Harvest Now Decrypt Later: La Amenaza Silenciosa

📅 Última actualización: febrero de 2026. Contenido revisado y verificado.

📅 Última actualización: febrero de 2026 · IA Cuántica Avanzada

Qué es harvest now decrypt later y por qué es la amenaza cuántica más real de 2026

De todas las amenazas que plantea la computación cuántica a la ciberseguridad, harvest now decrypt later (HNDL) es la más insidiosa porque no requiere esperar al Q-Day. Un actor con capacidad de interceptación de comunicaciones (una agencia de inteligencia, un proveedor de internet comprometido, un atacante con acceso a un punto de intercambio de tráfico) puede capturar datos cifrados hoy y almacenarlos indefinidamente. Cuando un ordenador cuántico suficientemente potente esté disponible, podrá descifrar retroactivamente todo lo capturado.

La lógica económica es devastadora. Interceptar y almacenar un terabyte de tráfico de red cuesta menos de cien dólares al año. Almacenar un petabyte durante una década cuesta menos de veinte mil dólares con las tarifas actuales de almacenamiento en frío. Para una agencia de inteligencia estatal, este coste es insignificante comparado con el valor de poder leer las comunicaciones diplomáticas, militares y comerciales de un país rival.

Lo que hace que HNDL sea diferente de otras amenazas cuánticas es su temporalidad: el daño se está causando ahora, aunque no se materialice hasta dentro de años. Cada comunicación cifrada con RSA o ECC que se intercepta hoy es una inversión del atacante que se amortizará cuando la criptografía se rompa. El reloj ya está corriendo.

Cómo funciona HNDL: el proceso de interceptación y almacenamiento masivo de datos cifrados

El proceso técnico de HNDL consta de tres fases. En la primera, el atacante intercepta tráfico de red cifrado. Esto puede hacerse pinchando cables submarinos de fibra óptica (como reveló el programa TEMPORA del GCHQ), comprometiendo puntos de intercambio de internet (IXPs), aprovechando acceso a proveedores de servicios de internet o utilizando dispositivos de interceptación en redes móviles.

En la segunda fase, el tráfico interceptado se almacena en su forma cifrada. No es necesario descifrarlo ni procesarlo: simplemente se guarda en bruto con metadatos sobre su origen, destino y marca temporal. Los centros de datos de almacenamiento masivo, como el Utah Data Center de la NSA con capacidad estimada de varios exabytes, están diseñados precisamente para este propósito.

En la tercera fase, cuando exista un ordenador cuántico capaz de ejecutar el algoritmo de Shor contra RSA-2048 o ECC-256, el atacante procesa el tráfico almacenado. Extrae las claves públicas del handshake TLS, usa Shor para derivar las claves privadas, y descifra las sesiones retroactivamente. Todo el historial de comunicaciones capturado se vuelve legible simultáneamente.

Quién está ejecutando HNDL: estados, agencias de inteligencia y actores avanzados

Los actores con capacidad y motivación para ejecutar HNDL a gran escala son principalmente estados-nación con infraestructura de inteligencia de señales (SIGINT). Las revelaciones de Edward Snowden en 2013 documentaron que la NSA y el GCHQ ya almacenaban comunicaciones cifradas de forma masiva a través de programas como MUSCULAR (interceptación de cables entre centros de datos de Google y Yahoo) y TEMPORA (interceptación de cables submarinos de fibra óptica).

China ha construido la infraestructura más visible para HNDL: el Gran Firewall le da acceso a todo el tráfico que entra y sale del país, y su programa de inteligencia cibernética tiene un historial documentado de espionaje industrial a gran escala. Informes del CISA (Cybersecurity and Infrastructure Security Agency) de Estados Unidos identifican específicamente a China como ejecutor activo de HNDL contra infraestructura crítica y propiedad intelectual occidental.

Rusia, a través del FSB y el GRU, también tiene capacidad HNDL significativa, con acceso documentado a puntos de interceptación en cables submarinos del Ártico y Báltico. Irán, Corea del Norte e Israel también cuentan con programas de SIGINT capaces de interceptación a escala, aunque con menor capacidad de almacenamiento. Cada uno de estos actores tiene un horizonte temporal diferente para el acceso a computación cuántica, pero los datos almacenados estarán disponibles cuando cualquiera de ellos lo logre. Las empresas en España no están exentas de este riesgo.

Qué datos son más vulnerables a HNDL y por qué el tiempo de valor determina el riesgo

No todos los datos tienen el mismo nivel de riesgo ante HNDL. El factor determinante es el «tiempo de valor»: cuánto tiempo mantienen los datos su sensibilidad. Los datos con tiempo de valor superior a diez años son los más vulnerables porque es probable que un ordenador cuántico pueda romper RSA dentro de esa ventana.

