QIZ Security recauda $17M para ayudar a las empresas a prepararse para el cambio de seguridad postcuántica

QIZ Security ha recaudado $17 millones en financiación semilla mientras las empresas comienzan a enfrentar un problema de ciberseguridad que ha sido fácil de posponer pero cada vez más difícil de ignorar: gran parte de la criptografía actual no fue diseñada para la era cuántica.

La ronda fue liderada por Bessemer Venture Partners y Merlin Ventures, con la participación de Evolution Equity Partners, Qbeat Ventures, Singtel Innov8 y Qino Cyber Capital. QIZ declaró que el nuevo capital apoyará el desarrollo de productos, la expansión del mercado y el crecimiento en torno a su postura criptográfica y la plataforma de gestión de criptografía postcuántica.

La recaudación llega en un momento en que la criptografía postcuántica está pasando de la discusión investigativa a la planificación práctica de migración. Para bancos, intercambios, custodios, redes de pago, proveedores de infraestructura blockchain y plataformas Web3, las implicaciones son especialmente significativas. Las finanzas digitales dependen de la confianza criptográfica en casi todas las capas, desde la seguridad de carteras y la firma de transacciones hasta la custodia institucional, la gestión de claves privadas, los sistemas de identidad, las API y las comunicaciones seguras.

El problema oculto dentro de la seguridad empresarial

La criptografía se encuentra dentro de casi todas las partes de una organización moderna: aplicaciones, bases de datos, API, cargas de trabajo en la nube, sistemas de identidad, integraciones de terceros y el tráfico que se mueve entre servicios. Sin embargo, muchas empresas aún no disponen de un mapa fiable de dónde se utiliza el cifrado, qué algoritmos están implementados, qué activos dependen de ellos o quién es responsable del trabajo de remediación.

Esa brecha de visibilidad es el problema que QIZ está intentando resolver. La plataforma de la empresa se basa en el descubrimiento criptográfico continuo, la priorización de riesgos, la planificación de remediación y la gobernanza. En lugar de tratar la preparación postcuántica como una evaluación única, QIZ la concibe como una capa operativa continua para la gestión de la criptografía en entornos híbridos y complejos.

Esto es particularmente relevante para el sector de activos digitales. Los sistemas de criptomonedas y Web3 a menudo se construyen sobre criptografía de clave pública, firmas digitales, infraestructura de custodia segura y modelos de confianza distribuida. Mientras la industria suele centrarse en vulnerabilidades de contratos inteligentes, brechas en intercambios o ataques de phishing, la transición postcuántica introduce una cuestión de infraestructura más profunda: ¿pueden las instituciones cripto‑nativas y financieras identificar qué sistemas criptográficos pueden volverse vulnerables y migrarlos sin interrumpir a los usuarios, la liquidez o las operaciones comerciales centrales?

Por qué la preparación postcuántica se está convirtiendo en un tema a nivel de junta directiva

La preocupación detrás de la seguridad postcuántica no es que los ordenadores cuánticos estén rompiendo el cifrado empresarial a gran escala hoy. La preocupación es que las organizaciones puedan necesitar años para inventariar, gobernar y migrar los sistemas criptográficos de los que ya dependen.

Ese plazo importa debido al riesgo de “cosechar ahora, descifrar después”, donde los atacantes recopilan datos cifrados hoy con la esperanza de que las futuras capacidades cuánticas los hagan legibles. Para los sectores que manejan información sensible de larga duración, incluidos finanzas, salud, telecomunicaciones, gobierno e infraestructura crítica, el reloj de migración ya es relevante.

En criptomonedas y Web3, el perfil de riesgo puede ser aún más visible. Las cadenas de bloques son transparentes por diseño, y los datos de transacciones históricas están disponibles de forma permanente. Aunque diferentes protocolos enfrentan distintos niveles de exposición cuántica según cómo se utilicen direcciones, firmas y claves, el punto más amplio sigue siendo: los ecosistemas cripto necesitarán hojas de ruta creíbles de preparación cuántica si desean mantener la confianza institucional a largo plazo.

El propio mensaje de QIZ se centra fuertemente en esta realidad operativa: las organizaciones no pueden migrar la criptografía que no pueden ver. La empresa está posicionando su plataforma en torno a la cripto‑agilidad, es decir, la capacidad de comprender la exposición criptográfica, actualizar algoritmos, gestionar la alineación de políticas y responder a medida que evolucionan los estándares y las expectativas regulatorias.

