Scott Aaronson advierte: criptografía cuántica en riesgo para 2030

¿Qué advirtió Scott Aaronson sobre la computación cuántica?

Scott Aaronson, profesor de informática teórica en la Universidad de Texas en Austin y una de las voces más respetadas en computación cuántica, ha emitido una advertencia crítica: los computadores cuánticos podrán romper los sistemas de cifrado actuales (RSA y ECC) en un plazo estimado de 5 a 10 años.

En su blog scottaaronson.blog, Aaronson explica que el algoritmo de Shor, ejecutado en máquinas cuánticas con suficientes qubits lógicos, factorizaría números grandes eficientemente, colapsando la criptografía de clave pública que protege transacciones bancarias, comunicaciones empresariales y datos sensibles en todo el mundo.

La elección de Aaronson en la Academia Nacional de Ciencias de EE.UU. refuerza la urgencia de su mensaje: no es una predicción teórica, es un llamado a la acción basado en avances técnicos verificables de IBM, Google Quantum AI y PsiQuantum.

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

¿Cuándo podrán los computadores cuánticos romper RSA-2048?

Las estimaciones varían según la fuente, pero convergen en una ventana crítica:

IBM Quantum Roadmap (2025): 100.000-1 millón de qubits lógicos para 2029-2033
Google Quantum AI (2025): más de 1 millón de qubits lógicos para 2030-2035
PsiQuantum (2026): 1 millón de qubits lógicos para 2028-2030 con tecnología fotónica
NSA (2025): ruptura de RSA-2048 entre 2030-2035 (escenario conservador)

Según Craig Gidney de Google (arXiv 2025), romper RSA-2048 requeriría aproximadamente 20 millones de qubits físicos con tasas de error inferiores a 10^-10, un costo estimado de $10.000 millones y consumo energético de 100 MW. Aunque suena lejano, el progreso acelerado sugiere que la ventana de seguridad se cierra antes de lo esperado.

Scott Aaronson estima en su blog de marzo 2026 que la fecha más probable es ~2032 (±3 años), lo que deja un margen de apenas 6 años para migrar infraestructuras críticas.

¿Qué es el cifrado post-cuántico y los estándares NIST 2024?

El cifrado post-cuántico (quantum-resistant encryption) son algoritmos criptográficos diseñados para resistir ataques de computadores cuánticos. A diferencia de RSA y ECC, que se basan en factorización y logaritmos discretos (vulnerables al algoritmo de Shor), estos nuevos estándares usan problemas matemáticos como lattices, hash y códigos que incluso una máquina cuántica no puede resolver eficientemente.

En agosto de 2024, el NIST (Instituto Nacional de Estándares y Tecnología de EE.UU.) finalizó los primeros estándares FIPS para reemplazar la criptografía actual:

ML-KEM (FIPS 203): Basado en Kyber, para intercambio de claves (reemplaza ECDH). Claves de ~1-2 KB, latencia <1 ms.
ML-DSA (FIPS 204): Basado en Dilithium, para firmas digitales (reemplaza ECDSA). Firmas de ~2-4 KB.
SLH-DSA (FIPS 205): Basado en SPHINCS+, firma digital de respaldo resistente a side-channels. Firmas más grandes (~50 KB) pero altamente seguras.

Estos estándares fueron seleccionados tras 5 rondas de competencia (2016-2024) con participación global. Google ya implementó Kyber en Chrome y TLS en 2024, mientras que Cloudflare ofrece cifrado híbrido post-cuántico en su red 1.1.1.1 desde 2022.

El ataque «Harvest now, decrypt later»: ¿tus datos ya están en riesgo?

Este es el riesgo más inmediato y menos discutido. El ataque «harvest now, decrypt later» (recolectar ahora, descifrar después) consiste en que actores estatales (China, Rusia, NSA) capturen y almacenen tráfico cifrado hoy para descifrarlo masivamente cuando tengan computadores cuánticos suficientes.

Las cifras son alarmantes:

2.8 zettabytes (2.8 × 10^21 bytes) de datos cifrados de larga vida están en riesgo globalmente, según informe de Cloudflare 2025
Petabytes ya recolectados en «bóvedas» de agencias de inteligencia chinas y rusas, según Microsoft Quantum Risk Report 2025
80% del tráfico HTTPS actual usa RSA o ECC, vulnerable a ataques cuánticos futuros
30% de datos clasificados del gobierno de EE.UU. ya están comprometidos, según informe NSA 2024

Esto afecta especialmente a startups que manejan: secretos comerciales, propiedad intelectual, datos de salud (HIPAA), información financiera y cualquier dato con valor a más de 10 años. Si tu startup guarda datos hoy con cifrado tradicional, ya están siendo recolectados para descifrado futuro.

¿Qué significa esto para tu startup?

Como founder, esto no es un problema del futuro: es una decisión estratégica que debes tomar en los próximos 12-24 meses. La migración a criptografía post-cuántica no es opcional si tu startup maneja datos sensibles, transacciones o propiedad intelectual valiosa.

Acciones concretas que debes implementar hoy:

Audita tu infraestructura criptográfica: Identifica todos los sistemas que usan RSA, ECC o ECDSA. Prioriza aquellos que protegen datos con vida útil >10 años (contratos, IP, datos de usuarios).
Implementa cifrado híbrido inmediatamente: Usa TLS híbrido (clásico + post-cuántico) combinando X25519 con ML-KEM (Kyber). Librerías como OpenQuantumSafe ofrecen implementaciones listas para producción.
Presupuesta la migración: Destina 1-5% de tu presupuesto anual de IT a la transición post-cuántica. El costo de migrar ahora es infinitamente menor que el de un breach en 2030.
Planifica con fechas límite: El gobierno de EE.UU. exige cumplimiento total para 2033 (Executive Order de Biden). ENISA recomienda completar la migración para 2029. Tu startup debería estar 100% migrada para 2028-2030.
Prioriza por criticidad: Comienza con: (1) comunicaciones internas, (2) datos de clientes, (3) backups de largo plazo, (4) APIs y microservicios.

El ecosistema hispanohablante no es ajeno: Startups en España, México, Argentina y Colombia que manejan datos de usuarios europeos deben cumplir con regulaciones como GDPR, que probablemente exigirá cifrado post-cuántico antes de 2030. Las fintech, healthtech y empresas de blockchain están en la primera línea de riesgo.

La ventana se cierra: Según el teorema de Michele Mosca (actualizado 2025), hay más de 50% de probabilidad de que un computador cuántico rompa RSA antes de 2031. No esperes a que sea noticia en TechCrunch para actuar.

Conclusión

La advertencia de Scott Aaronson no es alarmismo: es un llamado basado en datos, roadmaps de empresas líderes y estándares ya publicados. La computación cuántica traerá avances extraordinarios, pero también colapsará la seguridad digital actual si no actuamos.

Para founders hispanohablantes, la pregunta no es «si» migrar, sino «cuándo». Cada mes de retraso aumenta el riesgo de que datos críticos de tu startup sean vulnerables en la próxima década. Los estándares NIST 2024 están disponibles, las herramientas existen y el plazo es claro: 2026-2030 es la ventana de migración.

¿Tu startup está preparada para la era post-cuántica? La respuesta determinará si tus datos sobreviven a la próxima revolución tecnológica.