Criptografía Basada en Retículas: El Giro Post-Cuántico

La criptografía avanzada es el sistema de seguridad oculto que sustenta la mayor parte del mundo digital moderno.

Así es como se aseguran las transacciones financieras digitales, cómo los militares pueden mantener las comunicaciones en operaciones multidominio complejas sin interferencia enemiga, y cómo los datos de empresas y consumidores se almacenan de forma segura. Y, por supuesto, también es la base de las criptomonedas, como indica su nombre.

En su esencia, la criptografía es la ciencia matemática de codificar de manera irrompible datos valiosos, de modo que solo los destinatarios previstos puedan leerlos o procesarlos. Dado que esto es, en su núcleo, un problema de matemáticas y computación, se deduce que una computadora más potente puede romper niveles de cifrado antes considerados seguros.

Este es un problema grave con la aparición de los ordenadores cuánticos, que se supone son miles de millones de veces más eficientes que los ordenadores normales para ciertas tareas, incluida la ruptura de cifrados. A medida que los ordenadores cuánticos se vuelven cada vez más potentes a un ritmo muy rápido, crece la necesidad de cifrado “post-cuántico”, métodos de cifrado que sean resistentes a los ordenadores cuánticos.

Esto ya no es solo una preocupación teórica, ya que en 2026 nuevas leyes obligan a los bancos estadounidenses a cambiar a un nuevo tipo de matemáticas (Criptografía Basada en Retículas – LBC) que ni siquiera un ordenador cuántico súper rápido puede resolver.

Los Mecanismos de la Desencriptación Cuántica: Más Allá de los Límites Clásicos

Algoritmo de Shor y el Fin de la Seguridad RSA/ECC

Los ordenadores cuánticos pueden usar “Shor’s Algorithm” para romper los problemas de factorización de enteros y logaritmos discretos que sustentan la seguridad de Internet moderna.

Si los ordenadores cuánticos comienzan a operar con suficientes qubits funcionales, número que está aumentando rápidamente cada año, significaría que ningún dato está seguro de los hackers, ni ninguna cuenta digital de ningún tipo.

Esto es especialmente problemático, ya que los futuros ordenadores cuánticos podrían romper el cifrado de datos que hoy se recogen, incluso si todavía son irrompibles, pero podrían descifrarse más tarde, un método llamado “Harvest Now, Decrypt Later” (HNDL).

Así que, incluso si los ordenadores cuánticos no pueden romper el cifrado hoy, los datos actuales ya necesitan estar protegidos contra la cuántica para que los métodos HNDL no revelen contraseñas, datos propietarios, historiales médicos, secretos gubernamentales u otra información crucial dentro de unos años.

Esto también destruiría instantáneamente todas las criptomonedas y el sistema financiero en su conjunto, ya que las transacciones aseguradas podrían falsificarse, y cualquier activo presente en un libro mayor digital estaría en riesgo, tanto en blockchain como en finanzas tradicionales.

¿Qué es la Criptografía Basada en Retículas (LBC)? Matemáticas para un Mundo Post-Cuántico

La criptografía basada en retículas aprovecha un objeto matemático llamado retícula. Las retículas son cuadrículas regulares y repetitivas de puntos en un espacio, como una hoja de papel cuadriculado que se extiende indefinidamente, pero no es solo 2D, ya que existen en cientos o miles de dimensiones. Una retícula es una

Para cifrar, se comienza en un punto de la cuadrícula dado, se desplaza ligeramente (añadiendo “ruido” aleatorio) y se comparte esa nueva ubicación. El ruido hace que sea casi imposible para un atacante determinar qué punto original de la cuadrícula se utilizó (el “correcto”: datos descifrados), pero los usuarios autorizados con la “clave secreta” pueden eliminar el ruido.

El descifrado con la clave correcta no es especialmente intensivo computacionalmente, por lo que es un método eficiente. Pero este método de cifrado es una forma de matemáticas donde los ordenadores cuánticos no tienen ventajas especiales.

Los métodos criptográficos tradicionales como RSA y ECC se basan en estructuras periódicas en grupos que el algoritmo de Shor puede resolver eficientemente al encontrar su “periodo”. En contraste, la criptografía basada en retículas no depende de tales estructuras.

(Se puede encontrar más información sobre esta tecnología en “Lattice-Based Cryptography for Beginners”, publicado por la International Association for Cryptologic Research – IACR)

Asegurando la Finanzas de EE.UU. contra la Cuántica: El Cambio a Estándares Post-Cuánticos

Mandatos PQC 2026: Cumplimiento de FIPS 203, 204 y NSM-10

En 2024, el Instituto Nacional de Estándares y Tecnología (NIST) finalizó tres estándares diferentes de criptografía post-cuántica (PQC):

• FIPS 203 – ML-KEM – Un mecanismo de encapsulación de claves (KEM) basado en criptografía de retículas, destinado a ser el bloque de construcción principal para el establecimiento de claves a prueba de cuántica (p. ej., en TLS o VPNs).
• FIPS 204 – ML-DSA – Un esquema principal de firma digital, también basado en retículas, dirigido a casos de uso como firma de software, certificados y autenticación.
• FIPS 205 – SLH-DSA – Un esquema de firma basado en hash sin estado, construido deliberadamente sobre supuestos diferentes como un “respaldo” en caso de que investigaciones futuras revelen debilidades en los sistemas basados en retículas.

Fuente: NIST

Así, a partir de ese momento, la criptografía basada en retículas se convirtió en el estándar oficial al que deben alinearse los futuros métodos criptográficos.

