He notado una discusión interesante en la comunidad cripto: resulta que los ordenadores cuánticos representan niveles de peligro completamente diferentes para distintos tipos de cifrado. Y esto es más importante de lo que parece a simple vista.

Aquí está la cuestión: el cifrado asimétrico como ECDSA y RSA está realmente amenazado. Los cálculos cuánticos pueden socavar estos algoritmos de manera fundamental, porque se basan en problemas matemáticos que los ordenadores cuánticos resuelven mucho más rápido. Esto es un problema serio, y la industria lo entiende.

Por otro lado, la situación con el cifrado simétrico es diferente. Tomen AES, aquí las amenazas cuánticas son mucho menos críticas. Sí, existe el algoritmo de Grover, que teóricamente puede acelerar los ataques de fuerza bruta, pero en la práctica no funciona tan aterrador como suena. El problema es que Grover es difícil de paralelizar, por lo que los ataques reales a claves de 128 bits se vuelven increíblemente costosos y simplemente ineficaces.

El criptógrafo Filippo Valsorde explicó esto bastante bien: AES-128 sigue siendo bastante seguro incluso considerando los estándares post-cuánticos. NIST y otros expertos en criptografía están de acuerdo en que no es necesario pasar a claves de 256 bits. La protección actual es suficiente.

Por eso, el consenso es simple: hay que pasar urgentemente a cifrado post-cuántico para los algoritmos asimétricos, pero no hay que alarmarse por el AES. Es un caso clásico en el que diferentes partes de la criptografía requieren enfoques distintos para la protección.