¿Qué es el cifrado resistente a la computación cuántica y por qué siguen fallando los candidatos?

Casi todas las conexiones seguras en internet hoy en día —banca, aplicaciones de mensajería, comunicaciones gubernamentales— se basan en la suposición de que ciertos problemas matemáticos son prácticamente imposibles de resolver. Un ordenador cuántico suficientemente potente podría echar por tierra esa suposición. Por eso los criptógrafos de todo el mundo llevan una década desarrollando una nueva generación de algoritmos conocidos como resistentes a lo cuántico, o poscuánticos.

Este esfuerzo no es obra de una sola empresa o laboratorio; es un proceso de evaluación global que se extiende a lo largo de varios años. Los candidatos se presentan y se examinan públicamente, con criptógrafos que dedican meses o años a buscar debilidades, y solo los que sobreviven avanzan a la siguiente ronda. El objetivo del proceso es tener la mayor confianza posible en que no queda ninguna puerta trasera oculta ni ningún fallo inadvertido.

La noticia de este mes mostró lo frágil que puede ser esa confianza. HAWK, un candidato de la tercera ronda, había salido indemne de años de escrutinio intenso: ningún investigador había encontrado una debilidad fatal. Pero una nueva herramienta de ataque automatizada llamada Mythos descubrió un fallo que había pasado desapercibido durante años, dejando el algoritmo inutilizable.

Lo que hace notable a Mythos es su capacidad de escanear sistemáticamente en busca de debilidades allí donde los criptógrafos humanos buscan a mano. Las herramientas de criptoanálisis automatizado pueden detectar patrones sutiles en estructuras matemáticas a una escala que un investigador humano podría pasar por alto: una bendición para la comunidad de seguridad y, al mismo tiempo, una advertencia inquietante.

Tampoco es el primer colapso en la carrera del cifrado poscuántico. Hace unos años, otro candidato prometedor llamado SIKE fue derribado en cuestión de horas usando un solo portátil con software clásico, sin necesidad de ningún ordenador cuántico. Episodios como este explican por qué el proceso avanza con tanta cautela y toma tanto tiempo.

Estos fracasos se consideran en realidad una prueba de que el sistema funciona, no un fallo. Todo el sentido del proceso de estandarización es asegurarse de que los algoritmos débiles colapsen en un entorno de laboratorio antes de desplegarse en el mundo real: en sistemas bancarios, comunicaciones gubernamentales. Cuanto antes se elimine un candidato, menos daño puede causar.

Aun así, el episodio supone una advertencia para las organizaciones: comprar un producto etiquetado como "resistente a lo cuántico" no es una garantía permanente. Mientras continúa el proceso de estandarización, un algoritmo considerado seguro hoy puede colapsar mañana, exactamente lo que le ocurrió a HAWK.

Los expertos en seguridad recomiendan que las organizaciones adopten el concepto de "agilidad criptográfica": diseñar sistemas que no queden rígidamente atados a un único algoritmo de cifrado, permitiendo un cambio rápido a otro si el actual llegara a caer. Es una estrategia a largo plazo mucho más realista que confiar en encontrar un algoritmo "perfecto".

La amenaza de "recolectar ahora, descifrar después" —en la que actores maliciosos recopilan hoy datos cifrados apostando a descifrarlos una vez que exista un ordenador cuántico suficientemente potente— hace que noticias como esta sean aún más relevantes. Para las organizaciones que manejan datos sensibles y de larga vida, el proceso de migración no es un escenario catastrófico, pero sí una cuestión de planificación que conviene tomar en serio.

El proceso de estandarización sigue avanzando, y el colapso de HAWK significa que los candidatos restantes se someterán a pruebas igualmente rigurosas. Para los usuarios comunes, el consejo práctico es sencillo: no hay motivo para el pánico, los ordenadores cuánticos todavía están a años de poder romper el cifrado actual, pero entender por qué el proceso avanza tan lenta y cautelosamente vale la pena para quien se esté preparando para la eventual transición.