¿Qué es la criptografía cuántica y por qué debería preocuparte en 2026?
Imagina que envías una carta lacrada con un sello de cera especial. La particularidad es la siguiente: si alguien intenta abrirla, aunque sea el mejor espía del mundo, la carta se autodestruye y deja una marca imborrable en las manos del intruso. No hace falta comprobar si el sobre fue manipulado. Lo sabrás al instante. Esa idea, tan sencilla de entender, es exactamente lo que la física cuántica lleva décadas intentando convertir en realidad para proteger nuestras comunicaciones.
Cada vez que envías un correo electrónico, realizas una transferencia bancaria o inicias sesión en tu banco desde el móvil, tus datos se protegen con algoritmos de cifrado. El más popular hoy día es RSA, que lleva con nosotros desde finales de los años setenta. Funciona de maravilla. O al menos funcionaba.
El principio es elegante: se basa en problemas matemáticos que a un ordenador convencional le costaría miles de años resolver. Piensa en la factorización de números primos enormes. Multiplicar dos números primos gigantescos para obtener un resultado es trivial. Pero al revés, descomponer ese resultado en sus dos factores originales, resulta computacionalmente inviable con la tecnología actual.
Ahí está la trampa: la palabra clave es «actual».
Los ordenadores cuánticos no siguen las mismas reglas que los dispositivos que tenemos sobre la mesa. Un ordenador cuántico opera con qubits, unidades de información que pueden existir en múltiples estados simultáneamente gracias a un fenómeno llamado superposición. No es que sea simplemente «más rápido». Es que juega con un conjunto de reglas completamente distinto, como si en una partida de ajedrez tu adversario pudiera mover todas las piezas a la vez.
En 1994, el matemático Peter Shor demostró sobre el papel que un ordenador cuántico suficientemente potente podría factorizar números grandes en tiempo polinómico. Traducción para quien no venga del mundo académico: lo que hoy tardaría milenios, un ordenador cuántico lo resolvería en horas. Tal vez en minutos.
¿Qué es la criptografía cuántica?
La criptografía cuántica es un conjunto de técnicas de protección de información que no se basa en la complejidad matemática, sino en las leyes fundamentales de la mecánica cuántica. Mientras la criptografía clásica confía en que «este problema es demasiado difícil de resolver sin la clave», la cuántica afirma algo mucho más contundente: «es físicamente imposible interceptar este mensaje sin que ambas partes lo sepan».
No es una diferencia de grado. Es un cambio de paradigma total.
Dejemos las matemáticas aparcadas un momento. Aquí la protagonista es la física. Y la física cuántica tiene unas normas muy particulares que, si las violas, dejan cicatrices visibles.
QKD: el corazón de todo este asunto
La aplicación más madura y conocida de la criptografía cuántica se llama Distribución Cuántica de Claves, o QKD por sus siglas en inglés (Quantum Key Distribution). No cifra el mensaje en sí. Se encarga de algo previo y crucial: generar y distribuir la clave secreta que luego se usará para cifrar y descifrar la comunicación.
Piénsalo como un proceso en dos fases:
- Fase 1 — Generación cuántica de la clave: Las dos partes (llamémoslas Alicia y Bernardo, los personajes clásicos de la criptografía) intercambian fotones individuales polarizados en estados cuánticos aleatorios. Cada fotón transporta un bit de información: un 0 o un 1.
- Fase 2 — Verificación: Alicia y Bernardo comparan públicamente una parte de las bases que usaron para medir los fotones (sin revelar los valores). Si alguien interceptó los fotones por el camino, las leyes de la física cuántica garantizan que el estado de esos fotones se habrá alterado. Los errores aparecerán como una huella dactilar del espía.
El protocolo más famoso que implementa esto se llama BB84, creado por Charles Bennett y Gilles Brassard en 1984. Sí, lleva cuatro décadas entre nosotros. La teoría es antigua. Lo que ha cambiado es nuestra capacidad para llevarla al mundo real.
El principio de incertidumbre como guardaespaldas
¿Por qué funciona? Gracias a dos principios de la mecánica cuántica que suenan a libro de texto pero que aquí tienen consecuencias muy prácticas:
- Principio de incertidumbre de Heisenberg: No puedes medir una propiedad cuántica sin alterarla. Si un espía (llamémosle Eva, como manda la tradición) intercepta un fotón y lo mide, lo cambia. No hay vuelta atrás. No puede «copiarlo y reenviarlo» sin dejar rastro.
