NIST y criptografía poscuántica: los estándares de 2024

El 13 de agosto de 2024, el NIST, el instituto de estándares de Estados Unidos, publicó los tres primeros estándares finales de criptografía poscuántica: el FIPS 203, para proteger el intercambio de claves, y los FIPS 204 y 205, para firmas digitales. Son algoritmos que funcionan en computadoras comunes, pero que fueron diseñados para resistir ataques de computadoras cuánticas. En marzo de 2025, el instituto eligió un quinto algoritmo, el HQC, como respaldo. La recomendación oficial fue directa: empezar la migración de inmediato.

Qué pasó

El proceso comenzó en 2016, con una competencia pública. Según IEEE Spectrum, el NIST recibió 82 propuestas de 25 países, puestas a prueba por criptógrafos de todo el mundo durante años. En 2024 salieron los estándares finales:

• FIPS 203 (ML-KEM): el estándar principal para establecer claves, la base del cifrado general.
• FIPS 204 (ML-DSA): el estándar principal para firmas digitales.
• FIPS 205 (SLH-DSA): un método de firma de respaldo, basado en otra matemática.

En el anuncio, el matemático Dustin Moody, que dirige el proyecto, pidió a los administradores de sistemas que empezaran a integrar los estándares de inmediato, porque la integración completa toma tiempo. La directora del NIST, Laurie Locascio, llamó a los estándares la culminación del esfuerzo del instituto para proteger la información electrónica confidencial.

El 11 de marzo de 2025, el NIST anunció el HQC como respaldo del ML-KEM. La razón, en palabras de Moody, es tener un estándar de respaldo basado en una matemática diferente, por si el principal algún día resulta vulnerable. El instituto previó un borrador del estándar HQC para alrededor de un año después y la versión final para 2027.

Por qué importa

Buena parte de la protección de internet, de los bancos, de los documentos digitales y de las firmas electrónicas depende de algoritmos de clave pública como el RSA y las curvas elípticas. Estos se apoyan en problemas matemáticos que una computadora cuántica lo bastante grande podría resolver.

Esa computadora todavía no existe. Pero hay un riesgo que ya existe: alguien puede copiar hoy datos cifrados y guardarlos para abrirlos cuando llegue la máquina. Los especialistas llaman a eso cosechar ahora, descifrar después. Para la información que necesita seguir siendo secreta durante diez o veinte años, como historias clínicas, contratos y secretos industriales, el problema empieza ahora.

Los estándares del NIST se volvieron referencia para gobiernos y empresas en todo el mundo. Convierten una preocupación abstracta en una tarea concreta, con nombre y número: cambiar los algoritmos.

En la visión de Bairo

Para Bairo, lo que hizo el NIST en 2024 es un ejemplo de preparación hecha antes de la crisis. Nadie esperó a que llegara la computadora cuántica para actuar. La comunidad científica vio el riesgo en el papel, como van de Hulst vio la línea del hidrógeno en 1944, y trabajó años para tener la respuesta lista antes de necesitarla.

Ese es el beneficio que él propone con qrqbits: una bóveda poscuántica para que los archivos, imágenes, audios y textos de cada persona sigan protegidos también cuando las computadoras cuánticas maduren. Cómo lo hace qrqbits por dentro no es público. Lo que promete es el resultado: lo íntimo sigue siendo íntimo.

Bairo insiste en separar las palabras. Poscuántico es criptografía matemática, no tecnología cuántica. El 1420, que da nombre al proyecto que él fundó, tampoco es un aparato: es símbolo de silencio y de escucha, medido por la regla de 21 cm. Nadie transmite en 1420 MHz.

Dónde se encuentra con el ecosistema

qrqbits es la capa de protección que Bairo propone para los demás frentes. En Xperienc, la propuesta es que los registros de salud queden en el panel del usuario, protegidos por esa capa. En CEASA Bank, la plataforma financiera del agronegocio, la bóveda digital prevista guarda contratos y facturas de quienes producen. En ambos, lo que se busca es que el dato de hoy siga protegido dentro de veinte años.

Fuentes

• NIST, los primeros tres estándares finales de criptografía poscuántica, 13 de agosto de 2024.
• NIST, FIPS 203 (ML-KEM), 13 de agosto de 2024.
• NIST, el HQC es elegido como quinto algoritmo, 11 de marzo de 2025.
• IEEE Spectrum, el NIST anuncia los estándares de criptografía poscuántica, 13 de agosto de 2024.

Lea también

• ¿Cuál es la diferencia entre criptografía poscuántica y cuántica?
• qrqbits: qué es y por qué importa
• Migración poscuántica: los plazos de 2030 y 2035