Criptografía 2026+: esperar la llegada de la amenaza cuántica no es una estrategia

Durante varios años, la amenaza que representa la computación cuántica para la criptografía se presentó como un problema futuro. Los directivos podían preguntarse razonablemente cuándo aparecería una computadora cuántica lo bastante potente como para comprometer los mecanismos criptográficos que hoy protegen las comunicaciones, las transacciones, las identidades digitales y buena parte de los datos sensibles de la economía mundial.

En septiembre de 2026, esa pregunta sigue sin respuesta precisa. Todavía no sabemos cuándo una computadora cuántica criptográficamente relevante entrará en funcionamiento. Las estimaciones varían considerablemente y los obstáculos científicos y técnicos siguen siendo importantes. Sin embargo, algo fundamental ha cambiado: las organizaciones ya no necesitan esperar esa máquina para comenzar su transición.

Los estándares ya existen y los gobiernos publican calendarios. Los organismos responsables de la ciberseguridad piden a las organizaciones que inventaríen sus activos criptográficos, mapeen sus dependencias y preparen sus migraciones. El NIST indica ahora claramente que la transición hacia los nuevos estándares poscuánticos debe comenzar. En Canadá, esta transformación ya tiene plazos concretos: la hoja de ruta federal prevé en particular la migración de los sistemas de alta prioridad antes de finales de 2031 y la de los demás sistemas antes de finales de 2035.

La pregunta estratégica ha cambiado, por lo tanto. Ahora se trata de determinar si las organizaciones comprenden lo suficiente su entorno criptográfico actual como para poder hacerlo evolucionar cuando cambien los estándares, los conocimientos y los riesgos. Esta capacidad podría volverse mucho más importante que la búsqueda del próximo algoritmo que se esperaría conservar durante varias décadas.

La criptografía constituye una de las infraestructuras más importantes y menos visibles de la economía digital. Protege las comunicaciones, autentica a los usuarios, asegura las conexiones, firma los programas informáticos y los documentos, protege las transacciones financieras, asegura las redes privadas virtuales, participa en el funcionamiento de las infraestructuras en la nube y permite a las máquinas verificar la identidad de otras máquinas. Es omnipresente precisamente porque rara vez la vemos.

Esta invisibilidad constituye una dificultad considerable cuando una migración se vuelve necesaria. Un directivo puede saber que su organización utiliza cifrado sin conocer con precisión los algoritmos empleados, los sistemas en los que se encuentran, las bibliotecas que los implementan, los proveedores que los controlan, los certificados que dependen de ellos o las aplicaciones que habría que modificar si uno de esos mecanismos se volviera inadecuado.

Cambiar un algoritmo en un entorno de laboratorio puede ser relativamente sencillo. Reemplazarlo a través de cientos de aplicaciones, equipos, servicios en la nube, API, sistemas industriales, certificados, programas heredados y proveedores puede llevar varios años. La migración criptográfica se convierte así tanto en un problema de arquitectura, de gobernanza y de conocimiento organizacional como en un problema estrictamente matemático.

Es precisamente por eso que las autoridades insisten ahora en el inventario criptográfico. El Grupo de Trabajo sobre Ciberseguridad del G7 ha llamado a las organizaciones públicas y privadas a adoptar una migración progresiva basada en los riesgos, que comprenda en particular el inventario de los activos criptográficos, la identificación de los sistemas esenciales, el mapeo de las dependencias y la elaboración de planes de transición. Canadá retomó ese llamado en septiembre de 2026.

Esta evolución desplaza el debate del laboratorio hacia la organización. La primera dificultad ya no es necesariamente elegir un algoritmo poscuántico. Consiste ante todo en saber dónde se encuentra la criptografía que habrá que reemplazar llegado el momento. Una organización puede descubrir RSA en certificados, ECDSA en firmas digitales, distintos mecanismos de intercambio de claves en sus VPN, bibliotecas criptográficas integradas en aplicaciones desarrolladas hace quince años y otros mecanismos incorporados en equipos cuyo software ni siquiera controla directamente.

Algunas dependencias son inmediatamente visibles, mientras que otras están profundamente enterradas en los productos y servicios de los proveedores. Esta situación explica por qué la transición poscuántica se convierte también en una cuestión de abastecimiento. Una organización puede tener una excelente estrategia de migración y seguir siendo incapaz de ejecutarla porque un proveedor esencial todavía no soporta los nuevos mecanismos criptográficos.