- Teorema de no clonación: Es imposible crear una copia idéntica de un estado cuántico desconocido. Eva no puede fotocopiar el fotón, quedarse con la copia y enviar el original a Bernardo. Sencillamente, la naturaleza no lo permite.
Olvídate de las matemáticas por un momento. La física cuántica juega con otras reglas. Y esas reglas, por primera vez en la historia de la criptografía, nos dan una garantía que no depende de suposiciones sobre la potencia de cálculo del adversario. Depende de las leyes del universo.
Criptografía poscuántica vs. criptografía cuántica
Aquí hay una confusión que veo constantemente en reuniones con directores de tecnología y que conviene aclarar cuanto antes. Cuando la gente habla de «prepararse para la era cuántica», mezcla dos enfoques radicalmente distintos:
| Característica | Criptografía poscuántica (PQC) | Criptografía cuántica (QKD) |
|---|---|---|
| Base de seguridad | Problemas matemáticos resistentes a ataques cuánticos | Leyes de la mecánica cuántica |
| Requiere hardware especial | No. Se ejecuta en hardware convencional | Sí. Fibras ópticas, detectores de fotones, láseres |
| Implementación | Actualización de software (relativamente sencilla) | Infraestructura física dedicada (compleja y costosa) |
| Distancia máxima | Sin limitación (funciona por internet) | Limitada (~100–500 km por fibra óptica) |
| Estado actual | Estandarización en marcha (NIST ya publicó sus primeros estándares en 2024) | Despliegues comerciales limitados pero operativos |
| Coste | Bajo | Alto |
La criptografía poscuántica es, simplificando mucho, crear nuevos algoritmos matemáticos que ni un ordenador clásico ni uno cuántico puedan romper. Es como inventar un candado nuevo más resistente. La criptografía cuántica, en cambio, es cambiar el candado por una bóveda cuyas paredes están hechas de las leyes del universo.
¿Cuál es mejor? Depende del caso de uso. Para la inmensa mayoría de empresas y usuarios, la criptografía poscuántica será suficiente y mucho más práctica. Pero para comunicaciones gubernamentales de alto secreto, infraestructuras críticas o transferencias interbancarias de miles de millones, el QKD ofrece una capa de protección que ningún algoritmo matemático puede igualar.
El ataque «almacena ahora, descifra después»
A lo mejor estás pensando: «Vale, pero los ordenadores cuánticos capaces de romper RSA todavía no existen. ¿Por qué debería preocuparme hoy?»
Te doy una razón que quita el sueño a más de un responsable de seguridad: el ataque Harvest Now, Decrypt Later (HNDL), o «cosecha ahora, descifra después».
Funciona así. Un adversario —un estado-nación, un grupo de ciberespionaje, quien sea— intercepta y almacena comunicaciones cifradas hoy. No puede leerlas. Todavía no. Pero las guarda. Espera. Y cuando dentro de cinco, diez o quince años disponga de un ordenador cuántico lo bastante potente, descifra todo lo que almacenó.
La información sensible con una vida útil larga —secretos de estado, datos médicos, propiedad industrial, diseños de armamento— está en riesgo ahora mismo. No mañana. Hoy.
Los obstáculos
Si fuera tan sencillo, ya estaría en todos los centros de datos del país. Pero hay limitaciones reales que conviene conocer:
La distancia es el enemigo
Los fotones viajan por fibra óptica y se degradan. A partir de unos 100-150 kilómetros, la tasa de error crece tanto que el sistema se vuelve poco fiable. Se están desarrollando repetidores cuánticos (quantum repeaters) que podrían resolver esto, pero la tecnología todavía está en fase de investigación avanzada. No es algo que puedas comprar en un proveedor de red mañana por la mañana.
La velocidad de generación de claves
Un sistema QKD comercial típico genera claves a un ritmo de entre 1 kbps y 10 kbps. Para la mayoría de aplicaciones de cifrado simétrico es suficiente, pero descarta usarlo para cifrar volúmenes masivos de datos en tiempo real. Piensa en ello como un canal para distribuir la llave, no para mover el camión entero.
