Según Google, actores maliciosos estarían recopilando hoy grandes volúmenes de datos cifrados, como transferencias bancarias, comunicaciones privadas, secretos comerciales e información sensible, con el objetivo de descifrarlos en el futuro, cuando las computadoras cuánticas tengan la capacidad suficiente para romper los sistemas criptográficos actuales. Esta estrategia, conocida como «almacenar ahora, descifrar después», convierte la amenaza cuántica en un problema presente y no en riesgo futuro.
En una actualización sobre su trabajo en seguridad, la compañía señala que la computación cuántica está a punto de resolver problemas que hoy resultan imposibles incluso para las supercomputadoras clásicas. El impacto potencial es enorme, con avances como el descubrimiento de nuevos fármacos, progresos en la ciencia de materiales, mejoras radicales en eficiencia energética o simulaciones químicas de alto valor industrial.
Computadoras cuánticas
Pero ese mismo poder tiene una consecuencia directa sobre la seguridad digital. Las computadoras cuánticas, capaces de evaluar múltiples posibilidades de forma simultánea, podrían romper los criptosistemas de clave pública que sostienen internet, desde el cifrado RSA hasta las firmas digitales que protegen transacciones financieras, datos médicos o comunicaciones privadas.
Para decirlo claramente, advierte Google, el cifrado que hoy mantiene segura la información confidencial podría ser fácilmente descifrado por una computadora cuántica a gran escala en los próximos años.
Aunque todavía no existe una computadora cuántica criptográficamente relevante (CRQC), la compañía advierte que no se debe subestimar la velocidad del progreso. Durante la última década, la investigación cuántica ha reducido en órdenes de magnitud los recursos necesarios tanto para romper cifrados como para simular moléculas útiles, acortando de forma significativa los plazos previstos.
Este avance cambia por completo el enfoque de la seguridad digital. Muchos datos deben permanecer protegidos durante décadas. Si se interceptan hoy, ya no importa solo que el cifrado sea robusto en el presente, sino si seguirá siéndolo cuando la computación cuántica alcance su madurez.
Actuar de forma inmediata
Ante este escenario, Google recomienda a los gobiernos actuar de forma inmediata y coordinada. Para la compañía, la amenaza cuántica obliga a acelerar la protección de las infraestructuras críticas, especialmente en sectores como la energía, las telecomunicaciones y la salud, donde una ruptura de los sistemas de cifrado tendría consecuencias sistémicas.
Google subraya también la necesidad de desarrollar la inteligencia artificial teniendo en cuenta la criptografía poscuántica desde su base. A medida que la IA se convierte en un pilar central de la economía digital, su seguridad depende directamente de los sistemas criptográficos que la sostienen. Ignorar este vínculo, advierte, pondría en riesgo el potencial económico y tecnológico de la propia innovación en IA.
Otro de los riesgos señalados es la fragmentación global. Para evitar soluciones incompatibles, la compañía recomienda adoptar los estándares definidos por el Instituto Nacional de Estándares y Tecnología (NIST), que ofrecen un marco común, escalable y seguro para la transición hacia la criptografía poscuántica. El organismo anunció en 2024 el primer conjunto oficial de estos estándares, que ya funcionan como referencia global.
Igualmente, Google se muestra partidaria de modernizar los sistemas digitales mediante la migración a la nube, donde la actualización de los estándares criptográficos puede realizarse de forma más ágil y eficiente. La nube permite incorporar la criptografía poscuántica como parte de infraestructuras globales ya preparadas para el cambio, indica.
Además, Google considera que una computadora cuántica criptográficamente relevante no está a una década de distancia en términos estratégicos. Por ese motivo, asegura que lleva preparándose para un mundo poscuántico desde 2016, cuando comenzó a realizar experimentos pioneros con criptografía poscuántica y a integrar dichas capacidades en sus productos e infraestructuras.