El Centro Canadiense para la Ciberseguridad ha comenzado a integrar directamente esta problemática a sus recomendaciones contractuales. Recomienda en particular que los nuevos módulos criptográficos adquiridos puedan soportar los algoritmos poscuánticos apropiados y propone cláusulas que permitan integrar ciertas capacidades poscuánticas a las nuevas compras. Esta evolución es importante, puesto que la preparación de la transición comienza entonces mucho antes del reemplazo efectivo de los algoritmos.

Un equipo comprado hoy puede permanecer en servicio durante diez o quince años, y algunos sistemas industriales pueden funcionar todavía más tiempo. Una aplicación estratégica también puede sobrevivir a varias generaciones tecnológicas. Por lo tanto, cada nueva compra incapaz de evolucionar criptográficamente corre el riesgo de crear una deuda que habrá que saldar en el momento de la migración.

Esta realidad conduce a una noción probablemente más importante a largo plazo que la elección de cualquier algoritmo en particular: la cripto-agilidad. El NIST define esa capacidad como la aptitud para reemplazar y adaptar los algoritmos criptográficos en los protocolos, aplicaciones, programas informáticos, equipos físicos, microprogramas e infraestructuras preservando al mismo tiempo la seguridad y la continuidad de las operaciones. Detrás de esta definición técnica se encuentra una idea estratégica extremadamente importante para los directivos: la criptografía volverá a cambiar.

La historia ya lo ha demostrado. Algoritmos antaño ampliamente utilizados fueron abandonados, los tamaños de clave aumentaron, algunas funciones de hash fueron reemplazadas, los protocolos evolucionaron y ciertas implementaciones revelaron vulnerabilidades. Las recomendaciones de las autoridades también cambiaron con el estado de los conocimientos. Por lo tanto, la transición poscuántica probablemente no constituya la última migración criptográfica que conocerán las organizaciones. Representa más bien una oportunidad para dejar de tratar cada migración como un acontecimiento excepcional y construir una capacidad permanente de adaptación.

Los desarrollos recientes en torno a HAWK ilustran particularmente bien esa necesidad. HAWK era un candidato a la estandarización de una firma digital poscuántica. Tras dos años de examen por parte de especialistas humanos, un modelo experimental de Anthropic contribuyó en 2026 a descubrir en unas 60 horas una mejora significativa del mejor ataque conocido contra el algoritmo. Anthropic comunicó sus resultados a los autores y HAWK fue retirado a continuación del proceso de estandarización.

Sin embargo, esta historia debe interpretarse con precisión. En modo alguno demuestra que la criptografía poscuántica esté rota. El NIST precisó que el hallazgo relativo a HAWK no afectaba a sus estándares poscuánticos finalizados, en particular ML-KEM y ML-DSA, que se apoyan en otras construcciones matemáticas. Demuestra más bien que nuestra capacidad de poner a prueba la criptografía misma se está acelerando.

La inteligencia artificial puede contribuir a explorar espacios matemáticos, poner a prueba hipótesis y buscar ciertas debilidades mucho más rápidamente. Los criptógrafos disponen así de nuevas herramientas para someter a prueba los algoritmos antes de su despliegue, mientras que actores malintencionados buscarán naturalmente aprovechar esas mismas capacidades. Reencontramos, por lo tanto, el fenómeno de aceleración que atraviesa progresivamente el conjunto de la ciberseguridad: cuando las herramientas que permiten examinar los sistemas se vuelven más rápidas, nuestra capacidad de cuestionar, validar y eventualmente reemplazar los mecanismos de protección también debe progresar.

Esta aceleración refuerza aún más el valor de la cripto-agilidad. La estrategia más duradera consiste menos en apostar a que el algoritmo elegido hoy será perfecto durante treinta años que en construir una arquitectura que permita reemplazarlo si los conocimientos evolucionan. El propio NIST aplica una lógica de diversificación al desarrollar varias opciones basadas en familias matemáticas diferentes. ML-KEM constituye su mecanismo principal para el establecimiento de claves poscuántico, mientras que HQC fue seleccionado como solución complementaria basada en una construcción distinta. Esta diversidad busca precisamente preservar una alternativa si algún día llegara a descubrirse una debilidad importante.

