Трамп подписал указы о постквантовой криптографии и квантовых инновациях: сроки для федеральных систем
El 22 de junio, el presidente de Estados Unidos, Donald Trump, firmó dos decretos ejecutivos que cambian radicalmente el enfoque hacia la ciberseguridad nacional y el liderazgo tecnológico en la era cuántica. Los documentos establecen plazos estrictos para que las agencias federales realicen la transición a la criptografía postcuántica (PQC) y, al mismo tiempo, lanzan un programa masivo para la comercialización de tecnologías cuánticas.
Ciberseguridad: un cronograma estricto para la migración a PQC
El primer decreto (n.º 14409) reconoce la amenaza directa de adversarios extranjeros que utilizan la estrategia de "intercepta ahora, descifra después". El documento obliga a todas las agencias federales a migrar los activos valiosos y los sistemas de alta importancia a los estándares PQC aprobados por el NIST antes del 31 de diciembre de 2030 para la instalación de claves y antes del 31 de diciembre de 2031 para las firmas digitales.
Los requisitos clave incluyen el nombramiento de un director especial de migración en un plazo de 30 días, el lanzamiento de un proyecto piloto del NIST antes del 31 de diciembre de 2027, y la publicación de una guía sobre la composición criptográfica de componentes (cryptographic bill of materials) en un plazo de 270 días. Los contratistas federales deben cumplir con los estándares PQC para finales de 2030.
Innovación: computadoras cuánticas y sensores
El segundo decreto (n.º 14411) lanza la iniciativa "Computadora Cuántica para Desarrollos Aplicados y Ciencia Fundamental" (QC-ADDS). El objetivo es crear la primera computadora cuántica basada en una instalación del Departamento de Energía y proporcionar acceso a ella a la comunidad científica. Paralelamente, las agencias pertinentes deben presentar planes quinquenales para la implementación de sensores y redes cuánticas, y el Departamento de Defensa está obligado a ejecutar al menos tres proyectos antes del 30 de septiembre de 2028.
Se presta especial atención a la protección de la investigación: el FBI ampliará las actividades de contrainteligencia (QCPT) para prevenir el espionaje extranjero. El Departamento de Comercio realizará un análisis de las cadenas de suministro e implementará estándares en el sector privado, utilizando pedidos anticipados y premios competitivos para estimular la producción nacional.
Mi análisis: No se trata solo de directivas burocráticas, sino de una señal estratégica para el mercado. Los plazos establecidos (2030-2031) inevitablemente acelerarán la adopción de PQC en los sectores financiero y tecnológico, incluidas las criptomonedas. Para la industria, esto significa que los proyectos que no estén preparados para la amenaza cuántica corren el riesgo de perder la confianza de los reguladores e inversores. La computación cuántica deja de ser teoría: se convierte en una realidad con la que cada participante del mercado deberá contar.