¿Cuándo romperá un ordenador cuántico RSA?

Nadie lo sabe, y quien da un año está adivinando. Una máquina lo bastante grande y estable para ejecutar el algoritmo de Shor contra los tamaños de clave actuales necesita avances en calidad de cúbits, corrección de errores y escala que aún no se han demostrado. Las encuestas a expertos y las hojas de ruta de los fabricantes dan horquillas, no fechas, y las horquillas se mueven. Su planificación, sin embargo, no depende de esa fecha. Los reguladores han fijado sus propios plazos: la hoja de ruta coordinada de la UE del 23 de junio de 2025 pide migrar los casos de uso de alto riesgo antes de que acabe 2030, y la guía de transición del NIST (NIST IR 8547, borrador de noviembre de 2024, versión final de octubre de 2026) declara obsoletos después de 2030 los métodos de clave pública vulnerables a la computación cuántica, como RSA y la criptografía de curva elíptica, y los prohíbe en las normas del NIST después de 2035. Clientes, auditores y licitaciones preguntarán por esas fechas mucho antes de que exista un ordenador cuántico. Para datos que deban seguir siendo secretos una década o más, la desigualdad de Mosca muestra por qué esperar a esa fecha es una mala estrategia.

← Las 33 preguntas sobre Criptografía poscuánticaTodos los temas