En la categoría de máximo riesgo están los secretos de estado con clasificación de varias décadas, la propiedad intelectual de largo ciclo (fórmulas farmacéuticas, diseños industriales, patentes pendientes), los registros médicos (protegidos durante toda la vida del paciente), los datos biométricos (irrevocables por naturaleza), las comunicaciones diplomáticas históricas y los planes estratégicos militares.

En riesgo medio están los datos financieros regulados (protección típica de cinco a diez años), los contratos y acuerdos comerciales confidenciales, las comunicaciones corporativas sensibles y los datos de investigación prepublicación. En riesgo bajo están las comunicaciones personales cotidianas, las transacciones comerciales completadas, los datos de navegación web y las comunicaciones efímeras cuyo valor se reduce rápidamente.

Tabla comparativa: tipos de datos según su vulnerabilidad a harvest now decrypt later

La tabla revela un patrón claro: cuanto mayor sea el tiempo de valor de tus datos, más urgente es la migración a criptografía postcuántica. Los datos biométricos y los registros médicos son los más vulnerables porque su valor no caduca nunca.

Cuánto cuesta almacenar datos interceptados: por qué HNDL es económicamente viable

La viabilidad económica de HNDL es lo que la hace tan peligrosa. El coste de almacenamiento ha caído un noventa y nueve por ciento en las últimas dos décadas y sigue bajando. Un disco duro de veinte terabytes cuesta menos de trescientos euros. Un rack de servidores con un petabyte de almacenamiento en frío se mantiene por menos de dos mil euros al año en electricidad. Los servicios de almacenamiento cloud como Amazon S3 Glacier ofrecen un dólar por terabyte al mes.

Para una agencia de inteligencia estatal con presupuesto de miles de millones, almacenar exabytes de tráfico interceptado es un gasto marginal. La NSA gastó más de mil quinientos millones de dólares en construir el Utah Data Center con capacidad estimada de varios exabytes. China ha construido instalaciones similares en Guizhou y Gansu. Incluso actores no estatales con recursos significativos (grandes corporaciones, organizaciones criminales avanzadas) podrían ejecutar programas HNDL a menor escala por costes de miles de euros al año.

La conexión con el Q-Day: cuándo podrán descifrar lo que capturan hoy

El plazo para descifrar los datos capturados depende del progreso en hardware cuántico y corrección de errores. Las estimaciones actuales sitúan la capacidad de romper RSA-2048 con el algoritmo de Shor entre 2033 y 2040. Esto significa que los datos capturados hoy podrían descifrarse en un plazo de siete a catorce años.

El progreso en corrección de errores cuánticos acelera este cronograma. Google demostró con Willow en 2024 que la corrección de errores funciona en la práctica. IBM, Google y Microsoft compiten por alcanzar el primer procesador tolerante a fallos a escala. Si alguno logra un avance inesperado, el Q-Day podría adelantarse significativamente.

Para los datos con tiempo de valor de veinte años o más (secretos de estado, propiedad intelectual, registros médicos), el descifrado está prácticamente garantizado si fueron capturados con criptografía RSA o ECC. Para datos con valor de cinco a diez años, el riesgo depende de si el Q-Day llega antes de que los datos pierdan su sensibilidad. Es una apuesta que ninguna organización seria debería querer hacer.

Cómo detectar si tus comunicaciones están siendo capturadas para HNDL

Detectar si tus comunicaciones están siendo capturadas para HNDL es extremadamente difícil porque la interceptación pasiva no deja rastros en los sistemas del objetivo. A diferencia del hacking activo, donde un intruso deja indicadores de compromiso en los servidores, la interceptación de tráfico en tránsito es invisible para el emisor y el receptor.

Sin embargo, hay indicadores indirectos. Si operas en un sector de alto valor (defensa, energía, farmacéutica, finanzas, tecnología punta), es razonable asumir que tus comunicaciones están siendo interceptadas por al menos un actor estatal. Los informes de threat intelligence de empresas como Mandiant, CrowdStrike y Recorded Future pueden indicar si tu sector es objetivo de campañas de SIGINT conocidas.

Técnicamente, el análisis de anomalías en el enrutamiento BGP puede revelar desviaciones de tráfico sospechosas. Las inspecciones de cables físicos en puntos críticos detectan dispositivos de interceptación. Los canarios de warrant (warrant canaries) y las auditorías de transparencia de proveedores de internet ayudan a identificar si un proveedor está cooperando con agencias de inteligencia. Pero en última instancia, la defensa contra HNDL no se basa en detectar la interceptación sino en hacerla inútil mediante criptografía postcuántica.

