Los estándares NIST: Un análisis profundo de CRYSTALS-Kyber y Dilithium

Navegación de la serie: Parte 1 de 6 en Manual de Finanzas Cuánticamente Seguras

Átomos para algoritmos: La estandarización de la criptografía poscuántica

Durante décadas, el sistema financiero global ha dependido de RSA y la criptografía de curva elíptica para asegurar los datos. Sin embargo, la llegada de la computación cuántica ha vuelto vulnerables estos métodos. En respuesta, el Instituto Nacional de Estándares y Tecnología (NIST) inició una competencia global para encontrar reemplazos. A finales de 2024, publicó las versiones finales de los tres primeros estándares: FIPS 203, FIPS 204 y FIPS 205.

Este hito trasladó la criptografía poscuántica de un campo teórico a un requisito comercial. Para inversores e instituciones, comprender estos algoritmos específicos es esencial, ya que ahora constituyen la base del nuevo perímetro cuánticamente seguro.

ML-KEM: El estándar para el cifrado general

FIPS 203 especifica el Mecanismo de Encapsulación de Clave basado en Módulo y Lattice, conocido como ML-KEM. Originalmente desarrollado bajo el nombre CRYSTALS-Kyber, este algoritmo está diseñado para que dos partes establezcan una clave secreta compartida a través de una red pública. Esta clave se utiliza luego con cifrado simétrico para proteger la transmisión real de datos.

ML-KEM fue seleccionado debido a su rendimiento excepcional y tamaños de clave relativamente pequeños. Es lo suficientemente eficiente como para usarse en todo, desde enlaces de centros de datos de alta velocidad hasta dispositivos IoT con recursos limitados. IBM fue un colaborador principal en su desarrollo, garantizando que el algoritmo pudiera manejar el enorme rendimiento requerido por las pilas empresariales modernas.

ML-DSA: El estándar para firmas digitales

Mientras que ML-KEM protege el “sobre” de los datos, FIPS 204 protege la “identidad” del remitente. El Algoritmo de Firma Digital basado en Módulo y Lattice (ML-DSA), anteriormente conocido como CRYSTALS-Dilithium, es el estándar principal para firmas digitales. Garantiza que un documento, transacción o actualización de software no haya sido alterado y que realmente provenga de la fuente declarada.

ML-DSA está destinado a reemplazar los esquemas de firma digital actualmente utilizados en los certificados X.509 y en la navegación web segura (TLS). Su implementación es crítica para el sector bancario, donde la integridad de una transacción es tan importante como su confidencialidad.

La copia de seguridad: SLH-DSA

NIST también finalizó el FIPS 205, que especifica el Algoritmo de Firma Digital sin Estado basado en Hash (SLH-DSA). A diferencia del enfoque basado en lattice de ML-KEM y ML-DSA, este algoritmo se basa en funciones hash. Está pensado como una copia de seguridad conservadora. Si un futuro avance comprometiera la matemática basada en lattice, SLH-DSA seguiría siendo seguro, proporcionando una capa crítica de diversidad algorítmica para el sistema financiero.

La comparación técnica: Rendimiento y seguridad

Desafíos de implementación: Tamaño de clave y complejidad

Si bien estos nuevos estándares son altamente seguros, son más exigentes computacionalmente que los sistemas que reemplazan. Las claves y firmas basadas en lattice son más grandes que las usadas en la criptografía de curva elíptica. Esto implica que los módulos de seguridad de hardware (HSM) y los protocolos de red deben actualizarse para manejar la mayor carga de datos sin introducir latencia.

Empresas como Amazon (AMZN ) y Google ya han comenzado a integrar estos estándares en su infraestructura en la nube para ofrecer un entorno cuánticamente seguro a sus clientes. Para el sector financiero, la transición implica un inventario complejo de cada activo criptográfico en la organización, un proceso conocido como lograr agilidad criptográfica.

Para comprender cómo se están aplicando estos estándares para proteger el movimiento global de capital, vea Parte 2: Banca cuánticamente segura & La re-arquitectura de Swift.

Conclusión

La finalización de los estándares NIST ha proporcionado el manual definitivo para la era cuánticamente segura. Al establecer a ML-KEM y ML-DSA como los referentes globales, NIST ha permitido que la industria financiera pase de la fase de investigación a la fase de implementación. Estos algoritmos ahora sirven como la primera línea de defensa en el esfuerzo de varios billones de dólares para asegurar el futuro digital.