📌 Resumen rápido (TL;DR)
<\!-- /wp:heading --> <\!-- wp:list -->- Paper de Caltech del 1 abril 2026: el algoritmo de Shor solo necesita 10.000 qubits con átomos neutros. El Q-Day se adelanta a 2030. Análisis exclusivo en español.
📅 Última actualización: 12 de abril de 2026
Un paper publicado el 1 de abril de 2026 en arXiv por investigadores de Caltech y la startup Oratomic ha sacudido los cimientos de la ciberseguridad global: el algoritmo de Shor podría ejecutarse con tan solo 10.000 qubits reconfigurables de átomos neutros. Las estimaciones previas hablaban de millones. El Q-Day acaba de acercarse varios años.
💡 Respuesta directa
La computación cuántica + IA es la próxima revolución. IBM y Google ya ofrecen procesadores cuánticos.
El paper que cambia todo: Caltech y Oratomic, 1 de abril de 2026
El paper «Shor’s algorithm is possible with as few as 10,000 reconfigurable atomic qubits» (arXiv:2603.28627), firmado por Madelyn Cain y el equipo de Caltech y Oratomic, propone una nueva arquitectura de corrección de errores cuánticos para ordenadores de átomos neutros que reduce el umbral de qubits necesarios para ejecutar el algoritmo de Shor en 100-200 veces respecto a las estimaciones anteriores.
El avance clave es la capacidad de conectar dinámicamente qubits distantes mediante pinzas ópticas (optical tweezers), lo que permite una codificación ultra-eficiente que requiere un número drásticamente menor de qubits físicos para obtener un qubit lógico tolerante a errores. En lugar de los miles de qubits físicos por qubit lógico que requieren los códigos de superficie de IBM y Google, la nueva arquitectura de Caltech necesita solo decenas.
Qué significa «10.000 qubits» para el Q-Day
Para contextualizar la magnitud de este resultado: en 2026, los mejores ordenadores cuánticos disponibles tienen entre 120 y 1.121 qubits físicos. La barrera de los 10.000 qubits de alta calidad con átomos neutros podría alcanzarse antes de 2030 si el progreso actual continúa. QuEra, la empresa de Harvard especializada en átomos neutros, ya opera con 48 qubits lógicos y planea sistemas de 10.000+ qubits físicos antes de finales de 2026.
💡 Pro Tip
Visita iacuanticaavanzada.com para más guías actualizadas.
Comparemos con las estimaciones anteriores. En 2019, los cálculos de Craig Gidney (Google) y Martin Ekerå estimaban que romper RSA-2048 requería 4.000 qubits lógicos y aproximadamente 20 millones de qubits físicos con los códigos de superficie estándar. El paper de Caltech reduce ese número de qubits físicos a 10.000-20.000 usando la nueva arquitectura de átomos neutros. Es una reducción de 1.000 veces.
Cronología del Q-Day actualizada tras el paper de Caltech
| Año estimado | Hito necesario | Probabilidad |
|---|---|---|
| 2028-2030 | 10.000-20.000 qubits de átomos neutros con la nueva arquitectura | Alta (QuEra, Oratomic) |
| 2030-2033 | Primer ataque real a RSA-2048 con la arquitectura Caltech/Oratomic | Media-Alta |
| 2033-2038 | Q-Day con tecnologías superconductoras (IBM, Google) — sin el nuevo método | Alta (consenso previo) |
Átomos neutros: la tecnología que nadie esperaba para Shor
Los átomos neutros, la tecnología de QuEra (Harvard), Pasqal (Francia) y Atom Computing, no eran los favoritos para ejecutar el algoritmo de Shor. Los superconductores de IBM y Google o los iones atrapados de IonQ y Quantinuum tenían más protagonismo en los análisis de amenaza cuántica a la criptografía.
La razón del cambio es la reconfigurabilidad dinámica: mientras que los qubits superconductores tienen conexiones fijas entre vecinos, los átomos neutros pueden moverse físicamente mediante pinzas de luz láser, conectándose con cualquier otro átomo del array. Esta flexibilidad permite implementar los códigos de corrección de errores más eficientes — los códigos LDPC (Low-Density Parity-Check) — que requieren conexiones de largo alcance imposibles con superconductores.