Qué está construyendo QIZ

QIZ no se limita a ofrecer una implementación de algoritmo postcuántico. Su plataforma está dirigida a la capa de gestión alrededor de la criptografía.

Eso incluye descubrir activos criptográficos, comprender dónde se utiliza el cifrado para datos en movimiento y datos en reposo, identificar suites de cifrado débiles o configuraciones TLS obsoletas, mapear dependencias entre aplicaciones e infraestructura, y proporcionar a los equipos de seguridad una ruta de remediación priorizada. La plataforma también está diseñada para múltiples partes interesadas internas, incluidos CISOs, equipos de cumplimiento y propietarios de aplicaciones, lo que refleja cuán amplia se vuelve la modernización criptográfica una vez que trasciende al equipo de seguridad.

Para instituciones financieras y compañías de activos digitales, este tipo de visibilidad podría volverse cada vez más importante. Un intercambio de criptomonedas, por ejemplo, puede necesitar evaluar no solo los sistemas de carteras orientados al cliente, sino también la infraestructura interna de firma, la gestión de claves de custodia, la autenticación de API, los sistemas de liquidación, las cargas de trabajo en la nube, las integraciones de proveedores y los archivos de cumplimiento. Un proveedor de infraestructura Web3 puede enfrentar preguntas similares en validadores, puentes, herramientas de desarrollo, capas de identidad y entornos de clientes empresariales.

QIZ también ha estado ampliando su ecosistema mediante asociaciones con importantes organizaciones tecnológicas y de consultoría, incluidas Cisco, AWS, Google, CrowdStrike, Deloitte, EY e IBM. El objetivo es ayudar a los clientes a acelerar el descubrimiento criptográfico, la evaluación de riesgos, la gobernanza y la planificación de migración postcuántica en entornos empresariales complejos.

Un equipo fundador con experiencia postcuántica

QIZ fue fundada por Ben Volkow, Lenny Ridel y el Dr. Itan Barmes. Volkow actúa como CEO, Ridel como CTO y Barmes como Director de Estrategia. La empresa afirma que su equipo aporta más de seis años de experiencia práctica en criptografía postcuántica y ha trabajado con más de 100 organizaciones en la preparación cuánticamente segura.

El historial de Barmes es especialmente relevante para el posicionamiento de la empresa. Antes de QIZ, dirigió el Global Quantum Cyber Readiness Team de Deloitte, donde trabajó con grandes organizaciones en la preparación y estrategia postcuántica, proporcionando a la startup un puente de consultoría a plataforma que puede resonar con las empresas que aún intentan convertir las evaluaciones de riesgo cuántico en programas de migración prácticos.

Una recaudación oportuna para un mercado que aún está tomando forma

La ronda semilla de $17 millones de QIZ llega cuando la modernización criptográfica se está convirtiendo en una partida más concreta para las organizaciones reguladas. Marcos y requisitos como la guía NIST PQC, CNSA 2.0, DORA, NIS2 y PCI DSS están aumentando la presión sobre las empresas para que comprendan y gobiernen su patrimonio criptográfico en lugar de depender de listas de activos fragmentadas o revisiones periódicas.

La transición postcuántica no ocurrirá de la noche a la mañana, y el momento exacto de una computadora cuántica relevante criptográficamente sigue siendo incierto. Pero el trabajo empresarial necesario para prepararse ya está siendo más claro: encontrar la criptografía, comprender el riesgo, priorizar la migración y construir sistemas que puedan adaptarse a medida que evolucionen los estándares.

Para criptomonedas y Web3, esa misma lección se aplica. La credibilidad a largo plazo de los activos digitales depende no solo de la estructura del mercado, la regulación y la adopción, sino también de si los fundamentos criptográficos bajo el ecosistema pueden evolucionar a medida que cambia la potencia de cálculo.

Ese es el objetivo inicial que QIZ Security persigue con su nueva financiación. Para una empresa joven en una categoría que aún se está definiendo, el desafío ahora no es solo convencer a las empresas de que el riesgo postcuántico importa. Es demostrar que la preparación criptográfica puede hacerse operativa, continua y manejable antes de que la presión se vuelva inevitable.