El coste de la infraestructura
Necesitas fibras ópticas dedicadas (o al menos canales específicos en fibras existentes), emisores láser de fotón único, detectores superconductores refrigerados a temperaturas cercanas al cero absoluto y equipos de procesamiento especializados. No es algo que se despliegue con un apt-get install.
¿Qué deberíamos hacer?
Si eres CTO, CISO o tomas decisiones tecnológicas en una organización, aquí van recomendaciones prácticas.
- Haz inventario de tus datos sensibles. Identifica qué información tiene una vida útil larga y podría ser valiosa dentro de 10 o 15 años. Esos son los datos que están en riesgo hoy frente al ataque HNDL.
- Audita tu criptografía actual. ¿Qué algoritmos usas? ¿RSA-2048? ¿ECC? Toma nota de cada punto donde se usan.
- Diseña un plan de agilidad criptográfica. Tu infraestructura debe poder migrar de un algoritmo a otro sin tener que reescribir todo el sistema desde cero. Esto es importante incluso sin la amenaza cuántica, pero con ella se vuelve urgente.
- Vigila los estándares del NIST. En agosto de 2024 se publicaron los primeros estándares de criptografía poscuántica: ML-KEM (antes CRYSTALS-Kyber) para encapsulación de claves y ML-DSA (antes CRYSTALS-Dilithium) para firmas digitales. Empieza a familiarizarte con ellos.
- Evalúa si necesitas QKD. Solo si manejas información de altísimo valor, operas infraestructuras críticas o la normativa de tu sector lo exige, merece la pena explorar despliegues de QKD. Para el 95% de las empresas, la criptografía poscuántica será la respuesta.
Redes cuánticas: la internet del futuro se está cocinando hoy
El QKD es solo la punta del iceberg. Lo que la comunidad científica persigue a medio plazo es algo mucho más ambicioso: la internet cuántica.
Habla de una red donde los nodos no solo transmiten información clásica (bits), sino que también comparten estados cuánticos entrelazados. El entrelazamiento cuántico —eso que Einstein llamaba despectivamente «acción fantasmal a distancia»— permite que dos partículas compartan un estado correlacionado sin importar la distancia que las separe.
Una internet cuántica habilitaría aplicaciones que hoy parecen magia:
- Teleportación cuántica de estados: transferir el estado cuántico de una partícula a otra en un punto remoto, útil para conectar futuros ordenadores cuánticos entre sí.
- Computación cuántica distribuida: varios ordenadores cuánticos modestos trabajando como uno solo, más potente.
- Sensores cuánticos en red: telescopios, relojes atómicos y sistemas de posicionamiento con precisiones hoy inalcanzables.
- Votaciones y subcridas ciegas: protocolos donde la privacidad está garantizada por la física, no por la confianza en un tercero.
Preguntas frecuentes sobre la criptografía cuántica
¿Es lo mismo la criptografía cuántica que la computación cuántica?
Para nada. Suelen confundirse porque ambas beben de la misma fuente: la mecánica cuántica. Pero juegan en ligas muy distintas. La computación cuántica busca resolver problemas complejos a una velocidad de vértigo usando qubits. La criptografía cuántica, en cambio, usa las propiedades de esas mismas partículas (como los fotones) para crear canales de comunicación imposibles de interceptar. Una es el ariete; la otra, el muro.
¿Es la criptografía cuántica realmente invulnerable al 100%?
En teoría, sí. Las leyes de la física no se pueden hackear. En la práctica, la cosa se complica. Los dispositivos físicos que usamos para emitir y detectar fotones no son perfectos. Un atacante sofisticado podría explotar fallos en el hardware, como cegar un detector con un láser potente para que no registre la interceptación. La matemática es blindada, pero la ingeniería siempre deja pequeñas rendijas por donde se cuelan los ciberdelincuentes.
¿Tendré que comprarme un móvil nuevo con «cifrado cuántico»?
Olvídalo. Tu teléfono no va a llevar de serie un detector de fotones individuales, ni falta que hace. La criptografía cuántica por hardware (QKD) se queda en las tuberías gordas de internet: conexiones troncales, redes gubernamentales o enlaces privados entre centros de datos. Para proteger tu WhatsApp, tu correo o tus compras por internet, la industria va a usar criptografía poscuántica. Son algoritmos matemáticos nuevos que aguantan el tipo frente a los ordenadores cuánticos y que llegarán a tu móvil mediante una simple actualización de software.