Construyendo un camino práctico hacia la criptografía poscuántica

Una evolución natural, no un precipicio

La narrativa de la "amenaza cuántica" suele oscilar entre dos extremos: la catástrofe inminente o la irrelevancia distante. La realidad ocupa un terreno intermedio más pragmático. Las computadoras cuánticas son aceleradores altamente especializados que aprovechan la física cuántica para resolver problemas difíciles específicos. Tienen el potencial de descifrar el cifrado moderno, pero no reemplazarán a los servidores clásicos de la noche a la mañana, ni romperán instantáneamente todos los protocolos de cifrado en Internet. Lo que harán es cambiar gradualmente el panorama de la seguridad, de la misma manera que las transiciones criptográficas anteriores lo han hecho durante las últimas tres décadas.

A finales de 2024, el Global Risk Institute, un centro de estudios de servicios financieros con sede en Toronto, encuestó a 32 expertos en computación cuántica sobre cuándo una computadora cuántica podría descifrar una clave RSA de 2048 bits en 24 horas. Un promedio de estimaciones optimistas y pesimistas de los expertos otorgó una probabilidad equilibrada de 50-50 de alcanzar este hito de descifrado de códigos para 2040. Este cronograma, incierto pero medible, crea espacio para una planificación deliberada en lugar de una reacción de emergencia. El enfoque a corto plazo debe centrarse en los escenarios de "recolectar ahora, descifrar después", donde los adversarios recopilan datos cifrados hoy y luego los conservan para un futuro descifrado cuando esa capacidad sea posible. Esto es particularmente aplicable para la información que requiere confidencialidad más allá de 10 años.