Trump firmó decretos para la transición de EE. UU. a la criptografía postcuántica: plazos estrictos y la carrera por el liderazgo cuántico
La administración del presidente de Estados Unidos ha dado un paso histórico que afectará directamente el futuro de la ciberseguridad global y la infraestructura de activos digitales. El 22 de junio se firmaron dos órdenes ejecutivas que cambian radicalmente el enfoque de protección de los sistemas nacionales. No se trata simplemente de una modernización, sino de una transición forzada hacia la criptografía postcuántica (PQC) ante la creciente amenaza cuántica.
Intercepta ahora, descifra después: la amenaza se vuelve realidad
La primera orden ejecutiva n.º 14409 reconoce oficialmente la táctica de "intercepta ahora, descifra después" (Harvest Now, Decrypt Later). Esto significa que adversarios extranjeros ya están acumulando datos cifrados para descifrarlos con la llegada de potentes ordenadores cuánticos. Las agencias federales tienen un plazo claro: todos los activos críticos y sistemas de alta relevancia deben migrar a algoritmos PQC aprobados por el NIST antes del 31 de diciembre de 2030. Para las firmas digitales, el plazo se extiende hasta 2031.
Los requisitos clave de la orden incluyen el nombramiento de directores especializados en migración en cada agencia (30 días), la puesta en marcha de un proyecto piloto del NIST antes de 2027, y la obligación para los contratistas federales de cumplir con los nuevos estándares a finales de 2030. Esto genera una demanda masiva de soluciones PQC y afectará directamente a las empresas que trabajan con contratos gubernamentales.
El ordenador cuántico como prioridad nacional
La segunda orden ejecutiva n.º 14411 desplaza el enfoque hacia la comercialización y los avances científicos. Se lanza la iniciativa "Ordenador cuántico para desarrollos aplicados y ciencia fundamental" (QC-ADDS). El objetivo es desplegar al menos un sistema de computación cuántica en el Departamento de Energía y proporcionar acceso a la comunidad científica. Paralelamente, el Pentágono debe implementar al menos tres proyectos con sensores cuánticos antes de septiembre de 2028.
Se presta especial atención a la protección de la propiedad intelectual. El FBI amplía sus actividades de contraespionaje (QCPT) para prevenir el espionaje en el ámbito de las tecnologías cuánticas. El Departamento de Comercio analizará las cadenas de suministro y fomentará la producción nacional de componentes mediante pedidos anticipados y premios competitivos.
Mi análisis: Estas órdenes son una señal para toda la industria criptográfica. Las blockchains que utilizan ECDSA u otros algoritmos vulnerables al descifrado cuántico están en riesgo. El mercado debe comprender: la transición a estándares postcuánticos no es una cuestión de futuro lejano, sino un requisito estricto de seguridad nacional que comenzará a moldear las normas regulatorias en los próximos años. Los actores que no estén preparados para este escenario corren el riesgo de quedar fuera del juego.