Q-Day： un día que aún no ha llegado pero ya amenaza el presente?

Lijian Qu｜Autor

Los estudios más recientes muestran que el número de qubits necesarios para romper la encriptación disminuye exponencialmente, mientras que la capacidad de las computadoras cuánticas aumenta exponencialmente, por lo que la ventana de tiempo que nos queda para completar la migración a la criptografía post-cuántica podría ser más corta de lo que pensábamos.

El 29 de abril, Scott Joel Aaronson, nuevo miembro de la Academia de Ciencias de EE. UU. y científico de la computación teórica (nacido el 21 de mayo de 1981), reveló en su blog que varios de los principales expertos en computación cuántica del mundo le dijeron que el Día Q (Q-Day) podría llegar alrededor de 2029[1].

El Q-Day se refiere a la predicción de que, en algún momento del futuro, las computadoras cuánticas serán tan poderosas que podrán romper los sistemas criptográficos ampliamente utilizados hoy en día, sacudiendo la base de confianza que soporta bancos, gobiernos, internet, identidades digitales, servicios en la nube y blockchain. Ese día se llama Q-Day (Día Cuántico).

Aaronson advierte que empresas, organizaciones, blockchains o instituciones de estándares deben comenzar de inmediato a cambiar a la criptografía resistente a la cuántica (quantum-resistant encryption).

Aunque esta advertencia fue publicada en su blog personal, tiene un gran valor de referencia.

El Instituto de Riesgos Globales de Canadá (Global Risk Institute) publicó en diciembre de 2024 el informe "Línea de tiempo de amenazas cuánticas 2024" (Quantum Threat Timeline Report 2024[2]), que, según encuestas a expertos, la probabilidad de que llegue el Q-Day en los próximos diez años es del 19% al 34%, y en veinte años aumenta al 60% al 82%. El informe más reciente, "Línea de tiempo de amenazas cuánticas 2025" (Quantum Threat Timeline Report 2025[3]), publicado en marzo de 2025, muestra que la probabilidad en diez años es del 28% al 49%, y en veinte años del 69% al 86%.

Resultados de encuestas a expertos sobre la probabilidad de llegada del Q-Day en diferentes años, del Instituto de Riesgos Globales de Canadá. Fuente: "Informe de línea de tiempo de amenazas cuánticas 2025"

Estas son opiniones subjetivas de expertos, pero ¿existen investigaciones sólidas al respecto?

La firma estadounidense Forrester Research publicó en marzo de 2026 su informe "Estado de la computación cuántica 2026" (The State Of Quantum Computing, 2026[4]), que indica que el Q-Day podría llegar antes de 2030.

El informe señala que el Q-Day se acerca rápidamente, basado en las siguientes tendencias en computación cuántica:

• Progresos continuos en algoritmos, reduciendo significativamente el umbral de hardware necesario para romper sistemas criptográficos.

• Avances en qubits lógicos (Logical Qubits), con computadoras cuánticas tolerantes a errores que pasan de la teoría a la ingeniería.

• Varias empresas presentan hojas de ruta para grandes computadoras cuánticas tolerantes a errores en diferentes líneas tecnológicas.

(Izquierda) La hipótesis ideal de computación cuántica con qubits lógicos perfectos; (Centro) La computación cuántica NISQ (con ruido de tamaño medio) usa qubits físicos susceptibles a ruido/error (cruz roja); (Derecha) La computación cuántica tolerante a errores distribuye la información de un qubit lógico en múltiples qubits físicos mediante códigos de corrección cuántica, protegiendo la información lógica de errores en qubits físicos individuales. Fuente: wikicommons

En el último año, la computación cuántica ha continuado evolucionando en línea con estas tendencias, siendo un indicador claro la disminución en el número de qubits necesarios para romper sistemas criptográficos clásicos.

