Q-Day: Cuándo los Ordenadores Cuánticos Podrían Romper el Cifrado Actual

El concepto de Q-Day —el día en que un ordenador cuántico suficientemente potente sea capaz de romper los algoritmos criptográficos que protegen internet hoy— se ha convertido en uno de los temas más debatidos en ciberseguridad. No se trata de ciencia ficción: los avances de Google (chip Willow, 105 qubits), IBM (Eagle, Osprey, Condor), IonQ y startups como PsiQuantum están reduciendo la distancia entre la computación cuántica teórica y la amenaza práctica. Desde la perspectiva del perito informático, entender este horizonte temporal es fundamental para asesorar a empresas y organismos públicos sobre cuándo y cómo actuar.

¿Qué Necesita un Ordenador Cuántico para Romper RSA?

Romper RSA-2048 con el algoritmo de Shor requiere aproximadamente 4.000 qubits lógicos con corrección de errores. Los qubits lógicos son muy diferentes de los qubits físicos actuales: para construir un qubit lógico estable se necesitan entre 1.000 y 10.000 qubits físicos (para compensar los errores). Esto significa que un ordenador cuántico criptográficamente relevante requeriría entre 4 y 40 millones de qubits físicos. El chip Willow de Google tiene 105. La brecha es enorme, pero el progreso es exponencial.

Estimaciones del Sector: ¿Cuándo Llegará el Q-Day?

• NCSC (Reino Unido): «Podría ocurrir antes de 2030 para sistemas con claves más cortas»
• NSA: Recomienda migrar sistemas de Seguridad Nacional a post-cuántico «lo antes posible, antes de 2030»
• ENISA: Estima un horizonte de 10-15 años para sistemas con máxima seguridad (RSA-4096)
• Universidad de Tsinghua (2023): Publicó investigación sobre ruptura de RSA-2048 con menos qubits usando nuevos enfoques algorítmicos (aunque cuestionada por la comunidad)
• Google y IBM: Internamente manejan proyecciones de «a finales de esta década» para qubits lógicos útiles

La incertidumbre es genuina. El consenso técnico mayoritario sitúa el Q-Day criptográficamente relevante entre 2030 y 2040, pero con posibilidad de aceleración si se produce un avance inesperado.

El Chip Willow de Google: ¿Cambia algo?

En diciembre de 2024, Google anunció su chip cuántico Willow, capaz de realizar ciertas operaciones de referencia en 5 minutos que tardarían 10 septillones de años en un superordenador clásico. Sin embargo, los expertos fueron rápidos en contextualizar: esas operaciones de referencia (Random Circuit Sampling) no son equivalentes a romper algoritmos criptográficos. Willow no puede ejecutar el algoritmo de Shor a escala útil. Es un avance significativo en corrección de errores cuánticos, pero no cambia el horizonte temporal del Q-Day de forma dramática.

Implicaciones para el Peritaje Informático

El Q-Day plantea retos únicos para la forense digital: ¿cómo se autentican documentos firmados digitalmente décadas después de que los algoritmos originales sean vulnerables? ¿Qué valor tendrán las firmas electrónicas cualificadas actuales en procedimientos judiciales futuros? El perito informático del futuro necesitará comprender la historia criptográfica de los documentos y su autenticidad en diferentes momentos temporales.

Qué Debería Hacer una Empresa ante la Incertidumbre del Q-Day

• No esperar a tener certeza: la ventana de acción se cierra mientras llega más información
• Comenzar con el inventario criptográfico (ver artículo sobre NIST post-cuántico)
• Adoptar un enfoque de «agilidad criptográfica»: diseñar sistemas que puedan cambiar de algoritmo sin rediseño completo
• Priorizar los datos y comunicaciones con horizonte de confidencialidad superior a 10 años
• Seguir los advisory del CCN-CERT y de ENISA sobre plazos recomendados
• Incluir el riesgo cuántico en los análisis de riesgo corporativos

Preguntas Frecuentes sobre el Q-Day

¿El Q-Day es un evento único o un proceso gradual?

Más probablemente un proceso gradual. Primero se verán amenazados los sistemas con claves más cortas o protocolos más débiles, luego los más robustos. No habrá un momento único en que «todo el cifrado se rompa», sino una escalada de capacidad cuántica.

¿Puede acelerarse el Q-Day por un avance inesperado?

Sí. La historia de la computación está llena de avances disruptivos imprevistos. Un nuevo algoritmo cuántico más eficiente, una mejora radical en la corrección de errores o un avance en ingeniería de qubits podría comprimir el horizonte temporal de forma significativa.

¿WhatsApp, Signal y otros mensajeros son vulnerables al Q-Day?

Signal ya implementó soporte para PQXDH (Post-Quantum Extended Diffie-Hellman) en 2023, combinando X25519 con CRYSTALS-Kyber. WhatsApp y otros mensajeros están en proceso. Las comunicaciones actuales con Signal tienen protección contra ataques HNDL futuros; las de WhatsApp aún no.

¿Los bancos españoles están preparados para el Q-Day?

Los grandes bancos españoles participan en grupos de trabajo internacionales sobre post-quantum, pero la migración de toda la infraestructura bancaria es un proyecto de años. El Banco de España y el BCE están monitorizando el tema. La adopción plena de post-cuántico en banca se espera en un horizonte de 5-10 años.

¿Existen ordenadores cuánticos disponibles para empresas privadas hoy?

Sí, a través de cloud cuántico: IBM Quantum, Amazon Braket, Google Cloud Quantum y Azure Quantum ofrecen acceso a ordenadores cuánticos reales. Sin embargo, estos sistemas tienen entre 100 y 1.000 qubits y están limitados por el ruido. Son útiles para investigación y experimentación, no para ataques criptográficos.

¿Cómo afecta el Q-Day a los contratos inteligentes y blockchain?

Las blockchains principales (Bitcoin, Ethereum) usan curvas elípticas para las firmas, que serían vulnerables al Q-Day. Existen proyectos de migración, pero la complejidad de actualizar protocolos de consenso distribuido es enorme. Es uno de los retos técnicos más complejos del ecosistema cripto.

¿La computación cuántica tiene usos positivos en ciberseguridad?

Sí. La distribución cuántica de claves (QKD) permite intercambios de claves teóricamente incondicionalmente seguros. Los ordenadores cuánticos también podrían acelerar ciertos análisis forenses y la detección de patrones en ciberseguridad. La tecnología es dual: amenaza y oportunidad.

¿Tiene sentido invertir en hardware cuántico para una empresa mediana española?

No, actualmente. El acceso vía cloud cuántico es la opción razonable para experimentación. La inversión prioritaria para una empresa mediana debe ser la preparación criptográfica post-cuántica de su infraestructura existente, no la adquisición de hardware cuántico.

Pregunta Abierta al Público

¿Crees que el sector privado español está suficientemente informado sobre el riesgo del Q-Day? ¿Has encontrado resistencia en tu organización para hablar de ciberseguridad a largo plazo? Comparte tu perspectiva, sin incluir información técnica interna o datos sensibles.

Preparación Ante el Q-Day con CiberPerito360

No esperes al Q-Day para empezar a prepararte. En CiberPerito360 te ayudamos a entender tu exposición actual y a planificar una migración post-cuántica realista y documentada. Contacta con nosotros para una primera evaluación técnica.

Referencias:
Quantum Computing Report | Google Research — Quantum Error Correction | IBM Quantum | NCSC UK — Preparing for Quantum-Safe Cryptography