El mundo se enfrenta a una fecha incierta pero inminente denominada "Q-Day", el momento en que la computación cuántica alcanzará la capacidad de romper rápidamente las claves de cifrado que protegen la gran mayoría de las comunicaciones en internet. Aunque los expertos conocen este riesgo hipotético desde la década de 1990, advertencias recientes de Google han reducido drásticamente la ventana de tiempo prevista para proteger los datos, sugiriendo que los ordenadores cuánticos podrían ser capaces de hackear algunos sistemas cifrados para el año 2029.
Según Michele Mosca, cofundador y CEO de la empresa de ciberseguridad evolutionQ y profesor en el Institute for Quantum Computing de la Universidad de Waterloo, el Q-Day ocurrirá cuando adversarios o entidades tengan acceso a un ordenador cuántico con suficientes recursos y estabilidad para quebrar la criptografía convencional. En ese instante, la seguridad de las transacciones financieras, archivos médicos, correos electrónicos, historiales de ubicación y billeteras de criptomonedas quedaría comprometida, ya que estas máquinas pueden resolver las complejas matemáticas que hoy mantienen seguros los datos sensibles.
Un peligro inmediato es la estrategia de "cosechar ahora, descifrar después". En este escenario, actores maliciosos recopilan y almacenan datos cifrados en la actualidad con la intención de descifrarlos una vez que dispongan de un ordenador cuántico a gran escala. Esta amenaza es particularmente crítica para información que no puede ser cambiada, como los historiales médicos electrónicos y la información genética.
El Quantum Threat Timeline Report, publicado por el Global Risk Institute en Toronto, indica que un ordenador cuántico relevante desde el punto de vista criptográfico es "bastante posible" en los próximos 10 años y "probable" en los próximos 15. Google y la empresa CloudFlare ya han fijado el año 2029 como objetivo para implementar la criptografía poscuántica y acelerar la transición digital de la industria.
Para entender la magnitud del riesgo, es necesario comprender que la seguridad actual de internet se basa en la dificultad de realizar la factorización de números grandes, principio utilizado por el algoritmo de cifrado RSA. Sin embargo, la computación cuántica no es solo una versión más rápida de la informática actual; utiliza bits cuánticos o "qubits" que, mediante la superposición, pueden representar 0, 1 o ambos simultáneamente, permitiendo procesar información mucho más compleja.
La amenaza se extiende también a la criptografía de curva elíptica (ECC), utilizada en la mayoría de las tecnologías de cadena de bloques y criptomonedas. Investigadores de Google, junto con académicos de Stanford, Berkeley y la Ethereum Foundation, descubrieron que se necesitan aproximadamente 20 veces menos qubits físicos de lo que se creía anteriormente para resolver el rompecabezas matemático que sustenta la ECC. Catherine Mulligan, investigadora del Imperial College London, advierte que la naturaleza descentralizada de las criptomonedas podría dificultar la actualización de sus sistemas debido a la necesidad de lograr consenso entre ingenieros y usuarios.
En el ámbito de la salud, Seoyoon Jang, estudiante de doctorado en el MIT, ha alertado sobre la vulnerabilidad de dispositivos biomédicos inalámbricos, como marcapasos y bombas de insulina. Estos dispositivos suelen tener energía limitada para ejecutar protocolos de seguridad exigentes. Jang ha desarrollado un microchip ultraeficiente, financiado en parte por ARPA-H, que integra protección poscuántica en un tamaño reducido para cerrar esta brecha de seguridad.
A nivel macroeconómico, el riesgo es severo. Un informe del Hudson Institute estimó que un ataque cuántico al Fedwire Funds Service de la Reserva Federal podría provocar un colapso financiero y una recesión económica de seis meses. A pesar de esto, datos de McKinsey revelan que más del 90 % de las empresas aún no cuentan con una hoja de ruta para manejar estas amenazas.
Como solución, los Gobiernos de Estados Unidos y el Reino Unido han publicado estándares de criptografía poscuántica, que consisten en actualizaciones de software con matemáticas más complejas. Asimismo, existe la criptografía de claves cuánticas, que utiliza fotones de luz para garantizar la seguridad mediante las leyes de la física, aunque requiere hardware especializado y costoso.
Dustin Moody, del Instituto Nacional de Estándares y Tecnología (NIST) de EE. UU., señala que si bien la Casa Blanca recomienda que las entidades adopten la criptografía poscuántica para 2035, las migraciones criptográficas suelen tardar entre 10 y 20 años. Si una computadora cuántica aparece en cinco años, la transición global no habrá terminado. Para el ciudadano promedio y las pequeñas empresas, la recomendación es depender de sus proveedores de tecnología y asegurar que estos ya estén gestionando la transición hacia la era poscuántica.