El Memorándum de Seguridad Nacional 10 (NSM-10), emitido en 2022, dirige a las agencias federales de EE.UU. a transitar a criptografía resistente a la cuántica para 2035. Aunque en teoría esto estableció el objetivo para 2035, en 2026 ya se lanzaron nuevas normas sobre la implementación de la criptografía basada en retículas en el sistema financiero de EE.UU.

“El progreso continuo en la investigación de la computación cuántica por parte de la academia, la industria y algunos gobiernos sugiere que la visión de la computación cuántica se realizará finalmente. Por lo tanto, ahora es el momento de planificar, prepararse y presupuestar una transición eficaz a algoritmos resistentes a la cuántica (QR), para asegurar la protección continua de los Sistemas de Seguridad Nacional (NSS) y los activos relacionados.”

NSA – Commercial National Security Algorithm Suite 2.0

La Ley de Preparación de Ciberseguridad para la Computación Cuántica de 2025 y la Orden Ejecutiva 14306 priorizaron la adquisición de productos habilitados para PQC antes de enero de 2026. Y el mandato del Commercial National Security Algorithm Suite 2.0 (CNSA 2.0) exige que todos los nuevos sistemas de seguridad nacional de EE.UU. sean seguros contra la cuántica antes de enero de 2027.

Esto significa que los sistemas financieros de alto riesgo están siendo presionados por los reguladores, como la OCC y la Reserva Federal, para lograr cripto‑agilidad antes de finales de 2026.

Así que, mientras antes el enfoque de la presión regulatoria era la preparación, ahora cambiaron a exigir una ejecución medible.

Esto no es solo un requisito de EE.UU., sino un impulso global, ya que el Grupo de Expertos Cibernéticos del G7 confirmó que 2026 es el inicio obligatorio para la evaluación de riesgos y la planificación en todo el sector financiero mundial, y la Comisión Europea también ha fijado a finales de 2026 como hito para que todos los estados miembros lancen planes nacionales de transición PQC.

Implementación PQC: Inventario, Hojas de Ruta y Cripto‑Agilidad para Bancos

Esta creciente presión se traduce en exigentes requisitos por parte de las principales instituciones financieras de EE.UU.

Esto incluye “disponibilidad demostrable para finales de 2026” cuando se espera que los bancos estadounidenses hayan completado dos pasos esenciales:

• Un inventario completo de cada lugar donde se usa el cifrado, proporcionando una visión clara de lo que necesita actualizarse.
• Planes de transición: Hojas de ruta formales, aprobadas por la junta, para migrar sistemas de alto riesgo a criptografía a prueba de cuántica, especialmente los estándares de criptografía basada en retículas aprobados por NIST.
• Actualizabilidad: Se obliga a los bancos a adoptar la “cripto‑agilidad”, la capacidad de cambiar un algoritmo de cifrado de la noche a la mañana si se vuelve “roto” por un avance cuántico.

Una vez implementados estos pasos, desplegar criptografía capaz de manejar las capacidades de los ordenadores cuánticos debería ser rápido, idealmente antes de finales de 2027 para los sistemas más críticos. Esto también requiere la implementación de Módulos de Seguridad de Hardware (HSM).

Y el reloj avanza, con empresas líderes en computación cuántica como Google (GOOGL ) esperando ahora que una capacidad de descifrado peligrosa de los ordenadores cuánticos se alcance tan pronto como 2029.

Invirtiendo en Criptografía Basada en Retículas

Akamai Technologies

Akamai es una empresa de ciberseguridad fundada en 1998 y ha crecido rápidamente hasta ser conocida como la “columna vertebral de Internet” por sus servicios de red de entrega de contenido (CDN).

Con el tiempo, se ha convertido en líder en nube distribuida y seguridad perimetral, además de incorporar en 2026 infraestructura impulsada por IA alimentada por las GPUs Blackwell de NVIDIA (NVDA ), con la ciberseguridad representando ahora más de la mitad de los ingresos de la compañía.

Fuente: Akamai

Hoy, es una empresa con más de 11.300 empleados que generó $4.21 mil millones en ingresos en 2025, un 5 % más año tras año.

Akamai es confiada por la mayor parte de la industria de TI a nivel mundial, destacando entre su base de clientes:

• Todos los 10 principales servicios de streaming de video
• Todas las 10 principales compañías de videojuegos
• Todas las 10 principales corredurías
• Todas las 10 principales compañías bancarias
• Las 6 ramas militares de EE.UU.
• 14 de 15 agencias civiles del gabinete federal de EE.UU.

Esto convierte a Akamai en un proveedor clave de ciberseguridad y cifrado, siendo ya un “intermediario” bien establecido y confiable tanto para la entrega de contenido como para la ciberseguridad.

Los bancos y otras instituciones rara vez construyen nuevas soluciones de seguridad por sí mismos; en su lugar contratan a empresas como Akamai para que lo hagan por ellos. Por lo tanto, tiene sentido que los bancos deleguen a Akamai el manejo seguro de datos y la banca segura cuando la era de amenazas impulsadas por la cuántica ha llegado mucho antes de lo esperado.

Si la evolución hacia el cifrado a prueba de cuántica fuera más lenta, podrían ser más probables otras alternativas de nuevas empresas o desarrollo interno.

Pero, dado que los plazos de finales de 2026 y 2027 se acercan rápidamente, organizaciones grandes como bancos o agencias gubernamentales de EE.UU. preferirán mantenerse con socios de confianza que ya estén familiarizados con la infraestructura de TI de estas instituciones.

Esto debería convertir a Akamai en un beneficiario principal del cambio hacia la criptografía basada en retículas, ya que la compañía podrá ofrecer resultados sólidos más rápidamente y de forma más segura para lo que ahora es un requisito legal urgente para todas las principales instituciones financieras.

Últimas Akamai (AKAM) Noticias y Desarrollos de Acciones