Trump firmó decretos para la transición de EE. UU. a la criptografía postcuántica: una nueva frontera en ciberseguridad
El 22 de junio, el presidente de Estados Unidos firmó dos decretos que cambian radicalmente el enfoque hacia la ciberseguridad nacional y el liderazgo tecnológico. Estos documentos establecen plazos estrictos para la transición de los sistemas federales a la criptografía postcuántica (PQC) y, al mismo tiempo, aceleran el desarrollo de la computación cuántica. No se trata solo de una iniciativa burocrática: es una respuesta directa a la amenaza de "intercepta ahora, descifra después", que los adversarios extranjeros utilizan activamente.
Ciberseguridad: plazos estrictos para la PQC
El primer decreto reconoce que los estándares criptográficos actuales son vulnerables ante ataques cuánticos. Las agencias federales deben designar, en un plazo de 30 días, a los responsables de la migración hacia la PQC. Fechas clave: la transferencia de todos los activos valiosos y sistemas de alta relevancia a la PQC para el establecimiento de claves debe completarse antes del 31 de diciembre de 2030, y para las firmas digitales, antes del 31 de diciembre de 2031.
El Departamento de Comercio, a través del NIST, lanzará un proyecto piloto de migración que deberá finalizar antes del 31 de diciembre de 2027. Además, en un plazo de 270 días, el DHS y la CISA publicarán una guía sobre la composición criptográfica de componentes (cryptographic bill of materials) para automatizar la evaluación de riesgos. Los contratistas federales deberán cumplir con los estándares de PQC para finales de 2030.
Innovación cuántica: de los laboratorios al comercio
El segundo decreto desplaza el enfoque hacia la comercialización de las tecnologías cuánticas. La iniciativa "Computadora Cuántica para Desarrollo Aplicado y Ciencia Fundamental" (QC-ADDS) tiene como objetivo crear la primera computadora cuántica accesible para la comunidad científica. Las agencias deberán presentar planes quinquenales para la implementación de sensores y redes cuánticas, y el Departamento de Defensa deberá lanzar al menos tres proyectos antes del 30 de septiembre de 2028.
El FBI ampliará sus actividades de contrainteligencia para proteger las investigaciones del espionaje. El Departamento de Comercio analizará las cadenas de suministro e implementará estándares en el sector privado, utilizando pedidos anticipados y premios competitivos para estimular la producción nacional.
Mi análisis: Estos decretos son una señal para todo el mercado. Los contratos federales se convertirán en el motor de la adopción de la PQC, y las empresas que no se preparen para 2030 corren el riesgo de perder el acceso a las compras gubernamentales. La industria criptográfica debería prestar atención: la amenaza cuántica para las cadenas de bloques y los activos digitales ya no es hipotética, sino completamente real. Quienes comiencen la migración hacia algoritmos postcuánticos ahora obtendrán una ventaja estratégica.