El mundo se encamina hacia una fecha incierta pero inminente conocida como el "Q-Day", el momento en que la computación cuántica alcanzará la capacidad de vulnerar rápidamente las claves de cifrado que protegen la gran mayoría de las comunicaciones globales en internet. Aunque el riesgo hipotético de este escenario se conoce desde la década de 1990, alertas recientes han reducido drásticamente la ventana de tiempo disponible para que gobiernos y empresas preparen sus defensas.
Google ha advertido que los ordenadores cuánticos podrían ser capaces de hackear ciertos sistemas cifrados para el año 2029. Esta estimación acelera el calendario previsto por muchos especialistas en ciberseguridad, lo que implica que las entidades encargadas de proteger datos sensibles disponen de mucho menos tiempo del esperado para realizar la transición tecnológica necesaria. Michele Mosca, cofundador y CEO de la empresa de ciberseguridad evolutionQ y profesor en el Institute for Quantum Computing de la Universidad de Waterloo, describe el Q-Day como el día en que adversarios potenciales tengan acceso a una máquina capaz de romper los códigos criptográficos actuales.
El impacto de este punto de inflexión sería drástico. En el momento en que un ordenador cuántico adquiera la estabilidad y los recursos suficientes, algoritmos de uso común que hoy mantienen seguros los correos electrónicos, archivos médicos, transacciones financieras, historiales de ubicación y billeteras de criptomonedas quedarían expuestos. Según Mosca, se pasaría de un estado de seguridad total a una vulnerabilidad absoluta de forma repentina.
Una de las preocupaciones más urgentes es la estrategia de "cosechar ahora, descifrar después". Actores maliciosos podrían estar recopilando y almacenando actualmente grandes volúmenes de datos cifrados con la intención de descifrarlos una vez que dispongan de un ordenador cuántico a gran escala. El Quantum Threat Timeline Report, publicado por el Global Risk Institute en Toronto, sugiere que la existencia de un ordenador cuántico relevante desde el punto de vista criptográfico es "bastante posible" en los próximos 10 años y "probable" en los próximos 15.
La vulnerabilidad radica en cómo funciona la computación cuántica. A diferencia de los ordenadores estándar que procesan información secuencialmente mediante bits (0 o 1), las máquinas cuánticas utilizan qubits, que pueden representar 0, 1 o ambos simultáneamente gracias a la superposición. Esta capacidad permite resolver problemas matemáticos complejos, como la factorización de números, que es la base de la criptografía RSA.
Recientemente, investigaciones lideradas por Google y académicos de Stanford, UC Berkeley y la Ethereum Foundation revelaron que la criptografía de curva elíptica (ECC), utilizada ampliamente en criptomonedas y blockchain, podría ser vulnerada con muchos menos qubits de lo que se creía anteriormente. El equipo de Google encontró una reducción de aproximadamente 20 veces en el número de qubits físicos necesarios para resolver el rompecabezas matemático de la ECC. Catherine Mulligan, investigadora del Imperial College London, advierte que esto es un "disparo de advertencia" para la comunidad de criptomonedas, donde la naturaleza descentralizada dificulta alcanzar el consenso necesario para actualizar los sistemas de seguridad.
Ante este panorama, Google y CloudFlare han fijado el año 2029 como meta para asegurar la era cuántica mediante la criptografía poscuántica. Por su parte, la Casa Blanca recomienda que las entidades hayan adoptado estas medidas para 2035. El Instituto Nacional de Estándares y Tecnología (NIST) de Estados Unidos ya finalizó en 2024 un conjunto de algoritmos diseñados para resistir ataques cuánticos.
No obstante, la transición es lenta. Datos de McKinsey indican que más del 90% de las empresas carecen de una hoja de ruta para manejar estas amenazas. El riesgo económico es masivo: un informe del Hudson Institute estima que un ataque cuántico al sistema de pagos interbancarios de la Reserva Federal (Fedwire Funds Service) podría provocar un colapso financiero y una recesión de seis meses.
En el ámbito de la salud, la amenaza es igualmente crítica. Seoyoon Jang, estudiante de doctorado en el MIT, advierte que dispositivos biomédicos inalámbricos, como bombas de insulina y marcapasos, son vulnerables debido a que sus limitaciones energéticas les impiden ejecutar protocolos de seguridad poscuántica exigentes. Un hacker podría enviar comandos letales a estos dispositivos. Para mitigar esto, Jang ha desarrollado un microchip ultraeficiente, financiado en parte por ARPA-H, que integra protección poscuántica con un consumo energético significativamente menor.
Finalmente, los expertos advierten que el verdadero Q-Day podría ocurrir antes de lo previsto y de manera invisible. La existencia de laboratorios secretos respaldados por Estados o empresas que operan en modo sigiloso sugiere que los avances reales podrían estar ocultos, otorgando una ventaja estratégica a quienes logren desarrollar esta tecnología primero.
