Casi toda la criptograf\u00eda que protege la banca, las comunicaciones, la identidad digital, los sistemas de control industrial y las cadenas de suministro se apoya en algoritmos de clave p\u00fablica como RSA y las curvas el\u00edpticas. Un ordenador cu\u00e1ntico grande y tolerante a fallos que ejecutara el algoritmo de Shor los romper\u00eda. Hoy no se conoce p\u00fablicamente ninguna m\u00e1quina as\u00ed. Aun as\u00ed, los reguladores de Estados Unidos, la Uni\u00f3n Europea y el Reino Unido ya han fijado plazos de migraci\u00f3n, y los primeros est\u00e1ndares de criptograf\u00eda postcu\u00e1ntica del NIST<\/a> est\u00e1n en vigor desde 2024. La amenaza todav\u00eda no se ha materializado t\u00e9cnicamente, pero la obligaci\u00f3n de actuar ya se ha materializado en la regulaci\u00f3n.<\/p>\n La tesis de este an\u00e1lisis es la siguiente: el riesgo cu\u00e1ntico no es un problema de TI que se resolver\u00e1 en 2035. Es un riesgo estrat\u00e9gico, contractual y de terceros que ya est\u00e1 en marcha, porque los datos que se capturan ahora seguir\u00e1n siendo sensibles cuando puedan leerse. Las organizaciones que lo traten como una curiosidad tecnol\u00f3gica afrontar\u00e1n la transici\u00f3n bajo presi\u00f3n regulatoria, sin inventario y sin capacidad de exigir a sus proveedores.<\/strong><\/p>\n Estas cuatro cifras resumen el problema. Los est\u00e1ndares de sustituci\u00f3n ya existen. El umbral de hardware estimado para romper el cifrado actual se ha reducido en m\u00e1s de un orden de magnitud en seis a\u00f1os. Y el calendario regulatorio de la migraci\u00f3n ya est\u00e1 fijado. Lo que todav\u00eda falta en la mayor\u00eda de las organizaciones es el primer paso: saber qu\u00e9 criptograf\u00eda utilizan, d\u00f3nde est\u00e1 y qu\u00e9 datos dependen de ella.<\/p>\n Fuente: elaboraci\u00f3n propia \u00b7 ACK3\u00ae Global Hybrid SOC<\/a><\/p>\n<\/div>\n<\/div>\n \u00abLa mayor\u00eda de los consejos de administraci\u00f3n siguen pensando que el riesgo cu\u00e1ntico empieza el d\u00eda que exista la m\u00e1quina. No es as\u00ed. Empieza el d\u00eda que alguien copia tu tr\u00e1fico cifrado y lo guarda. Si una fusi\u00f3n, una licitaci\u00f3n, una patente o un contrato p\u00fablico tiene que seguir siendo confidencial durante diez a\u00f1os, esa informaci\u00f3n ya est\u00e1 expuesta hoy.\u00bb<\/strong><\/p>\n \u2014 Antonio Garc\u00eda, Senior Operations Coordinator (GPC), ACK3\u00ae \u00b7 Consultor\u00eda Estrat\u00e9gica de Riesgos<\/a><\/strong><\/p>\n<\/div>\n La computaci\u00f3n cu\u00e1ntica no hace vulnerable cualquier sistema ni va a sustituir a la computaci\u00f3n cl\u00e1sica. Su impacto en la seguridad es concreto y serio. La criptograf\u00eda de clave p\u00fablica (RSA, Diffie-Hellman, curvas el\u00edpticas), que sostiene el intercambio de claves, las firmas digitales, los certificados y las comunicaciones seguras, quedar\u00eda rota ante un ordenador cu\u00e1ntico criptogr\u00e1ficamente relevante. La criptograf\u00eda sim\u00e9trica (como AES) y las funciones hash se ven mucho menos afectadas, y aumentar el tama\u00f1o de clave suele bastar para mantenerlas seguras. El reto de fondo, por tanto, no es que \u00abel cifrado deje de funcionar\u00bb. El reto es que los mecanismos con los que se establece la confianza entre sistemas, personas y organizaciones tienen que sustituirse en toda la infraestructura digital.<\/p>\n La amenaza m\u00e1s inmediata tiene nombre: harvest now, decrypt later<\/em>, o cosechar ahora, descifrar despu\u00e9s. Los actores estatales con capacidad para interceptar y almacenar grandes vol\u00famenes de tr\u00e1fico cifrado no necesitan hoy un ordenador cu\u00e1ntico. Solo necesitan creer que lo tendr\u00e1n antes de que la informaci\u00f3n pierda su valor. La exposici\u00f3n depende, por tanto, menos de cu\u00e1ndo llegue la m\u00e1quina y m\u00e1s de cu\u00e1nto tiempo deben mantenerse secretos los datos: informaci\u00f3n diplom\u00e1tica y de defensa, propiedad intelectual, estrategia de fusiones y adquisiciones, historiales sanitarios, dise\u00f1os de infraestructuras cr\u00edticas y datos de identidad biom\u00e9trica.<\/p>\n El cript\u00f3grafo Michele Mosca, cofundador del Institute for Quantum Computing<\/a>, plante\u00f3 el problema en una prueba sencilla. Si el tiempo que tus datos deben permanecer seguros (X) m\u00e1s el tiempo que te llevar\u00e1 migrar tus sistemas (Y) es mayor que el tiempo que falta para que exista un ordenador cu\u00e1ntico criptogr\u00e1ficamente relevante (Z), ya tienes un problema. En las grandes organizaciones, las migraciones de este tipo suelen medirse en a\u00f1os. Eso reduce mucho el margen, incluso con estimaciones conservadoras de Z.<\/p>\n <\/p>\n El debate sobre cu\u00e1ndo<\/em> la computaci\u00f3n cu\u00e1ntica romper\u00e1 la criptograf\u00eda actual sigue abierto. El debate sobre cu\u00e1ndo<\/em> deben migrar las organizaciones lo han cerrado, en gran medida, los reguladores.<\/p>\n
del NIST finalizados (2024)<\/div>\n<\/div>\n
para romper RSA-2048<\/div>\n<\/div>\n
sistemas de alto riesgo<\/div>\n<\/div>\n
RSA y ECC<\/div>\n<\/div>\n<\/div>\n![\"Cronolog\u00eda](\"https:\/\/ack3.eu\/wp-content\/uploads\/2026\/09\/quantum-computing-risk-timeline-pqc-2030-2035.jpg\")
<\/p>\nQu\u00e9 cambia la computaci\u00f3n cu\u00e1ntica y qu\u00e9 no<\/h2>\n
Cosechar ahora, descifrar despu\u00e9s<\/h4>\n
La desigualdad de Mosca: una prueba para el consejo<\/h4>\n
El reloj regulatorio ya est\u00e1 en marcha<\/h3>\n
![\"Procesador](\"https:\/\/ack3.eu\/wp-content\/uploads\/2026\/09\/quantum-computing-corporate-risk-soc-ack3.jpg\")
<\/p>\n