En 2026, la línea de tiempo para que las computadoras cuánticas rompan RSA-2048 y el cifrado de curva elíptica se ha colapsado de millones de qubits a menos de 100.000, desencadenando la amenaza de 'cosechar ahora, descifrar después' a escala industrial. Con la NSA exigiendo sistemas seguros para enero de 2027 y agencias federales inventariando activos vulnerables, este año es la ventana crítica para la migración postcuántica. Las implicaciones abarcan finanzas, seguridad nacional y cadenas de suministro.
Colapso de la línea de tiempo de Q-Day
Tres investigaciones entre mayo 2025 y marzo 2026 reescribieron la amenaza cuántica. En 2019 se necesitaban 20 millones de qubits para romper RSA-2048; en 2025, Craig Gidney (Google) mostró que bastaban menos de 1 millón. En febrero de 2026, Iceberg Quantum redujo la cifra a menos de 100.000 con códigos QLDPC. Google demostró en marzo que la criptografía de curva elíptica (secp256k1) podría romperse en minutos con menos de 500.000 qubits. Así, un ordenador cuántico de 100.000–500.000 qubits podría romper el cifrado actual. Socios como PsiQuantum proyectan sistemas en 3–5 años. La carrera armamentista cuántica se acelera.
Amenaza de cosechar ahora, descifrar después
Agencias de inteligencia ya almacenan tráfico cifrado para descifrarlo en el futuro. El centro de datos de la NSA en Utah almacena yottabytes. Cualquier dato sensible cifrado con RSA o ECC está en riesgo. La estrategia de cosechar ahora y descifrar después convierte 2026 en el año de la rendición de cuentas.
Plazo regulatorio: Mandato NSA 2027
Desde el 1 de enero de 2027, los nuevos sistemas de seguridad nacional (NSS) deben soportar criptografía postcuántica (CNSA 2.0). Reemplaza RSA, ECDH y ECDSA por ML-KEM-1024, ML-DSA-87 y LMS/XMSS. La validación FIPS 140-3 tarda más de 500 días. Se busca resistencia cuántica total para 2035. El FBI, NIST y CISA declaran 2026 el 'Año de la Seguridad Cuántica'.
Sector financiero en riesgo
El informe de Citi estima una oportunidad y desafío de un billón de dólares. Los estándares de criptografía postcuántica del NIST están listos, pero menos del 5% de empresas han comenzado la transición. Las criptomonedas son vulnerables: Google clasificó ataques en Bitcoin (al gastar, en reposo y de configuración). Ethereum planea migración completa para 2029; Bitcoin dio su primer paso con BIP-360 en febrero de 2026.
Implicaciones en cadena de suministro
Apexanalytix advierte que datos de proveedores intercambiados hoy no se pueden asegurar retroactivamente. Recomiendan inventarios criptográficos y actualizar requisitos de seguridad. Los costos de migración empresarial son de $7–12 millones por organización, y el gobierno de EE. UU. estima $7.1 mil millones para sistemas civiles para 2035.
Perspectivas de expertos
The Quantum Insider señala que las estimaciones de qubits cayeron de 20 millones a menos de 100.000. Akhilesh Agarwal (apexanalytix) insta a planificar ahora. La hoja de ruta de migración cuántica segura es urgente según el teorema de Mosca.
FAQ
¿Qué es la amenaza 'cosechar ahora, descifrar después'?
Es la recolección de datos cifrados hoy para descifrarlos con futuras computadoras cuánticas. Los datos sensibles a largo plazo ya están en riesgo.
¿Cuándo se romperá RSA-2048?
Se estima que un ordenador cuántico de 100.000–500.000 qubits podría hacerlo en 2029–2031.
¿Qué exige la NSA para 2027?
Desde enero de 2027, los nuevos NSS deben soportar criptografía postcuántica (CNSA 2.0).
¿Cuánto cuesta la migración?
Entre $7 y $12 millones por organización; el gobierno de EE. UU. estima $7.1 mil millones para civiles.
¿Qué deben hacer las organizaciones?
Realizar inventarios criptográficos, identificar datos sensibles e implementar híbridos. La agilidad criptográfica es clave.
Conclusión
2026 es el año en que la seguridad cuántica pasa de teoría a imperativo. Con plazos de la NSA, amenazas activas y recursos cuánticos colapsando, retrasar la migración expone a un riesgo incalculable.
Follow Discussion