La resiliencia criptográfica empieza así a parecerse a las demás formas de resiliencia: busca evitar que toda la seguridad repose sobre una sola hipótesis. Esta reflexión cobra una importancia adicional cuando se considera el riesgo llamado Harvest Now Decrypt Later. Datos cifrados hoy pueden ser interceptados y conservados con la esperanza de que una tecnología futura permita descifrarlos. El verdadero factor de riesgo pasa a ser entonces el tiempo durante el cual la información debe permanecer confidencial.

Un dato cuyo valor desaparece en seis meses presenta un perfil muy distinto del de un secreto industrial, un expediente médico, una información de inteligencia gubernamental o una propiedad intelectual que debe permanecer confidencial durante veinte años. Para cierta información, el riesgo cuántico futuro posee por tanto ya una dimensión actual: el dato puede recopilarse hoy mientras que su eventual descifrado puede esperar.

Esta realidad modifica profundamente la manera de priorizar una migración. No todas las organizaciones necesitan transformar simultáneamente todos sus sistemas. No obstante, deben ser capaces de identificar los datos cuya duración de confidencialidad podría superar la duración de seguridad de los mecanismos criptográficos actuales. Esto exige conocer la información que hay que proteger, su ubicación, sus desplazamientos, los mecanismos criptográficos que la protegen y los proveedores que participan en esa protección. Sin ese conocimiento, resulta extremadamente difícil establecer una prioridad racional.

La criptografía se convierte así progresivamente en una cuestión de gobernanza de los riesgos. En Canadá, esta evolución ya está en marcha. Las recomendaciones criptográficas del Centro Canadiense para la Ciberseguridad integran ahora los nuevos estándares poscuánticos del NIST y prevén la retirada progresiva de varios mecanismos vulnerables a la computación cuántica. Ya no estamos únicamente ante una discusión académica sobre lo que eventualmente podría reemplazar a la criptografía actual. La transición normativa ha comenzado y las organizaciones deben ahora transformar esa evolución en capacidad operativa.

Es precisamente ahí donde aparecerán varias dificultades. Un inventario criptográfico completo es mucho más difícil de realizar que un inventario de servidores o de computadoras. La criptografía puede estar presente en las aplicaciones, las bibliotecas, los certificados, los protocolos, las API, las bases de datos, los dispositivos móviles, los equipos industriales, los sistemas embebidos y los servicios prestados por terceros. Una vez identificados esos activos, hay que comprender las relaciones que existen entre ellos.

Cambiar un certificado puede afectar a una aplicación, modificar un protocolo puede volver incompatible un equipo y reemplazar un mecanismo de firma puede requerir modificaciones en varios socios comerciales. Una migración de infraestructura también puede exigir que distintos proveedores avancen al mismo ritmo. El verdadero problema pasa a ser entonces, progresivamente, el del Crypto Dependency Mapping. Saber que una organización utiliza RSA constituye una información útil; saber con precisión qué procesos de negocio, aplicaciones, equipos, socios y proveedores se verían afectados por su reemplazo permite construir un verdadero plan de transición.

Este conocimiento transforma una inquietud abstracta en decisiones operativas. Algunas organizaciones deberán priorizar los sistemas que protegen datos con una larga duración de confidencialidad, mientras que otras comenzarán por sus infraestructuras de identidad y de firma. Algunas descubrirán que sus principales limitaciones se encuentran en sus proveedores, mientras que otras deberán modernizar aplicaciones heredadas antes incluso de poder contemplar una migración criptográfica. No existe, por lo tanto, una migración universal. Cada organización debe desarrollar la capacidad de preparar, priorizar y gobernar su propia transición.

Esta distinción permite también evitar dos reacciones que serían igual de problemáticas la una que la otra. La primera consistiría en entrar en pánico y querer reemplazar de inmediato todos los mecanismos criptográficos existentes. La segunda sería esperar el anuncio de una computadora cuántica lo bastante potente antes de empezar a actuar. Entre esos dos extremos se encuentra un enfoque mucho más racional: inventariar los activos, mapear las dependencias, evaluar los riesgos, priorizar los sistemas, integrar las exigencias poscuánticas a las nuevas compras, probar progresivamente las migraciones y desarrollar la cripto-agilidad necesaria para absorber los cambios futuros.

Para los equipos de TI y de ciberseguridad, esta transición representa no obstante una responsabilidad adicional en entornos ya de por sí extremadamente complejos. Deben mantener los sistemas actuales, gestionar las vulnerabilidades, dar soporte a las operaciones, integrar la inteligencia artificial, administrar a los proveedores y preparar al mismo tiempo una transformación criptográfica que puede extenderse a lo largo de una década. El aporte de una experiencia especializada puede entonces permitir aumentar su capacidad sin reemplazar el conocimiento profundo que ya poseen de su propio entorno.

