📅 Última actualización: 12 de abril de 2026
💡 ¿Amenaza la computación cuántica la ciberseguridad?
Sí. Los ordenadores cuánticos suficientemente potentes podrían romper el cifrado RSA y ECC actuales. Por eso se desarrolla la criptografía post-cuántica (PQC), ya estandarizada por el NIST en 2024.
Resumen rápido: Criptografía cuántica y criptografía post-cuántica suenan parecido pero son cosas completamente distintas. La primera usa las leyes de la física cuántica para transmitir claves de forma teóricamente invulnerable (QKD). La segunda son algoritmos matemáticos clásicos diseñados para resistir ataques de ordenadores cuánticos. Para la mayoría de organizaciones en 2026, la post-cuántica es lo urgente y lo práctico. La cuántica es el futuro a largo plazo.
Qué es la criptografía cuántica (QKD)
La Distribución de Clave Cuántica (QKD, Quantum Key Distribution) usa fotones individuales para transmitir claves criptográficas entre 2 puntos. La propiedad fundamental que la hace segura es el principio de no-clonación cuántico: es físicamente imposible copiar un fotón sin perturbarlo. Cualquier intento de interceptar la clave cuántica introduce errores detectables, alertando automáticamente a los comunicantes de que hay un espía.
El protocolo más conocido es BB84, propuesto por Bennett y Brassard en 1984. Otros protocolos relevantes son E91 (basado en entrelazamiento) y SARG04. Todos comparten la misma propiedad fundamental: la seguridad está garantizada por las leyes de la física, no por la dificultad computacional de un problema matemático.
Qué es la criptografía post-cuántica
La criptografía post-cuántica (PQC) son algoritmos matemáticos convencionales — ejecutables en ordenadores clásicos — que son resistentes a los ataques de ordenadores cuánticos. No usan física cuántica: usan estructuras matemáticas para las que no existe ningún algoritmo cuántico eficiente conocido.
💡 Pro Tip
Visita iacuanticaavanzada.com para más guías actualizadas.
Las familias matemáticas principales de la PQC son las redes euclídeas (lattices), los códigos correctores de errores, las funciones hash y los sistemas multivariados. Los estándares NIST publicados en 2024 — ML-KEM, ML-DSA y SLH-DSA — pertenecen principalmente a la familia de lattices y hash.
| Característica | Criptografía cuántica (QKD) | Criptografía post-cuántica (PQC) |
|---|---|---|
| Tecnología base | Física cuántica (fotones) | Matemáticas clásicas resistentes |
| Infraestructura necesaria | Hardware cuántico especializado, fibra óptica dedicada | Software en hardware convencional |
| Coste de implementación | Muy alto (millones €) | Bajo (integración en software) |
| Distancia operativa | Limitada (~100 km sin repetidores) | Ilimitada (funciona en internet) |
| Seguridad garantizada por | Leyes de la física | Complejidad matemática |
| Disponibilidad en 2026 | Limitada a sectores críticos | Implementación activa en marcha |
Los estándares NIST de criptografía post-cuántica en 2026
En agosto de 2024 el NIST publicó los primeros 3 estándares oficiales de criptografía post-cuántica, cerrando un proceso de evaluación de 8 años con más de 60 propuestas iniciales. En 2026 estos estándares están en proceso de adopción por los principales sistemas operativos, navegadores, bibliotecas criptográficas y protocolos de comunicación.
ML-KEM (FIPS 203, basado en Kyber) es el estándar para intercambio de claves y cifrado asimétrico. Reemplaza a RSA y ECDH. ML-DSA (FIPS 204, basado en Dilithium) es el estándar para firmas digitales. Reemplaza a RSA-PSS y ECDSA. SLH-DSA (FIPS 205, basado en SPHINCS+) es el estándar alternativo de firmas basado en hash, más conservador y sin dependencia de lattices.
📌 Novedad 2026: TLS 1.3 ya incorpora soporte experimental para ML-KEM en los principales navegadores. Google Chrome y Firefox han activado negociación híbrida (clásica + post-cuántica) en algunas conexiones. La transición está en marcha a nivel de infraestructura de internet.
QKD en España en 2026: dónde está el despliegue
España tiene en 2026 varios proyectos activos de redes QKD. El proyecto MadQCI ha desplegado una red de distribución de clave cuántica en Madrid con nodos en el CSIC, la UPM y varios centros de investigación. El proyecto EuroQCI (European Quantum Communication Infrastructure), del que España es parte, está construyendo la infraestructura de comunicaciones cuánticas europea con conexión a satélite y fibra terrestre.
Para la mayoría de empresas y organizaciones españolas en 2026 la QKD no es accesible operativamente: los costes de hardware, la infraestructura de fibra dedicada y las limitaciones de distancia la restringen a organismos gubernamentales, defensa, banca sistémica y operadores de infraestructura crítica. La PQC es la solución práctica e inmediata para el resto.
Qué debe hacer tu organización en 2026
El primer paso para cualquier organización es un inventario criptográfico: identificar qué sistemas usan RSA, ECDSA o ECDH y en qué versiones. El segundo paso es priorizar la migración de los sistemas con datos de mayor sensibilidad y vida útil larga. El tercero es adoptar ML-KEM y ML-DSA en los nuevos desarrollos desde ahora, sin esperar a que la amenaza sea inminente.
La criptografía híbrida — combinar el algoritmo clásico con el post-cuántico en paralelo durante la transición — es la estrategia recomendada por el NIST y la ENISA para 2026: ofrece seguridad clásica actual y resistencia cuántica futura sin ruptura de compatibilidad.
Artículo actualizado a marzo de 2026.
⚠️ Aviso: Este artículo tiene carácter divulgativo. Para implementaciones de seguridad consulta con especialistas en criptografía certificados.
⚛️ Más sobre IA Cuántica
<\!-- wp:html -->
<\!-- /wp:html -->
Deja una respuesta