Impacto inmediato: qué debes hacer hoy
El paper de Caltech no significa que RSA esté roto mañana. Pero sí significa que las organizaciones que estimaban tener hasta 2035-2040 para migrar a criptografía postcuántica deben revisar urgentemente esa hoja de ruta. Los ataques HNDL (Harvest Now, Decrypt Later) ya activos hacen que cualquier dato capturado hoy que siga siendo sensible en 2030 esté en riesgo real.
Las acciones inmediatas son las mismas que ya describíamos antes del paper, pero con mayor urgencia: activar TLS con ML-KEM (Kyber) en todos los servicios HTTPS, migrar infraestructura PKI a certificados con ML-DSA (Dilithium), auditar todos los sistemas que usen RSA o ECDH, y priorizar la reencriptación de datos de larga vida útil con algoritmos NIST FIPS 203/204/205.
La respuesta de la industria: QuEra y Oratomic en el centro
Oratomic, la startup de Caltech que cofirmó el paper, es una de las empresas más interesantes del ecosistema cuántico en 2026. Fundada por investigadores del grupo de Manuel Endres en Caltech — pionero mundial en átomos neutros — tiene como objetivo construir el primer ordenador cuántico tolerante a fallos basado en esta nueva arquitectura. QuEra, la empresa de Harvard respaldada por Google con 230 millones de dólares en 2024, es el otro actor principal en átomos neutros y está siguiendo una hoja de ruta compatible con los resultados del paper.
IBM y Google han sido consultados sobre el paper y sus equipos están analizando si la nueva arquitectura de Caltech puede adaptarse a sus plataformas superconductoras. La respuesta preliminar es que los beneficios son específicos de los átomos neutros y no transferibles directamente, lo que convierte a QuEra y Oratomic en los actores más relevantes para el nuevo cronograma del Q-Day.
Preguntas frecuentes sobre el paper de Caltech y el Q-Day
¿El Q-Day llegará antes de 2030 gracias al paper de Caltech?
Posiblemente. Si QuEra u Oratomic logran implementar la nueva arquitectura en un sistema de 10.000-20.000 qubits de átomos neutros antes de 2030 — algo que los autores consideran factible — el primer ataque real a RSA-2048 podría ocurrir antes de lo previsto por el consenso anterior. La NSA, GCHQ y el CCN español están revisando sus estimaciones.
¿Por qué los átomos neutros son más eficientes que los superconductores para Shor?
Porque los átomos neutros pueden reconfigurarse dinámicamente, permitiendo implementar los códigos de corrección de errores LDPC más eficientes que requieren conexiones de largo alcance. Los superconductores solo conectan qubits vecinos. Esta diferencia estructural reduce el número de qubits físicos necesarios por qubit lógico en un factor de 100-1000x para la arquitectura propuesta.
¿RSA está roto ya?
No. El paper describe lo que sería necesario para romperlo, no que se haya roto. En 2026, el mayor ordenador de átomos neutros tiene varios cientos de qubits. La barrera de 10.000 qubits de alta fidelidad con esta arquitectura todavía requiere años de desarrollo. Pero la hoja de tiempo se ha acortado significativamente.
¿Debo migrar a criptografía postcuántica ahora mismo?
Sí, especialmente si manejas datos que seguirán siendo sensibles en 2030 o más. Los ataques HNDL activos hacen que la migración sea urgente independientemente del Q-Day exacto. El NIST ya publicó los estándares FIPS 203, 204 y 205. Chrome, Cloudflare y Signal los implementan. La migración es posible y necesaria ahora.
¿Qué empresas cuánticas se benefician más del paper de Caltech?
QuEra (Harvard/Google, átomos neutros), Oratomic (Caltech, autora del paper), Atom Computing (Microsoft) y Pasqal (Francia). Las empresas de superconductores como IBM y Google no se benefician directamente, aunque el resultado presiona a toda la industria a acelerar el desarrollo de corrección de errores tolerante a fallos.
Deja una respuesta