Durante décadas, la criptografía ha sido una de las bases invisibles del mundo digital. Comunicaciones seguras, banca online, sistemas de identidad, almacenamiento en la nube o firmas digitales dependen de mecanismos criptográficos que permiten confiar en sistemas que no controlamos físicamente. Mientras funcionan, rara vez se cuestionan.

La computación cuántica obliga a replantear esa confianza.

No porque los ordenadores cuánticos estén ya rompiendo el cifrado actual, sino porque ponen en duda los supuestos matemáticos sobre los que se ha construido la seguridad moderna. Para las organizaciones responsables de proteger información durante largos periodos de tiempo, este cambio deja de ser teórico.

En este artículo analizamos la criptografía poscuántica (también conocida como criptografía post-cuántica) desde sus fundamentos: qué problema aborda, por qué es relevante hoy y cómo pueden empezar a prepararse las organizaciones sin caer en el alarmismo ni en decisiones prematuras.

La criptografía actual y los supuestos en los que se apoya

La criptografía moderna se basa en una idea relativamente sencilla: existen ciertos problemas matemáticos que son muy fáciles de calcular en una dirección, pero extremadamente difíciles de revertir. Algoritmos de clave pública como RSA o la criptografía de curva elíptica se apoyan en esta asimetría para hacer posible el cifrado, el intercambio de claves y las firmas digitales a escala global.

La seguridad no se basa en que esos problemas sean imposibles de resolver, sino en que resolverlos requiera tanto tiempo o recursos que el ataque resulte impracticable. El tiempo, no la imposibilidad absoluta, es el verdadero límite de seguridad.

Este supuesto ha funcionado durante décadas. La computación cuántica lo cuestiona de raíz.

Qué cambia realmente con la computación cuántica

La computación cuántica no es una versión más rápida de la computación clásica. Introduce un modelo de cálculo diferente, optimizado para ciertos tipos de problemas matemáticos.

Mientras que los ordenadores clásicos evalúan posibilidades de forma secuencial, los algoritmos cuánticos pueden explorar determinados espacios de soluciones de manera mucho más eficiente. No son mejores para todo, pero sí para problemas muy concretos.

El problema es que muchos de esos problemas coinciden exactamente con los que sustentan la criptografía de clave pública actual.

Un ordenador cuántico no sustituirá a los sistemas tradicionales en la mayoría de tareas empresariales, pero sí podría hacer viables ataques que hoy se consideran inviables desde el punto de vista computacional.

Por qué la computación cuántica rompe la criptografía actual

Los sistemas de clave pública están diseñados pensando en atacantes clásicos. Su seguridad depende de que ciertas operaciones matemáticas no puedan invertirse en un tiempo razonable.

Los algoritmos cuánticos conocidos atacan directamente ese supuesto. Una vez exista un ordenador cuántico con la capacidad suficiente, operaciones que hoy requerirían miles de años podrían resolverse en un tiempo asumible.

Este no es un problema incremental que se solucione aumentando el tamaño de las claves o añadiendo más potencia de cálculo. Es un cambio estructural. El fundamento matemático deja de ser válido.

Por eso, esperar a que el problema sea visible en producción es una estrategia arriesgada.

Qué es realmente la criptografía poscuántica (y qué no)

La criptografía poscuántica se refiere a un conjunto de algoritmos diseñados para seguir siendo seguros, incluso frente a atacantes con acceso a ordenadores cuánticos potentes. Estos algoritmos no requieren hardware cuántico y pueden ejecutarse en sistemas clásicos, pero se basan en problemas matemáticos distintos, que se consideran resistentes a ataques cuánticos.

Su objetivo no es innovar por innovación, sino garantizar la continuidad de la seguridad a largo plazo.

Conviene aclarar también qué no es la criptografía poscuántica:

• No es criptografía cuántica basada en hardware especializado.
• No es una actualización automática que se pueda aplicar sin impacto.
• No es un problema lejano que solo afectará en el futuro.

Es una respuesta a un cambio en el modelo de amenaza.

“Harvest now, decrypt later” y el riesgo a largo plazo

Uno de los conceptos más relevantes en este contexto es harvest now, decrypt later. Según este modelo, un atacante no necesita romper el cifrado hoy. Basta con capturar datos cifrados ahora y almacenarlos hasta que la tecnología permita descifrarlos en el futuro.

Este enfoque, señalado por organismos como el NIST y ENISA, cambia completamente la forma de evaluar el riesgo. Si ciertos datos deben mantenerse confidenciales durante diez, veinte o treinta años, no basta con que el cifrado sea seguro hoy.

El riesgo no es cuándo se descifra la información, sino cuándo se captura.

Algoritmos, estándares y el papel del NIST

La criptografía poscuántica no es un único algoritmo. Existen distintas familias, como los esquemas basados en retículas, en funciones hash o en códigos correctores de errores, cada una con ventajas y compromisos diferentes.

El NIST (National Institute of Standards and Technology) lidera desde hace años un proceso abierto de estandarización para evaluar y seleccionar algoritmos poscuánticos adecuados para un uso generalizado. Algunos ya han sido seleccionados y los estándares continúan evolucionando.

Es importante entender qué implica esto. El NIST define algoritmos, no arquitecturas ni estrategias de migración. Las organizaciones siguen siendo responsables de decidir cómo y cuándo integrar estos algoritmos en sistemas reales.

Prepararse sin sobrerreaccionar

Prepararse para la criptografía poscuántica no significa sustituir de inmediato todo el cifrado existente. Significa entender dónde se utiliza la criptografía, qué datos requieren confidencialidad a largo plazo y qué decisiones actuales podrían ser difíciles de revertir en el futuro.

Conceptos como la agilidad criptográfica, la coexistencia de algoritmos clásicos y poscuánticos y la planificación gradual de la migración son claves para evitar interrupciones innecesarias.

La preparación es un proceso, no un evento.

La criptografía poscuántica como decisión estratégica

La criptografía poscuántica no es solo una cuestión técnica. Es una decisión estratégica que afecta a la gestión del riesgo, al cumplimiento normativo y a la protección de activos digitales críticos a largo plazo.

Las organizaciones que empiecen a entender este cambio con antelación ganan margen de maniobra. Las que esperen a que el problema sea urgente probablemente se verán forzadas a tomar decisiones rápidas con consecuencias duraderas.

En Secrets Vault, este enfoque a largo plazo es central. Diseñamos arquitecturas de protección que asumen que los supuestos criptográficos cambian con el tiempo, y que la seguridad sostenible no se basa en soluciones puntuales, sino en sistemas preparados para evolucionar.