Durante casi una década, la criptografía poscuántica (PQC, por sus siglas en inglés) vivió confinada en revistas académicas y comités de normalización. Eso cambió en agosto de 2024, cuando el Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) finalizó sus primeros tres estándares PQC, trasladando el campo de la anticipación a la adopción temprana.
Los estándares no apuestan a un solo algoritmo. El NIST normalizó primitivas separadas para los dos requisitos centrales de la comunicación segura: el establecimiento de claves y las firmas digitales. El mecanismo ML-KEM aborda la confidencialidad mediante intercambio de claves resistente a ataques cuánticos; el ML-DSA provee una línea de base conservadora para autenticación. A ello se suma el SLH-DSA, un esquema de firma basado en supuestos matemáticos completamente distintos. El objetivo es evitar que una sola clase de supuestos criptográficos se convierta en un punto único de fallo.
La lección de SIKE —candidato poscuántico que gozó de favor en discusiones de normalización y fue posteriormente roto por criptoanálisis— refuerza una verdad incómoda: los estándares reducen el riesgo, pero no otorgan certeza. Por eso el NIST continúa evaluando esquemas adicionales, incluido el algoritmo Falcon (FN-DSA), que ofrece claves y firmas más pequeñas —atractivo para sistemas con recursos limitados— aunque con desafíos de implementación conocidos en aritmética de punto flotante y resistencia a ataques de canal lateral.
Para los no especialistas, la señal más clara de que la PQC se vuelve práctica no es un resultado de laboratorio sino un protocolo familiar: TLS, el protocolo que protege la navegación cotidiana. Los despliegues tempranos no reemplazan RSA ni la criptografía de curva elíptica; combinan el algoritmo clásico con ML-KEM en el mismo intercambio. La clave de sesión resultante permanece segura a menos que ambos componentes sean comprometidos simultáneamente.
Este enfoque híbrido ataca directamente el riesgo conocido como «cosechar ahora, descifrar después»: actores hostiles recopilan tráfico cifrado hoy con la expectativa de descifrarlo cuando existan computadoras cuánticas a escala. Bibliotecas de uso masivo como OpenSSL ya incorporan las primitivas estandarizadas, lo que permite a los ingenieros probar y desplegar PQC con herramientas conocidas en lugar de código experimental.
En paralelo, investigadores de la Universidad de Illinois Urbana-Champaign —entre ellos Dakshita Khurana, científica senior en NTT Research— exploran si la física cuántica puede sustentar fundamentos matemáticos enteramente nuevos para la criptografía. Una implicación de ese trabajo es un recordatorio: incluso las funciones unidireccionales, piedra angular de la criptografía moderna, son supuestos, no leyes físicas.
El NIST ha instado a las organizaciones a comenzar la transición aunque partes del proceso de normalización sigan en curso. El punto no es comprometerse con una sola elección criptográfica durante décadas, sino inventariar dependencias, modernizar interfaces y garantizar que los sistemas puedan evolucionar cuando los supuestos cambien.
Conviene mirar los incentivos. La transición poscuántica es, en igual medida, un desafío organizacional y técnico: quienes posterguen la migración bajo la lógica de «esperar al algoritmo definitivo» asumen una exposición creciente frente a adversarios que ya acumulan datos cifrados. El mercado de infraestructura criptográfica —gestión de claves, generación cuántica de números aleatorios, cifrado basado en atributos— representa una oportunidad concreta para la empresa privada. Los gobiernos que exijan agilidad criptográfica en sus contrataciones y los proveedores que la incorporen como estándar de facto tendrán ventaja estructural. La historia sugiere cautela ante quien prometa certeza; la agilidad, en cambio, es un activo que se construye hoy.