En mayo de 2025, el equipo de investigación de Google en IA cuántica publicó un artículo que indica que, mediante mejoras en algoritmos y arquitecturas, se puede romper el estándar RSA-2048, que protege banca en línea, correos electrónicos y certificados digitales, con menos de un millón de qubits físicos[5], una vigésima parte de la estimación de 2019.

En febrero de 2026, la startup australiana Iceberg Quantum redujo aún más el número de qubits físicos necesarios para romper RSA-2048 a 100,000.

Peter Williston Shor, científico de la computación estadounidense (nacido el 14 de agosto de 1959), propuso en 1994 un algoritmo para romper algoritmos de cifrado de clave pública basados en factorización y logaritmos discretos (como RSA, intercambio de claves Diffie-Hellman, cifrado de curvas elípticas), conocido como el algoritmo de Shor. La razón por la que puede romper estos cifrados clásicos es que los problemas matemáticos en los que se basan se pueden transformar en "buscar el período de una función", que es precisamente el problema que resuelve fácilmente el algoritmo de Shor. Fuente: Gemini, solo para referencia.

El 30 de marzo de 2026, se publicaron dos artículos importantes que muestran que el número de qubits necesarios para romper RSA y algoritmos de cifrado de curvas elípticas con el algoritmo de Shor se reducirá significativamente.

El primero, de la Universidad de California en Berkeley (arXiv: 2603.28627[8]), indica que con computadoras cuánticas de átomos neutros, solo se necesitan decenas de miles de qubits para implementar el algoritmo de Shor y romper cifrados de curvas elípticas en días. La nota de prensa de la universidad sugiere que, en teoría, el Q-Day podría lograrse antes de 2030.

El cifrado RSA y la criptografía de curvas elípticas (ECC) tienen funciones principales: establecer conexiones seguras y verificar identidades. Fuente: Gemini, imagen generada, contenido no necesariamente exacto, solo para referencia.

El equipo de Google en IA cuántica, junto con la Fundación Ethereum y investigadores de Stanford, publicó un white paper[10] que indica que, usando computadoras cuánticas superconductoras, con menos de 500,000 qubits físicos y más de 1,000 qubits lógicos, se puede romper en minutos los cifrados de curvas elípticas. La mejor estimación en 2023 es que se necesitan aproximadamente 9 millones de qubits físicos.

Aunque el trabajo de la Universidad de California requiere menos qubits, su velocidad de operación es más lenta y su implementación técnica más difícil. El trabajo de Google requiere más qubits, pero es más rápido y más maduro tecnológicamente.

Los artículos de la UC Berkeley y Google han causado conmoción en la comunidad de blockchain[11], alertando sobre la amenaza inminente de las computadoras cuánticas para las criptomonedas. Los desarrolladores de Ethereum ya han iniciado un amplio trabajo de migración post-cuántica, y algunas figuras prominentes instan a la comunidad de Bitcoin a acelerar esfuerzos similares.

El 30 de marzo de 2026, fue un día "histórico en el campo de la computación cuántica y la criptografía"[7], comentó Justin Drake, experto en blockchain, en la plataforma X.

Es importante señalar que Google reveló en su blog que, dado lo importante de esta investigación, antes de publicar el white paper, se comunicaron con el gobierno, pero no divulgaron detalles técnicos para evitar que actores malintencionados los aprovechen[12]. Google también insta a otros equipos de investigación cuántica a seguir un enfoque similar.

Estas son solo las investigaciones del último año; si se extiende el período, el avance en computación cuántica en estos años ha sido mucho mayor de lo esperado.

La siguiente gráfica muestra la tendencia en el número de qubits físicos necesarios para romper RSA-2048 y el tamaño de los mayores computadores cuánticos, donde el primero disminuye exponencialmente y el segundo aumenta exponencialmente.