Defensas contra HNDL: criptografía postcuántica híbrida y forward secrecy cuántico

La defensa principal contra HNDL es migrar a criptografía postcuántica, específicamente a esquemas híbridos que combinan un algoritmo clásico probado (ECDH) con un algoritmo postcuántico estandarizado (ML-KEM). El enfoque híbrido garantiza que si uno de los dos algoritmos resulta vulnerable, el otro sigue protegiendo la comunicación.

El forward secrecy (secreto perfecto hacia adelante) es especialmente importante contra HNDL. Con forward secrecy, cada sesión de comunicación usa una clave efímera diferente. Incluso si un atacante compromete una clave de sesión futura, no puede descifrar sesiones pasadas. El forward secrecy postcuántico combina claves efímeras ECDH con claves efímeras ML-KEM, protegiendo contra atacantes tanto clásicos como cuánticos.

Las implementaciones ya disponibles incluyen Signal con PQXDH (operativo desde septiembre de 2023), iMessage con PQ3 (desde marzo de 2024), Chrome con ML-KEM en TLS (desde agosto de 2024) y Cloudflare con TLS postcuántico para todos sus clientes. Para implementaciones corporativas, OpenSSL 3.2+ y la biblioteca liboqs de Open Quantum Safe proporcionan las herramientas necesarias. La criptografía postcuántica ya no es teórica: es desplegable hoy.

Casos documentados y evidencia de programas HNDL activos

Aunque los programas HNDL son por naturaleza secretos, existen múltiples evidencias documentadas. Los archivos de Snowden revelaron en 2013 que la NSA almacenaba comunicaciones cifradas de forma masiva a través de programas como BULLRUN (esfuerzos para debilitar la criptografía) y MUSCULAR (interceptación de tráfico entre centros de datos). El GCHQ británico operaba TEMPORA, interceptando cables submarinos de fibra óptica con capacidad de almacenar tres días completos de tráfico de internet del Reino Unido.

En 2020, un informe del Congreso de Estados Unidos sobre la amenaza cuántica china citó específicamente que los servicios de inteligencia chinos están ejecutando programas HNDL dirigidos a comunicaciones gubernamentales, militares y de investigación tecnológica occidental. El director del FBI, Christopher Wray, ha mencionado públicamente la amenaza HNDL en múltiples comparecencias ante el Congreso desde 2023.

Estos casos documentados representan solo la punta del iceberg. La naturaleza de la interceptación pasiva hace que la mayoría de programas HNDL permanezcan sin descubrir indefinidamente. La recomendación de la comunidad de ciberseguridad es clara: si tus datos tienen valor a largo plazo y usas criptografía vulnerable a un ordenador cuántico, asume que alguien los está capturando y actúa en consecuencia.

Preguntas frecuentes

¿Qué significa harvest now decrypt later?

Significa capturar y almacenar comunicaciones cifradas hoy con la intención de descifrarlas en el futuro cuando un ordenador cuántico pueda romper la criptografía RSA y ECC que las protege. Es como robar una caja fuerte que no puedes abrir hoy pero que podrás abrir en diez años.

¿Alguien está haciendo HNDL realmente?

Sí. Múltiples informes de inteligencia confirman que estados como China y Rusia ejecutan programas HNDL a gran escala. La NSA ha confirmado públicamente que considera HNDL una amenaza activa. Los documentos de Snowden revelaron que la NSA también almacenaba comunicaciones cifradas de forma masiva.

¿Mis datos personales están en riesgo por HNDL?

Si usas comunicaciones cifradas estándar con TLS basado en RSA o ECDH y tus datos tienen valor a largo plazo, sí. Sin embargo, para la mayoría de personas, el riesgo práctico es bajo porque los programas HNDL se centran en objetivos de alto valor: gobiernos, militares, empresas tecnológicas y sector financiero.

¿Cómo puedo protegerme de HNDL hoy?

Usa servicios que ya implementen criptografía postcuántica: Signal con PQXDH, iMessage con PQ3, Chrome con ML-KEM para TLS. Para tu organización, comienza la migración a ML-KEM y ML-DSA según los estándares del NIST, priorizando datos con valor a largo plazo.

¿El cifrado de extremo a extremo protege contra HNDL?

Solo si usa algoritmos postcuánticos. El cifrado de extremo a extremo con ECDH o RSA es vulnerable a HNDL porque un ordenador cuántico futuro podrá derivar la clave privada de la clave pública capturada. Signal y iMessage ya han migrado a esquemas híbridos postcuánticos precisamente por este motivo.

Para profundizar, consulta nuestras guías sobre tipos de qubits, machine learning cuántico y el futuro de la IA cuántica.

<\!-- wp:html -->

<\!-- /wp:html -->