Cifrado cuántico 2026: guía urgente para finanzas

El plazo del cifrado cuántico ya no es una preocupación lejana para las finanzas. Con más de 40.000 millones de dólares invertidos globalmente en tecnología cuántica —la UNESCO sitúa la cifra por encima de 55.700 millones— y los estándares post-cuánticos del NIST finalizados, 2026 es el año de pasar de la planificación a la ejecución. La amenaza «Harvest Now, Decrypt Later» ya recolecta tráfico cifrado, y vías de pago como SWIFT y las monedas digitales de bancos centrales (CBDC) siguen expuestas. Esta guía analiza la hoja de ruta 2026-2035 y la creciente brecha cuántica.

Por qué 2026 es el punto de inflexión del cifrado cuántico

La computación cuántica se acerca a un punto en el que los sistemas comercialmente relevantes podrían socavar el cifrado RSA y Diffie-Hellman. Los estándares de criptografía post-cuántica del NIST de agosto de 2024 ofrecen una ruta concreta: FIPS 203 (ML-KEM), FIPS 204 (ML-DSA) y FIPS 205 (SLH-DSA). Según NIST IR 8547, RSA-2048 y ECC-256 quedarán obsoletos para nuevos usos tras 2030 y prohibidos después de 2035. CNSA 2.0 de la NSA fija enero de 2027, la UE espera estrategias nacionales a finales de 2026 y la hoja de ruta del G7 llega a 2035.

Plazos que las instituciones no pueden ignorar

Harvest Now, Decrypt Later ya está activo

El ataque Harvest Now Decrypt Later no es teórico. Un documento de la Reserva Federal de septiembre de 2025 (FEDS 2025.093) advierte de que los adversarios pueden obtener registros financieros cifrados ahora y descifrarlos cuando un ordenador cuántico potente ejecute el algoritmo de Shor. Como los datos financieros requieren entre 10 y 25 años de confidencialidad, las transacciones protegidas con RSA y ECC ya están comprometidas. Los investigadores de la Reserva Federal señalan una brecha de privacidad en redes de contabilidad distribuida.

SWIFT, CBDC y las vías de pago globales en riesgo

La infraestructura de pagos transfronterizos está especialmente expuesta. El Project Leap del Banco de Pagos Internacionales probó criptografía post-cuántica en TARGET2, envolviendo mensajes heredados en un túnel VPN cuánticamente seguro. SWIFT pilota ML-KEM y ML-DSA para mensajería transfronteriza, aunque las claves mayores exigen nuevo hardware. Las CBDC adoptan estándares basados en retículos desde el inicio, pero la migración cuánticamente segura de SWIFT sigue en fases tempranas. El informe de la Fase 2 de Project Leap reveló diferencias de rendimiento significativas.

La brecha cuántica y la planificación estratégica de 2026

No todas las naciones avanzan igual, creando una brecha cuántica entre naciones que podría reconfigurar el poder financiero. Desde mediados de 2025, EE. UU. comprometió unos 2.000 millones de dólares, el Reino Unido 2.000 millones de libras, Japón 1,05 billones de yenes y Canadá más de 900 millones para defensa cuántica. La Iniciativa Global Cuántica de la UNESCO (2026-2028) señala que más de 150 países carecen de estrategias cuánticas nacionales. Además, el marco de alto riesgo del Reglamento de IA de la UE obliga a auditar IA y criptografía en conjunto, mientras el Informe de Riesgos Globales 2026 del WEF sitúa los ataques cuánticos entre los riesgos con mayor aumento de severidad.

Preguntas frecuentes

¿Qué es Harvest Now, Decrypt Later?

Es un ataque en el que los adversarios interceptan y almacenan datos cifrados hoy para descifrarlos cuando maduren los ordenadores cuánticos. RSA y ECC son vulnerables al algoritmo de Shor.

¿Cuándo deben migrar las instituciones financieras?

NIST IR 8547 deja obsoletos RSA-2048 y ECC-256 en 2030 y los prohíbe tras 2035. CNSA 2.0 exige resistencia cuántica en nuevos sistemas de seguridad nacional en enero de 2027.

¿Son ya cuánticamente seguros SWIFT y las CBDC?

Todavía no. SWIFT pilota ML-KEM y ML-DSA y Project Leap probó túneles seguros para TARGET2, pero la migración completa aún está a años de distancia.

¿Cuánto se ha invertido en computación cuántica?

Más de 40.000 millones de dólares; la UNESCO calcula más de 55.700 millones. Los compromisos incluyen 2.000 millones de EE. UU., 2.000 millones de libras del Reino Unido y 1,05 billones de yenes de Japón.

¿Qué es la brecha cuántica?

La diferencia entre naciones que invierten en computación cuántica y resiliencia y las que no. Más de 150 países carecen de estrategias cuánticas nacionales.

Conclusión: 2026 es el año para actuar

Para las instituciones financieras, 2026 no es un año de planificación: es el primero de una migración que debe completarse antes de 2035. La hoja de ruta de migración post-cuántica exige inventarios criptográficos, despliegues híbridos y agilidad criptográfica ahora. Quienes retrasen la decisión arriesgan la integridad transaccional y la seguridad de los datos.

Fuentes

Federal Reserve FEDS 2025.093; NIST IR 8547; BIS Project Leap Phase 2; WEF Global Risks Report 2026; UNESCO Global Quantum Initiative.