El día en que la física cuántica deje desnuda a la seguridad de Internet

Supongamos que todas las cerraduras del mundo digital —las que protegen tus ahorros bancarios, tus conversaciones de WhatsApp, los secretos de Estado y las contraseñas de tu correo— dependieran de un mismo principio: lo endiabladamente difícil que es descomponer un número gigantesco en sus factores primos. Hasta ahora, ese muro matemático ha sido indestructible. Ningún superordenador actual podría derribarlo antes de que el Sol se apague.

Sin embargo, en laboratorios de todo el planeta se está gestando la tecnología que convertirá ese muro en humo: la computación cuántica. Cuando estos ordenadores alcancen la madurez suficiente, la criptografía que sostiene la confianza en el ecosistema digital colapsará. No es una hipótesis de ciencia ficción; es una certeza matemática con fecha de caducidad.

El talón de Aquiles de la red: El algoritmo de Shor

Para entender el peligro, primero debemos mirar los cimientos de la seguridad actual. El cifrado que utilizamos a diario para navegar de forma segura (como los protocolos RSA o la criptografía de curva elíptica) es asimétrico. Se basa en una asimetría lógica: es muy fácil multiplicar dos números primos grandes para obtener un número compuesto, pero es titánico hacer el camino inverso y descubrir cuáles eran los números originales.

Un ordenador clásico intenta resolver este problema probando combinaciones una a una, o utilizando atajos matemáticos complejos que, aun así, requieren miles de años de cómputo.

Aquí es donde entra la física cuántica y, específicamente, el algoritmo de Shor. Diseñado por el matemático Peter Shor en 1994, este algoritmo demuestra que un ordenador cuántico no necesita probar llave por llave.

Gracias a la superposición y al entrelazamiento cuántico, una máquina de este tipo puede procesar una cantidad masiva de soluciones potenciales de forma simultánea, encontrando los factores primos en cuestión de minutos u horas. En el momento en que un ordenador cuántico con suficientes qubits estables ejecute el algoritmo de Shor, el cifrado RSA habrá muerto.

La paradoja "Cosecha ahora, descifra después"

Existe la falsa percepción de que la amenaza cuántica es un problema del futuro, ya que estos ordenadores aún están en pañales y sufren de altas tasas de error. Pero los expertos en ciberseguridad ya están alarmados por una estrategia geopolítica actual conocida como SNDL (Store Now, Decrypt Later o Cosecha ahora, descifra después).

Diversos actores gubernamentales y grupos de cibercriminales están interceptando y almacenando hoy en día ingentes volúmenes de datos cifrados de alta seguridad. No pueden leerlos ahora, pero no les importa. Saben que en una década o dos, cuando dispongan de un ordenador cuántico funcional, podrán volcar esos datos en la máquina y acceder a secretos industriales, historiales médicos y documentos clasificados que sigan siendo relevantes. El espionaje del futuro se está ejecutando hoy.

El nuevo escudo: Criptografía postcuántica (PQC)

La comunidad científica no se ha quedado de brazos cruzados esperando el "Apocalipsis Cuántico". Tras años de escrutinio internacional, el Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) ha oficializado los primeros estándares de Criptografía Postcuántica (PQC).

A diferencia de lo que muchos piensan, la solución para proteger Internet no requiere construir ordenadores cuánticos para defenderse. La estrategia consiste en diseñar nuevos algoritmos matemáticos para nuestros ordenadores actuales, pero basados en problemas geométricos tan complejos que ni siquiera un ordenador cuántico pueda resolver de forma eficiente.

El nuevo rey de la seguridad digital se basa en la criptografía basada en retículos (en inglés, lattice-based cryptography). Este enfoque oculta la información dentro de estructuras geométricas multidimensionales (redes de puntos infinitas en miles de dimensiones). Encontrar el punto más cercano al origen en uno de estos laberintos multidimensionales es un problema matemático ante el cual el algoritmo de Shor es completamente inútil.

Entre los estándares ya seleccionados por el NIST destacan algoritmos como ML-KEM (para el cifrado general y el intercambio de claves) y ML-DSA (para firmas digitales). Estos nombres técnicos pronto serán los guardianes invisibles de cada transacción que hagamos en la red.

Una migración contrarreloj

Sustituir el motor de un avión en pleno vuelo es difícil; actualizar la infraestructura criptográfica global de Internet lo es aún más. No basta con cambiar una línea de código. Gobiernos, bancos y gigantes tecnológicos ya han comenzado una transición que durará años, auditando sus sistemas para implementar la llamada "agilidad criptográfica": la capacidad de cambiar de algoritmo rápidamente si uno de ellos muestra vulnerabilidades.

La carrera entre la física cuántica y las matemáticas defensivas está en su punto álgido. El hardware cuántico avanza a pasos agigantados, pero la ciencia de la computación ya ha desplegado el escudo. La seguridad del mañana no dependerá de que los ordenadores cuánticos no lleguen, sino de que seamos lo suficientemente rápidos en cambiar las cerraduras del mundo antes de que aprendan a abrirlas.