Trump firmó decretos sobre protección postcuántica: EE. UU. se prepara para la revolución criptográfica
El 22 de junio, el presidente de Estados Unidos firmó dos decretos emblemáticos que cambian radicalmente el enfoque del país hacia la seguridad nacional en la era cuántica. No se trata solo de protegerse contra amenazas futuras, sino de una reestructuración completa de la arquitectura criptográfica federal y de impulsar el liderazgo comercial en tecnologías cuánticas.
Ciberseguridad: plazos estrictos para PQC
El primer decreto reconoce que la táctica de "intercepta ahora, descifra después" por parte de adversarios extranjeros ya no es una hipótesis, sino una amenaza operativa real. El documento introduce una transición obligatoria y estrictamente regulada de todas las agencias federales hacia la criptografía postcuántica (PQC), estandarizada por el NIST.
Los requisitos clave incluyen:
- Designación de responsables: cada agencia debe designar, en un plazo de 30 días, a un responsable de la migración a PQC.
- Plazos límite: todos los activos valiosos y sistemas de alta relevancia deben migrar a PQC para el establecimiento de claves antes del 31 de diciembre de 2030, y para firmas digitales antes del 31 de diciembre de 2031.
- Piloto del NIST: el Departamento de Comercio lanzará un proyecto piloto interno en un plazo de 180 días, que deberá completarse a finales de 2027.
- Transparencia en la cadena de suministro: en un plazo de 270 días, el Departamento de Seguridad Nacional y la CISA publicarán una guía sobre la composición criptográfica de los componentes para automatizar la evaluación de riesgos.
- Requisitos para contratistas: los contratistas federales deben cumplir con los estándares PQC a finales de 2030 e implementar una política reforzada de divulgación de vulnerabilidades.
Innovación: la carrera por la computadora cuántica
El segundo decreto es un plan agresivo de comercialización. Lanza la iniciativa "Computadora Cuántica para Desarrollo Aplicado y Ciencia Fundamental" (QC-ADDS), que busca crear el primer sistema funcional basado en una instalación del Departamento de Energía y proporcionar acceso a la comunidad científica.
Además, se instruye a las agencias a presentar planes quinquenales para el desarrollo de sensores y redes cuánticas. El Secretario de Defensa debe identificar al menos tres proyectos prioritarios para su implementación antes de septiembre de 2028. Simultáneamente, el FBI y los servicios de inteligencia ampliarán las actividades de contrainteligencia para proteger la investigación del espionaje. El Departamento de Comercio analizará las cadenas de suministro y se introducirán tarifas salariales mejoradas para atraer talento.
Mi análisis: Estos decretos no son solo un papeleo burocrático. Crean marcos legales y temporales que obligarán a toda la maquinaria federal y sus contratistas a actuar. Para la industria criptográfica, es una señal: la era de la "inacción cuántica" ha terminado. Quien no comience la integración de PQC hoy, corre el riesgo de no solo ser no competitivo, sino también de no cumplir con los requisitos federales en solo cuatro años. El mercado, que antes ignoraba las advertencias de Quantus sobre la falta de preparación ante la amenaza cuántica, ahora ha recibido un ultimátum directo del estado.