Трамп обязал федеральные ведомства США перейти на постквантовую криптографию
El 22 de junio, el presidente de Estados Unidos firmó dos decretos que cambian radicalmente el enfoque del país hacia la seguridad cuántica y el desarrollo tecnológico. No se trata solo de maniobras burocráticas, sino de una señal clara para todo el mercado: la era de la criptografía clásica está llegando a su fin, y la transición a los estándares postcuánticos (PQC) se vuelve obligatoria.
Ciberseguridad: plazos estrictos para PQC
El primer decreto reconoce la realidad de la amenaza de «intercepta ahora, descifra después», que los adversarios extranjeros utilizan activamente. Las agencias federales deben designar responsables de la migración a PQC en un plazo de 30 días, y la conversión completa de los activos clave a algoritmos postcuánticos debe completarse antes del 31 de diciembre de 2030. Para las firmas digitales, el plazo es un poco más flexible: hasta finales de 2031.
NIST lanza un proyecto piloto de migración hasta 2027, mientras que el Departamento de Seguridad Nacional y CISA publicarán una guía sobre la composición criptográfica de componentes (cryptographic bill of materials) para automatizar la evaluación de riesgos. Es importante destacar: los contratistas federales también deben cumplir con los estándares PQC para 2030, lo que crea un poderoso incentivo de mercado para su implementación.
Innovación: computadora cuántica y sensores
El segundo decreto apuesta por la comercialización de tecnologías cuánticas. La iniciativa QC-ADDS está dirigida a crear la primera computadora cuántica con base en el Departamento de Energía, con acceso para la comunidad científica. Paralelamente, se desarrollan planes quinquenales para la implementación de sensores y redes cuánticas, y el Departamento de Defensa debe lanzar al menos tres proyectos antes de septiembre de 2028.
Para protegerse del espionaje extranjero, el FBI amplía la actividad de contrainteligencia QCPT. El Departamento de Comercio analizará las cadenas de suministro e implementará estándares en el sector privado, utilizando pedidos anticipados y premios para estimular la producción nacional de componentes.
Mi comentario: Estos decretos no son solo una protección contra futuros ataques cuánticos, sino un cambio fundamental en la regulación. Para la industria cripto, esto significa que el tiempo para adaptarse se reduce drásticamente. Quienes ya integran PQC en sus protocolos obtendrán una ventaja competitiva, mientras que el resto corre el riesgo de quedarse atrás cuando los contratistas federales y los sistemas financieros hagan la transición completa a los nuevos estándares. El mercado debe reaccionar ahora, no esperar hasta 2030.