La IA está acelerando la amenaza cuántica. La defensa sigue teniendo un problema de coordinación

Cuando Google Quantum AI informó en julio que había enseñado a una computadora cuántica a “aprender de sus errores”, la historia evidente era una mejor corrección de errores. Las computadoras cuánticas son máquinas extremadamente sensibles. Pequeños cambios en su entorno pueden desajustarlas e introducir errores, lo que puede obligar a los investigadores a detener un cálculo y recalibrar el hardware.

El sistema de IA de Google aprendió a realizar algunos de esos ajustes mientras la máquina seguía en funcionamiento. En pruebas, hizo que el sistema fuera 3,5 veces más estable cuando los investigadores lo desajustaron deliberadamente y redujo los errores en un 20 % adicional después de que los expertos humanos ya lo hubieran calibrado.

Los cálculos cuánticos útiles podrían, eventualmente, necesitar ejecutarse de forma continua durante días o incluso meses. Mantener la máquina estable sin detener repetidamente el cálculo, por lo tanto, es importante. Google lo compara con afinar un instrumento mientras la música suena.

La estabilidad sostenida es también lo que una futura computadora cuántica necesitaría para ejecutar el algoritmo de Shor el tiempo suficiente como para atacar la criptografía de clave pública ampliamente utilizada.

El desarrollo más trascendental es lo que la IA está haciendo al ritmo de la investigación cuántica misma. La corrección de errores, el diseño de circuitos, la calibración y la criptoanálisis solían mejorar en líneas de tiempo parcialmente separadas. La IA está comenzando a comprimir varios de esos bucles de investigación a la vez. La investigación cuántica ahora avanza a la velocidad del desarrollo de software. La migración criptográfica avanza a un ritmo más lento, determinado por el hardware desplegado, los proveedores, la gobernanza y los usuarios.

Los ataques criptográficos a gran escala siguen estando fuera del alcance del hardware actual, sin embargo los investigadores continúan reduciendo la cantidad de potencia de computación cuántica que un atacante necesitaría para romper la criptografía vulnerable de hoy.

El objetivo sigue siendo cada vez más pequeño

Peter Shor demostró hace décadas que una computadora cuántica suficientemente capaz podría romper RSA y la criptografía de curva elíptica, dos formas de criptografía de clave pública ampliamente usadas que protegen las comunicaciones digitales. Las matemáticas se conocen desde hace décadas. La incertidumbre siempre ha sido cuándo el hardware será lo suficientemente capaz como para ejecutar el ataque a escala útil.

En marzo, Google Quantum AI publicó nuevas estimaciones para atacar la criptografía de curva elíptica ampliamente utilizada. Los investigadores calcularon que el algoritmo de Shor podría ejecutarse con menos de 500 000 qubits físicos bajo las suposiciones de hardware que probaron. Una estimación anterior líder requería aproximadamente 20 veces más. No se había producido un salto de hardware equivalente de 20 veces. Un mejor diseño de circuitos redujo lo que el hardware eventualmente necesita hacer.

La misma dinámica se hizo visible a través de ECDSA.fail, un esfuerzo abierto donde investigadores y agentes de IA buscaban formas de hacer que el mismo ataque cuántico requiriera menos potencia de cálculo. La red igualó el punto de referencia de Google en cuestión de horas y lo superó en días. A finales de junio, el circuito mejor reportado era 47,5 % más eficiente en el punto de referencia.

La eficiencia del circuito y el tiempo calendario se mueven de manera distinta. Cada ganancia de eficiencia sigue reduciendo lo que el hardware futuro debe hacer, y la IA puede seguir disminuyendo ese requisito antes de que las instituciones terminen de reaccionar a la estimación anterior.

La gente naturalmente pregunta cuándo llegará la máquina que rompe códigos. Para la planificación de seguridad, creo que la pregunta más útil es cuán rápido pueden quedar obsoletas nuestras suposiciones.

La defensa funciona con un reloj diferente

NIST finalizó sus primeros estándares post-cuánticos en 2024. Cloudflare afirma que más del 65 % del tráfico humano en su red ya utiliza cifrado post-cuántico. Apple desplegó un protocolo criptográfico post-cuántico llamado PQ3 para iMessage, y Signal ha continuado añadiendo protecciones post-cuánticas a su protocolo.