_ Tendencia en el número de qubits físicos necesarios para romper RSA-2048 y en el tamaño de los mayores computadores cuánticos. Fuente: Claude, generado._

Aunque lograr computadoras cuánticas capaces de romper cifrados clásicos requiere superar muchos desafíos técnicos, no solo en el número de qubits, sino también en la coherencia de los qubits, fidelidad de las puertas, entre otros, la tendencia en la gráfica muestra que los obstáculos hardware, que parecían insuperables, están siendo superados poco a poco gracias a mejoras en algoritmos, arquitecturas y corrección de errores.

¿Qué pasaría si llega el Q-Day?

Si aún no estamos preparados para el Q-Day y este llega, ¿qué ocurriría?

Como se mencionó antes, los cifrados de clave pública basados en RSA y curvas elípticas serían los primeros en ser vulnerados por las computadoras cuánticas, destruyendo la base de seguridad para autenticación y firmas digitales. Cuando accedas a bancos, comercio electrónico o correos, los "canales seguros" entre navegadores y sitios web podrían ser atacados, y la información transmitida, como cuentas, órdenes y transacciones, podría ser vista por atacantes.

La amenaza de las computadoras cuánticas no solo existe en internet, sino que también afecta la vida real.

Los atacantes podrían usar computadoras cuánticas para comprometer la autenticación, intercambio de claves y firmas de software en dispositivos IoT, sistemas de control industrial (ICS), sistemas embebidos, etc., permitiéndoles suplantar centros de control legítimos, ingenieros, firmware legítimo, enviar instrucciones dañinas, insertar firmware malicioso, alterar datos operativos, causando paradas, errores, daños a equipos, interrupciones en servicios públicos e incluso accidentes de seguridad.

La amenaza del Q-Day ya está en marcha, aunque aún no ha llegado

Pero incluso ahora, la amenaza de las computadoras cuánticas a la seguridad de la información probablemente ya existe. Esta amenaza se llama "captura y posterior descifrado" (harvest now, decrypt later, HNDL), que consiste en recopilar y almacenar datos cifrados ahora, para poder romperlos en el futuro cuando llegue el Q-Day usando computadoras cuánticas.

Los datos que se buscan capturar son aquellos con "vida útil" larga, como:

• Secretos nacionales y militares: redes de inteligencia global, listas de agentes encubiertos, reservas estratégicas, documentos diplomáticos, archivos médicos de líderes, rutas de patrulla de submarinos, planos de nuevos aviones de combate, planes de despliegue de armas nucleares.

• Propiedad intelectual y negocios: fórmulas y procesos de nuevos medicamentos costosos, código fuente de gigantes tecnológicos, datos de clientes.

• Privacidad personal a largo plazo: datos genómicos, números de seguridad social, antecedentes familiares.

Por ello, acelerar la migración a la seguridad post-cuántica no solo busca ganar tiempo para el Q-Day, sino también proteger la información sensible actual.

Criptografía post-cuántica******（Post-quantum cryptography, PQC）******

En 2024, el Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) publicó los primeros estándares de criptografía post-cuántica: ML-KEM (FIPS 203), ML-DSA (FIPS 204) y SLH-DSA (FIPS 205)[19], lo que significa que empresas y gobiernos en todo el mundo ahora tienen "planos de construcción resistentes a la cuántica", y la migración a la criptografía post-cuántica entra en fase de implementación.

Muchas de las principales empresas tecnológicas de EE. UU. también se están preparando para la era post-cuántica. Por ejemplo, las versiones más recientes de navegadores como Chrome, Edge y Firefox[20], así como el proveedor de infraestructura de red Cloudflare[21], ya han implementado algoritmos PQC. Sin embargo, para lograr inmunidad total a las amenazas cuánticas, es necesario que sitios web, redes internas, API, aplicaciones, certificados, firmas de código, firmware y blockchain completen su migración a PQC. Cualquier eslabón de la cadena sin migrar puede convertirse en un punto débil en la seguridad futura.

