Трамп подписал указы о переходе федеральных систем США на постквантовую криптографию
El 22 de junio, el presidente de Estados Unidos firmó dos decretos destinados a garantizar el liderazgo del país en la próxima era cuántica. Los documentos definen una estrategia que no solo protege contra ataques que utilizan métodos criptográficos avanzados, sino que también impulsa la innovación comercial y científica en este ámbito. Este es un paso clave que marca la dirección de toda la industria para los próximos años.
Ciberseguridad: plazos estrictos para PQC
El primer decreto, "Sobre la protección del país contra ataques criptográficos avanzados", reconoce la amenaza inmediata de la táctica de "intercepta ahora, descifra después", utilizada activamente por adversarios extranjeros. El documento establece plazos estrictos para que las agencias federales realicen la transición a la criptografía postcuántica (PQC) aprobada por el NIST.
Requisitos y plazos clave:
- Personal: cada agencia debe designar a un responsable de la migración a PQC en un plazo de 30 días.
- Plazos límite: la migración de todos los activos valiosos y sistemas de alta importancia a PQC para la configuración de claves debe completarse antes del 31 de diciembre de 2030, y para firmas digitales, antes del 31 de diciembre de 2031.
- Proyecto piloto del NIST: el Departamento de Comercio, en colaboración con el NIST, lanzará un piloto interno de migración a PQC en un plazo de 180 días, que deberá completarse antes del 31 de diciembre de 2027.
- Transparencia en las cadenas de suministro: en un plazo de 270 días, se publicarán directrices que definan los elementos mínimos de la composición criptográfica de los componentes para automatizar la evaluación de riesgos.
- Requisitos para contratistas: los contratistas federales deben cumplir con los estándares PQC para finales de 2030 e implementar una política reforzada de divulgación de vulnerabilidades.
Impulso a la innovación: computadoras cuánticas y sensores
El segundo decreto, "Abriendo nuevas fronteras de la innovación cuántica", desplaza el enfoque hacia la comercialización y la producción nacional. Reconoce que las tecnologías cuánticas están al borde de avances masivos y crea mecanismos para mantener el liderazgo de EE. UU. en esta carrera.
Entre las iniciativas clave:
- Iniciativa QC-ADDS: creación de la primera computadora cuántica para desarrollo aplicado y ciencia fundamental. El objetivo es desplegar al menos un sistema en una instalación del Departamento de Energía y proporcionar acceso a la comunidad científica.
- Sensores y redes cuánticas: las agencias pertinentes deben presentar planes quinquenales para la implementación de estas tecnologías. El Secretario de Defensa debe priorizar al menos tres proyectos para su implementación antes del 30 de septiembre de 2028.
- Contrainteligencia: el FBI ampliará sus actividades para proteger la investigación del espionaje extranjero.
El Departamento de Comercio realizará un análisis de las cadenas de suministro en el ámbito cuántico e implementará estándares en el sector privado. Para estimular la producción nacional de componentes, se utilizarán pedidos anticipados y premios competitivos, y para atraer especialistas, se aplicarán tarifas salariales elevadas.
Mi comentario: Estos decretos no son solo una formalidad burocrática. Establecen plazos claros y estrictos que afectarán no solo al sector público, sino a todo el negocio tecnológico que trabaja con el gobierno de EE. UU. El mercado de criptomonedas y los proyectos blockchain, especialmente aquellos que utilizan algoritmos de firma actuales, deben seguir de cerca este proceso: la transición a soluciones resistentes a la computación cuántica se convierte en una cuestión de supervivencia, no solo de elección tecnológica.