Imagínate que la seguridad en Internet actual funciona como un candado de combinación tradicional. Todas nuestras contraseñas, bancas en línea, chats privados y firmas digitales están protegidos por problemas matemáticos tan complejos que a las computadoras de hoy les tomaría miles de años adivinar la combinación (Bernstein & Lange, 2017).
La Criptografía Post-Cuántica (PQC) es, básicamente, el diseño de los nuevos candados antes de que llegue una "llave maestra" capaz de abrir los actuales al instante.
Las computadoras cuánticas no son simplemente computadoras más rápidas; procesan la información de una forma totalmente distinta (usando física cuántica) (Nielsen & Chuang, 2010).
Si hoy un hacker intentara adivinar tu contraseña probando combinación por combinación, su computadora tardaría eones. Pero una computadora cuántica lo suficientemente potente podrá calcular todas las combinaciones al mismo tiempo.
El riesgo: Rompería de un golpe el cifrado de casi todo internet (HTTPS, bancos, correos electrónicos, firmas de documentos) (Shor, 1994).
Es la rama de la informática que está creando nuevos acertijos matemáticos tan retorcidos que ni las computadoras normales ni las futuras supercomputadoras cuánticas puedan resolverlos (Bernstein, 2009).
Lo más importante de esta tecnología es que:
• No requiere una computadora cuántica para funcionar: Se puede instalar en celulares, computadoras o servidores convencionales mediante actualizaciones de software (NIST, 2024a).
• Es preventiva: Se está desarrollando e implementando desde ya para mitigar el riesgo de ataques del tipo Harvest Now, Decrypt Later, donde los cibercriminales almacenan datos cifrados hoy para desencriptarlos en el futuro cuando dispongan de hardware cuántico (CISA et al., 2023).
• Proteger el capital financiero: Evita intrusiones en sistemas bancarios y transferencias internacionales (CISA et al., 2023).
• Garantizar la privacidad digital: Asegura que los mensajes en plataformas de mensajería y correo sigan siendo confidenciales a largo plazo.
• Proteger secretos de Estado e infraestructura crítica: Previene la exposición de redes eléctricas, sistemas hospitalarios y datos gubernamentales.
• Preservar la identidad digital: Asegura la validez de las firmas electrónicas en contratos y trámites legales contra posibles falsificaciones (NIST, 2024b).
La Criptografía Post-Cuántica funciona reemplazando los problemas matemáticos "fáciles de romper" para una computadora cuántica por problemas geométricos y algebraicos hipercomplejos en miles de dimensiones, ante los cuales el Algoritmo de Shor no ofrece ninguna ventaja de velocidad (Shor, 1994; Peikert, 2016). La PQC no intenta hacer la operación más larga, sino que cambia las reglas del juego al utilizar estructuras matemáticas que no dependen de la periodicidad ni de la estructura algebraica de los números primos. El método más robusto y estandarizado por el Instituto Nacional de Estándares y Tecnología (NIST) reflejado en los estándares FIPS 203 (ML-KEM) y FIPS 204 (ML-DSA)— se basa en el estudio de Retículos Multidimensionales (Lattices) y el problema con aprendizaje con errores (Peikert, 2016; NIST, 2024a, 2024b).
La adopción de la Criptografía Post-Cuántica representa un cambio de paradigma urgente e inevitable que exige actuar de forma preventiva frente a amenazas como el almacenamiento malicioso de datos para su posterior desencriptación (CISA et al., 2023). Su principal fortaleza operativa radica en que constituye un escudo de resiliencia basado puramente en software; esto permite proteger la infraestructura digital global, el sistema financiero y la privacidad de las personas mediante la actualización de los protocolos existentes, sin requerir la adquisición de hardware cuántico especializado.
No obstante, esta transición plantea desafíos técnicos considerables para la arquitectura de sistemas modernos, ya que los nuevos algoritmos basados en estructuras multidimensionales exigen procesar claves de mayor tamaño, lo que obligará a optimizar el rendimiento y ancho de banda en infraestructuras existentes (Bernstein & Lange, 2017). A pesar de estos retos de implementación, migrar oportunamente a los nuevos estándares internacionales es el único camino para garantizar la soberanía de la información, la autenticidad de la identidad digital y la continuidad de la confianza en el ciberespacio frente al avance inminente de la era cuántica (NIST, 2024a).
• Bernstein, D. J. (2009). Introduction to post-quantum cryptography. En D. J. Bernstein, J. Buchmann, & E. Dahmen (Eds.), Post-Quantum Cryptography (pp. 1–14). Springer. https://doi.org/10.1007/978-3-540-88702-7_1
• Bernstein, D. J., & Lange, T. (2017). Post-quantum cryptography. Nature, 549(7671), 188–194. https://doi.org/10.1038/nature23461
• Cybersecurity and Infrastructure Security Agency, National Security Agency, & Federal Bureau of Investigation. (2023). Quantum-readiness: Migration to post-quantum cryptography (Fact Sheet). U.S. Department of Homeland Security.
• National Institute of Standards and Technology. (2024a). Module-Lattice-Based Key-Encapsulation Mechanism Standard (FIPS PUB 203). U.S. Department of Commerce. https://doi.org/10.6028/NIST.FIPS.203
• National Institute of Standards and Technology. (2024b). Module-Lattice-Based Digital Signature Standard (FIPS PUB 204). U.S. Department of Commerce. https://doi.org/10.6028/NIST.FIPS.204
• Nielsen, M. A., & Chuang, I. L. (2010). Quantum computation and quantum information (10th anniversary ed.). Cambridge University Press.
• Peikert, C. (2016). A decade of lattice cryptography. Foundations and Trends® in Theoretical Computer Science, 10(4), 283–400. https://doi.org/10.1561/0400000042
• Shor, P. W. (1994). Algorithms for quantum computation: Discrete logarithms and factoring. En Proceedings of the 35th Annual Symposium on Foundations of Computer Science (pp. 124–134). IEEE. https://doi.org/10.1109/SFCS.1994.365700
INSTITUTO POLITÉCNICO NACIONAL
D.R. Instituto Politécnico Nacional (IPN). Av. Luis Enrique Erro S/N, Unidad Profesional Adolfo López Mateos, Zacatenco, Alcaldía Gustavo A. Madero, C.P. 07738, Ciudad de México. Conmutador: 55 57 29 60 00 / 55 57 29 63 00.
Esta página es una obra intelectual protegida por la Ley Federal del Derecho de Autor, puede ser reproducida con fines no lucrativos, siempre y cuando no se mutile, se cite la fuente completa y su dirección electrónica; su uso para otros fines, requiere autorización previa y por escrito de la Dirección General del Instituto.