Muchas aplicaciones de mensajería social en el extranjero ya han implementado migraciones a criptografía post-cuántica, como Apple, que en principios de 2024 realizó la mayor actualización de cifrado en iMessage, introduciendo el protocolo PQ3[22], y Signal, que en 2023 logró cifrado post-cuántico en chats iniciales[23], y en 2025 en chats de largo plazo[24], adoptado también por WhatsApp[25]. Estas aplicaciones ya han establecido barreras contra HNDL.

Varias empresas chinas que ofrecen servicios a clientes civiles nacionales e internacionales también han adoptado los estándares de NIST, como Alibaba Cloud[26] y Tencent Cloud[27].

Por supuesto, los estándares de NIST no son la única opción global; China también está desarrollando sus propios estándares en una dirección diferente a la de EE. UU. Durante la sesión de la Asamblea Nacional en 2026, la diputada y experta en criptografía Wang Xiaoyun mencionó que "en los próximos tres años, China tiene la esperanza de establecer un estándar nacional completo de criptografía post-cuántica"[28]. Además, la Agencia de Seguridad Nacional de EE. UU. lanzó en 2022 el conjunto de algoritmos de seguridad nacional comercial CNSA 2.0 (Commercial National Security Algorithm Suite 2.0[29]), con fecha límite para la actualización de dispositivos de red, servicios en la nube y sistemas operativos entre 2025 y 2030. Aunque estas actualizaciones están dirigidas a productos y servicios de defensa, eventualmente se extenderán al sector civil.

No todos los ámbitos avanzan sin problemas; algunos tienen pocas esperanzas de estar listos antes del Q-Day:

• Información interceptada por atacantes HNDL, que solo puede confiarse en que los atacantes no tengan aún suficiente capacidad para descifrarla, o que su valor disminuya con el tiempo.

• Pequeñas y medianas empresas, infraestructura crítica, como plantas de agua locales, hospitales regionales, pequeñas y medianas industrias o servicios, que suelen carecer de talento, fondos y capacidades técnicas para completar la auditoría de activos cifrados y la migración a PQC a tiempo.

• Infraestructuras físicas antiguas (como IoT, sistemas de control industrial). Muchos dispositivos no tienen suficiente memoria ni potencia de CPU para ejecutar algoritmos PQC, y no pueden actualizarse en línea por software, solo reemplazarlos manualmente o buscar soluciones innovadoras. Estos dispositivos, que suman en miles de millones a nivel mundial, representan un volumen de trabajo inmenso y es probable que queden algunos sin actualizar, siendo vulnerables a ataques y causando consecuencias graves.

Incluso si no se puede migrar a PQC en todos los casos, se puede reducir el riesgo mediante una gestión reforzada, como aislamiento físico, redes privadas, listas blancas, aprobaciones manuales, etc.

Conclusión

Vivimos en ciudades de concreto y acero, pero también en una ciudad invisible tejida con claves, certificados, firmas y protocolos.

Esa ciudad no tiene murallas, pero tiene cifrado; no tiene foso, pero tiene algoritmos; no tiene centinelas, pero cuenta con innumerables protocolos de seguridad que operan en silencio. No se ven, pero nos permiten transferir fondos, iniciar sesión, chatear, conducir, consultar médicos, trabajar y vivir con confianza cada día.

Durante décadas, la criptografía ha sido una piedra angular silenciosa que sostiene la prosperidad de la era de internet. Frente a la amenaza del Q-Day, ingenieros, criptógrafos, reguladores, empresas y gobiernos seguramente podrán sortear los peligros, como lo hicieron a finales del milenio ante el problema del año 2000.

Algún día, quizás las computadoras cuánticas sean tan poderosas que puedan romper las claves actuales. Entonces, esperamos que abran puertas a nuevos conocimientos en desarrollo de medicamentos, diseño de materiales, simulaciones climáticas y más, y no que destruyan las cerraduras de seguridad que aún no hemos podido reparar.