQC algoritmos. La readaptación de estos sistemas podría costar billones a nivel mundial.
2. Performance Trade-offs: Los algoritmos basados en la celosía como Kyber requieren tamaños clave más grandes (1-2 KB vs. 256 bytes RSA), aumento del ancho de banda y latencia, una preocupación crítica para aplicaciones en tiempo real como vehículos autónomos.
3. Interoperabilidad: Sin normas universales, las implementaciones fragmentadas podrían crear lagunas de seguridad.
La Agencia Europea de Seguridad Cibernética (ENISA) aconseja: “Las soluciones híbridas, que combinan algoritmos clásicos y cuánticos, son críticas durante la fase de transición. Esto asegura la compatibilidad atrasada mientras que los sistemas de prueba de futuro.”
Principales industrias en riesgo
Ciertos sectores se enfrentan a riesgos desproporcionados debido a su dependencia de la integridad de los datos a largo plazo:
-Finanza: Los mercados de valores, las transacciones SWIFT y las redes de blockchain (por ejemplo, Bitcoin) dependen de RSA/ECC. Un incumplimiento cuántico podría desestabilizar las economías mundiales.
- Cuidado de la salud: Los registros de pacientes cifrados, que deben permanecer confidenciales durante décadas, son vulnerables a la descifración retroactiva.
- Gobierno: Las comunicaciones clasificadas y los datos ciudadanos requieren protección contra futuros ataques cuánticos.
Andrey Dankevich, Gerente Principal de Producto de Kaspersky, señala: “Los sectores de infraestructura crítica —rejillas energéticas, suministros de agua— deben actualizarse con prioridad. Un ciberataque de potencia cuántica podría desencadenar fallas sistémicas”.
Pasos para prepararse para el cambio cuántico
Las medidas proactivas son esenciales para mitigar los riesgos:
1. Prácticas de Encriptación de Auditoría: Identificar sistemas utilizando RSA, ECC o SHA-1 y priorizar su sustitución.
2. Adopt Hybrid Cryptography: Deploy PQC with existing protocols to ensure a seamless transition.
3. Comprobar con los órganos de normas: alinearse con las directrices NIST, NCSC e ISO para las implementaciones de seguridad cuántica.
4. Invertir en R&D: Apoyar la investigación académica y corporativa en tecnologías resistentes al cuántico.
Global Collaboration: The Path Forward
La amenaza cuántica trasciende las fronteras, necesitando cooperación internacional. Iniciativas como Open Quantum Safe Project y Quantum Internet Alliance están fomentando herramientas de código abierto e investigación transfronteriza. Mientras tanto, la Estrategia de Tecnologías Cuánticas de la OTAN y el Consejo de Comercio y Tecnología de la UE están integrando la seguridad cuántica en las políticas de defensa y comercio.
Problemas para la aplicación de la seguridad cuántica
Transitioning to PQC faces hurdles:
1. Compatibilidad: Los sistemas de Legacy (por ejemplo, dispositivos IoT, redes bancarias) pueden luchar con nuevos algoritmos.
2. Rendimiento: Algunos algoritmos PQC requieren más ancho de banda o potencia de procesamiento.
La Agencia Europea de Seguridad Cibernética (ENISA) destaca: “Las soluciones híbridas, que combinan algoritmos clásicos y cuánticos, son críticas durante la transición”.
Principales industrias en riesgo
- Finanzas: Las transacciones bancarias y los mercados de valores dependen de RSA/ECC.
- Salud: Los registros de pacientes encriptados hoy podrían estar expuestos mañana.
- Gobierno: Los datos clasificados con sensibilidad a largo plazo son particularmente vulnerables.
Según Andrey Dankevich de Kaspersky: “Los sectores de infraestructura crítica deben priorizar las mejoras. El costo de la inacción es catastrófico”.
Pasos para prepararse para el cambio cuántico
1. Prácticas de cifrado de auditoría: Identificar sistemas utilizando algoritmos vulnerables.
2. Adopt Hybrid Cryptography: Deploy PQC with existing protocols.
3. Participación con los órganos de normas: Siga las directrices NIST y NCSC.
“La colaboración es clave. Ninguna entidad puede abordar esto sola”, insta a la Dra. Liz O’Neill, Directora Técnica de NCSC
Conclusión
La revolución cuántica de computación es inevitable, y también su perturbación de la seguridad de Internet. Aunque el plazo sigue siendo incierto, la complacencia no es una opción. Mediante la adopción de normas posquantum, la modernización de los sistemas heredados y el fomento de la colaboración mundial, podemos salvaguardar la confianza digital que sustenta la sociedad moderna.