Es desde esta perspectiva que Quantum Beyond puede trabajar junto a los equipos internos a fin de transformar lo poscuántico en un programa operativo en lugar de una preocupación abstracta. Una evaluación de preparación poscuántica permite establecer el punto de partida, mientras que el inventario criptográfico y el Crypto Asset Discovery permiten identificar los mecanismos realmente utilizados. El Crypto Dependency Mapping revela luego las relaciones entre esos mecanismos, los sistemas, los procesos y los proveedores, mientras que el Crypto Risk Assessment y el análisis de la exposición Harvest Now Decrypt Later permiten establecer las prioridades.

La cripto-agilidad se convierte en la capacidad estructurante de este enfoque, puesto que permite examinar si las arquitecturas actuales podrán realmente cambiar de algoritmos, de protocolos, de componentes o de proveedores cuando resulte necesario. La priorización de las migraciones, el plan maestro de transición y la gobernanza poscuántica transforman después ese conocimiento en una hoja de ruta que puede extenderse a lo largo de varios años.

Este enfoque permite sobre todo evitar tratar lo poscuántico como un proyecto puramente criptográfico confiado únicamente a unos cuantos especialistas. La transición afectará a los abastecimientos, los contratos, los proveedores, las arquitecturas, las aplicaciones, las infraestructuras, los datos, los presupuestos y la continuidad de las operaciones. Se convierte así progresivamente en una cuestión de gobernanza corporativa y, más ampliamente, de Hiperseguridad, puesto que exige vincular la protección criptográfica con la resiliencia, las dependencias, la soberanía tecnológica y la capacidad permanente de adaptación de la organización.

En septiembre de 2026, la conversación sobre la criptografía poscuántica ha cambiado de naturaleza. Los primeros estándares del NIST están finalizados y disponibles para su despliegue. El gobierno canadiense cuenta con una hoja de ruta que incluye plazos concretos. El Centro Canadiense para la Ciberseguridad integra los nuevos estándares en sus recomendaciones y la preparación poscuántica empieza a influir en las decisiones de abastecimiento que se toman hoy. El G7 llama igualmente a las organizaciones públicas y privadas a inventariar sus activos criptográficos, mapear sus dependencias y planificar su transición.

Paralelamente, la inteligencia artificial empieza a acelerar el criptoanálisis mismo. La retirada de HAWK tras el descubrimiento asistido por IA de una mejora importante de un ataque constituye un recordatorio particularmente útil: los conocimientos criptográficos seguirán evolucionando y los algoritmos que hoy consideramos prometedores seguirán siendo atacados, probados, mejorados y a veces abandonados. Esta realidad exige preparación más que pánico.

La estrategia más duradera consiste ahora en conocer lo bastante bien la propia criptografía como para poder hacerla evolucionar. Esto exige un inventario de los activos, un mapeo de las dependencias, una comprensión de la duración de confidencialidad de los datos, un análisis de los proveedores, una gobernanza de transición y, sobre todo, una arquitectura que permita reemplazar los mecanismos criptográficos cuando cambien los conocimientos, los estándares o los riesgos.

Quantum Beyond puede reforzar a los equipos internos en este enfoque reuniendo preparación poscuántica, inventario criptográfico, Crypto Asset Discovery, Crypto Dependency Mapping, Crypto Risk Assessment, análisis del riesgo Harvest Now Decrypt Later, cripto-agilidad, priorización de las migraciones y gobernanza de transición. El objetivo consiste en desarrollar una capacidad duradera de adaptación que pueda servir a la organización durante varios ciclos tecnológicos, en lugar de construir una respuesta puntual a una amenaza particular.

Por lo tanto, la pregunta estratégica de 2026 ya no es solamente saber qué algoritmo protegerá nuestros datos en 2035. Consiste en determinar si la organización conoce lo suficiente sus sistemas, sus datos, sus dependencias y sus proveedores como para poder evolucionar cuando los conocimientos criptográficos vuelvan a cambiar. Una organización realmente preparada para lo poscuántico será finalmente aquella que haya aprendido una lección mucho más duradera: en criptografía, la mejor protección a largo plazo reside también en la capacidad de cambiar.