La criptografía de llave pública protege hoy la confidencialidad e integridad de casi toda la información electrónica, y su fortaleza frente a computadores convencionales no se extiende a un futuro computador cuántico con capacidad criptoanalítica, capaz de aplicar el algoritmo de Shor contra RSA, ECDSA, EdDSA y los esquemas de Diffie-Hellman. Aunque esa máquina todavía no existe, la transición debe comenzar ya, porque las migraciones criptográficas previas tomaron más de una década y esta, de mayor complejidad, tardará al menos lo mismo. A ello se suma la amenaza de recolectar ahora y descifrar después: un adversario puede almacenar tráfico cifrado y esperar a que la tecnología madure. El teorema de Mosca lo resume: si los datos deben mantenerse seguros X años y la migración demora Y, hay que empezar antes de que X más Y supere el tiempo Z que tardaría en construirse esa máquina. Las firmas digitales no sufren esa recolección, pero su migración también apremia por la duración del proceso y la coordinación entre muchos actores.

NIST publicó tres estándares como base de la transición: FIPS 203, con el mecanismo de encapsulación de llaves ML-KEM; FIPS 204, con la firma digital ML-DSA; y FIPS 205, con la firma SLH-DSA basada en funciones hash sin estado. Están en desarrollo un estándar de firma derivado de FALCON y otro basado en HQC como alternativa a ML-KEM, y se recomienda ML-KEM-768 como parámetro por defecto por su amplio margen de seguridad a un costo de desempeño razonable. Los esquemas con estado, LMS y XMSS, quedan reservados a usos como la firma de software y firmware por su exigencia operativa. El calendario es claro: los algoritmos vulnerables, entre ellos RSA, ECDSA, EdDSA y los intercambios Diffie-Hellman, pasarán a desuso después de 2030 y quedarán prohibidos después de 2035, lo que adelanta el plan anterior, que preveía la prohibición en 2031. Para activos de alto valor y sistemas de alto impacto, la Orden Ejecutiva 14412 y el memorando M-26-15 fijan 2030 para el establecimiento de llaves y 2031 para las firmas.

La migración exige actualizar toda la cadena tecnológica: protocolos como TLS, SSH, IPsec y CMS, bibliotecas criptográficas, módulos de hardware como HSM y TPM, infraestructuras de llave pública y aplicaciones. Por los largos plazos de diseño y fabricación, los fabricantes de hardware deben iniciar de inmediato la integración, y los dispositivos que no puedan actualizar su verificación de firmas tras salir de fábrica deben exigir firmas resistentes desde el origen si seguirán en uso cuando existan los computadores cuánticos. Por casos de uso, TLS y las redes privadas virtuales son prioritarias por el riesgo de recolección, mientras que la autenticación puede mantener algoritmos vulnerables hasta que la amenaza sea real, momento en que deberá cambiar de inmediato. Las soluciones híbridas, que combinan algoritmos clásicos y poscuánticos, funcionan como cobertura ante fallas, pero añaden complejidad y se prevén temporales; NIST las admite y deja a cada aplicación decidir si las adopta. La criptografía simétrica, como AES con 128 bits o más, no requiere reemplazo.

En el plano de política, el National Security Memorandum 10 mantiene 2035 como meta de migración federal, y se exige soporte de TLS 1.3 a más tardar el 2 de enero de 2030, con actualizaciones de SP 800-52 para guiar el intercambio híbrido con ML-KEM. Las agencias deben comenzar con inventarios criptográficos, planes de migración y despliegues tempranos, e identificar los sistemas que no admiten criptografía poscuántica para reemplazarlos o retirarlos. Para profesionales del sector energético colombiano, estos criterios sirven como referencia para evaluar la exposición de sistemas de control, telecomunicaciones y medición avanzada con ciclos de vida largos, y para incorporar requisitos poscuánticos en la contratación de equipos.

Para leer más ingrese a:

https://csrc.nist.gov/pubs/ir/8547/final

https://nvlpubs.nist.gov/nistpubs/ir/2026/NIST.IR.8547.pdf