Migración poscuántica
La migración poscuántica es la transición mundial de la criptografía a algoritmos resistentes al cuántico: el NIST finalizó FIPS 203/204/205 en agosto de 2024, y la Orden Ejecutiva estadounidense 14412 (junio de 2026) fija plazos federales — cifrado PQC de los sistemas sensibles antes de fin de 2030.
Qué significa
Un gran ordenador cuántico tolerante a fallos ejecutando el algoritmo de Shor rompería RSA y la criptografía de curvas elípticas — los candados que aseguran la mayor parte de internet hoy.Esa máquina no existe, pero la migración es urgente por el 'harvest now, decrypt later' (cosechar ahora, descifrar después): los adversarios pueden grabar hoy el tráfico cifrado y descifrarlo cuando llegue un ordenador cuántico, así que cualquier secreto que deba seguir siéndolo durante años ya está en riesgo.Los estándares están listos: el NIST finalizó en agosto de 2024 FIPS 203 ML-KEM (encapsulamiento de claves), FIPS 204 ML-DSA y FIPS 205 SLH-DSA (firmas), y seleccionó HQC el 11 de marzo de 2025 (NIST IR 8545) como quinto algoritmo — un KEM de respaldo no basado en retículos, por si las suposiciones reticulares fallan.No todo está terminado: FIPS 206 (FN-DSA, basado en FALCON) NO está finalizado a julio de 2026.La política ya tiene fechas firmes: la Orden Ejecutiva estadounidense 14412 (22 de junio de 2026) exige cifrado PQC en los sistemas federales sensibles antes del 31 de diciembre de 2030, y autenticación poscuántica antes del 31 de diciembre de 2031.La urgencia también creció del lado del criptoanálisis: el preprint de Gidney de mayo de 2025 (arXiv:2505.15917 — sin revisión por pares) revisó el coste estimado de factorizar RSA-2048 a menos de 1 millón de cúbits ruidosos durante menos de una semana — frente a los 20 millones de cúbits y 8 horas de la estimación de 2019.El despliegue ya es corriente: Chrome usa por defecto el intercambio de claves híbrido X25519MLKEM768 desde Chrome 124 (abril de 2024), y iMessage PQ3 de Apple llegó en febrero de 2024.La visión equilibrada: la migración es un programa de inventariar-y-reemplazar a escala de una década, y los modos híbridos (clásico + PQC juntos) cubren el riesgo de fallos no descubiertos en los nuevos algoritmos.Analogía cotidiana
Errores comunes
- 'No existe un gran ordenador cuántico, así que no hay prisa' — doblemente falso: el texto cifrado cosechado puede descifrarse después, y la migración completa de organizaciones grandes lleva muchos años; por eso la EO 14412 fija ya los plazos 2030/2031.
- 'Los estándares PQC ya están todos terminados' — FIPS 203/204/205 se finalizaron en agosto de 2024 y HQC se seleccionó en marzo de 2025, pero FIPS 206 (FN-DSA/FALCON) NO está finalizado a julio de 2026.
- La criptografía poscuántica no es tecnología cuántica: son matemáticas clásicas (retículos, funciones hash, códigos) elegidas para resistir el ataque cuántico — corre en los ordenadores y teléfonos ordinarios de hoy.
Puntos clave
- El algoritmo de Shor en un futuro ordenador cuántico tolerante a fallos rompe RSA/ECC; 'cosechar ahora, descifrar después' hace urgente la migración antes de que exista tal máquina.
- Estándares NIST: FIPS 203 ML-KEM, FIPS 204 ML-DSA, FIPS 205 SLH-DSA (agosto 2024); HQC seleccionado el 11 de marzo de 2025 (NIST IR 8545) como KEM de respaldo no reticular; FIPS 206 (FN-DSA/FALCON) NO finalizado a julio de 2026.
- Orden Ejecutiva estadounidense 14412 (22 de junio de 2026): cifrado PQC de los sistemas federales sensibles antes del 31/12/2030; autenticación poscuántica antes del 31/12/2031.
- El preprint de Gidney (arXiv:2505.15917, mayo 2025 — sin revisión por pares) redujo la estimación para RSA-2048 a <1 M de cúbits ruidosos y <1 semana (2019: 20 M de cúbits / 8 horas) — una razón clave de la aceleración de los calendarios.
- El despliegue es corriente: Chrome por defecto con híbrido X25519MLKEM768 desde Chrome 124 (abril 2024); Apple iMessage PQ3 desde febrero de 2024. Los modos híbridos cubren el riesgo de fallos de los nuevos algoritmos.
Comprueba tu comprensión
¿Por qué deben las organizaciones migrar a la criptografía poscuántica antes de que exista un gran ordenador cuántico?
- A.Porque los ordenadores cuánticos ya rompen AES en todas partes
- B.Por el 'cosechar ahora, descifrar después': los datos cifrados grabados hoy podrán descifrarse cuando llegue un ordenador cuántico, y la migración en sí lleva años
- C.Porque la criptografía clásica dejará de funcionar en 2030
- D.Porque la PQC es más rápida que toda la criptografía clásica
Ver la respuesta
Respuesta: B. Por el 'cosechar ahora, descifrar después': los datos cifrados grabados hoy podrán descifrarse cuando llegue un ordenador cuántico, y la migración en sí lleva años
Por qué: Los adversarios pueden almacenar el texto cifrado de hoy y descifrarlo después con un futuro ordenador cuántico — los secretos de larga vida están en riesgo ya, y la migración de toda una organización lleva años. De ahí los plazos 2030/2031 de la EO 14412.
¿Qué estándar poscuántico NO está finalizado a julio de 2026?
- A.FIPS 203 (ML-KEM)
- B.FIPS 204 (ML-DSA)
- C.FIPS 205 (SLH-DSA)
- D.FIPS 206 (FN-DSA/FALCON)
Ver la respuesta
Respuesta: D. FIPS 206 (FN-DSA/FALCON)
Por qué: FIPS 203/204/205 se finalizaron en agosto de 2024. FIPS 206, basado en FALCON (FN-DSA), sigue sin finalizarse a julio de 2026. HQC se seleccionó adicionalmente en marzo de 2025 como KEM de respaldo no reticular.
Se apoya en
Graded 2026-07-10 (human sign-off): timebound, asOfDate 2026-07-10 — standards and policy are moving targets: FIPS 206 (FN-DSA/FALCON) is NOT final as of July 2026, EO 14412 deadlines (Dec 31 2030 / Dec 31 2031) may be amended, the Gidney RSA-2048 resource estimate (arXiv:2505.15917) is a preprint, and browser/messenger deployment status changes with releases.
Apréndelo con la práctica
Este concepto forma parte de un plan de 46 niveles, con un simulador interactivo y Lumen, un tutor cuyas respuestas se verifican antes de mostrarse. Los niveles 1–5 son gratuitos.