El trabajo de julio de Anthropic muestra cómo la IA también puede reforzar el lado defensivo. Claude encontró una debilidad significativa en HAWK, un candidato a firma post-cuántica que ya había superado dos rondas de revisión humana. Como HAWK seguía siendo un candidato, los investigadores encontraron la debilidad antes del despliegue, y los estándares finalizados de NIST no se vieron afectados.

Una vez que los investigadores acuerdan una criptografía mejor, las organizaciones aún deben localizar dónde permanecen los sistemas antiguos, coordinar a los proveedores, actualizar hardware y software, y trasladar a los clientes que controlan sus propias claves. Esas dependencias pueden llevar años. La migración post-cuántica es un programa de infraestructura con una fecha límite criptográfica que nadie controla.

Las cadenas de bloques hacen que la brecha sea más difícil de ocultar

La mayoría de las principales cadenas de bloques dependen de un par de claves criptográficas para establecer la propiedad. La clave pública puede ser visible para la red. La clave privada es la prueba secreta que permite al propietario mover los activos. Bitcoin utiliza este par de claves para autorizar transacciones.

Una computadora cuántica suficientemente capaz que ejecute el algoritmo de Shor podría trabajar a la inversa a partir de una clave pública expuesta y calcular la privada. En ese momento, un atacante podría generar una transacción válida y mover los fondos como si fuera el propietario legítimo.

Para la cadena de bloques, esa transacción falsificada parecería legítima. No existe un servicio de asistencia que pueda revertir la transferencia después de que la red la acepte.

Los servicios web tienen más control sobre la migración. Aplicaciones como Signal pueden simplemente lanzar una actualización de protocolo. Los proveedores de la nube pueden modificar el intercambio de claves tras bastidores, y la mayoría de los usuarios quizá nunca se enteren de que algo cambió.

Una red descentralizada debe coordinar billeteras, intercambios, custodios, validadores, desarrolladores, fabricantes de hardware y poseedores de tokens. Algunas claves ya están perdidas. Algunas direcciones pueden permanecer sin tocar durante años. Las firmas post-cuánticas también requieren sustancialmente más datos que las firmas digitales que las cadenas de bloques usan hoy. Por lo tanto, cada transacción ocupa más capacidad de red y almacenamiento, lo que puede reducir la cantidad de transacciones que una cadena de bloques puede procesar eficientemente.

La migración también requiere que los saldos existentes se trasladen a direcciones seguras cuánticamente. Las billeteras de hardware deben soportar la nueva criptografía; los intercambios deben reconocer las nuevas direcciones; los custodios deben actualizar sus sistemas y políticas. Los fondos inactivos o perdidos pueden nunca migrar, lo que deja a la red con decisiones de gobernanza que la criptografía no puede resolver.

Creo que la industria aún subestima cuánto tiempo puede llevar esa coordinación. La criptografía puede estar lista mientras la red que la rodea aún necesita años para migrar, porque la descentralización elimina la autoridad que podría simplemente ordenar a todos adoptar un nuevo estándar.

Comience a medir el tiempo de migración ahora

Los equipos de seguridad de cadenas de bloques deberían poder responder hoy una pregunta operativa básica: si la fecha límite de migración se adelantara repentinamente tres años, ¿cuánto tiempo tomaría llevar a usuarios, billeteras, intercambios y la infraestructura crítica del protocolo a firmas post-cuánticas?

Para muchas redes, la respuesta sigue sin estar clara. Otro debate sobre si el Día Q llegará en 2030, 2035 o más tarde no resolverá esa incertidumbre.

Para prepararse, identifique dónde la criptografía vulnerable sigue en uso. Evalúe las alternativas post-cuánticas bajo condiciones reales de red. Desarrolle soporte de billeteras y custodia antes de que se convierta en una característica de emergencia. Inicie el trabajo de gobernanza mientras los desacuerdos aún pueden tomar meses en lugar de horas.

La IA ya está acortando el ciclo de investigación en el ámbito cuántico. Los algoritmos post-cuánticos protegen los activos solo después de que billeteras, intercambios y protocolos puedan utilizarlos realmente. Los equipos de seguridad deberían construir esa ruta de migración antes de que un avance cuántico convierta la planificación en una respuesta a incidentes.