La Organización Internacional de Normalización (ISO) ha incluido oficialmente el algoritmo Classic McEliece en el estándar de cifrado asimétrico ISO/IEC 18033-2. Este es un evento significativo para toda la industria criptográfica, ya que abre el camino hacia la adopción masiva de protección contra ataques que utilizan computadoras cuánticas.

Classic McEliece es un mecanismo de encapsulación de claves desarrollado ya en 1978 por Robert McEliece. A diferencia de los familiares RSA y el protocolo Diffie-Hellman, que se basan en la factorización y el logaritmo discreto, este algoritmo se apoya en códigos correctores de errores, en particular, los códigos binarios de Goppa. Es precisamente esta base matemática la que lo hace resistente a los ataques de las computadoras cuánticas.

El Instituto de Ciencia y Tecnología de Okinawa caracteriza a Classic McEliece como uno de los diseños más conservadores y probados en el tiempo dentro de la criptografía postcuántica. Desde su creación en los años 70, el sistema ha resistido todos los intentos conocidos de descifrado, lo que confirma su alta fiabilidad.

La característica principal del algoritmo es el gran tamaño de las claves públicas, de 255 Kb a 1,3 Mb. Sin embargo, el tamaño del texto cifrado sigue siendo compacto, sin exceder los 208 bytes. Según los expertos, el esquema es ideal para escenarios con claves estáticas, como conexiones VPN o cifrado de archivos. Esto lo hace práctico para el sector corporativo y gubernamental.

La decisión de la ISO tiene una importancia crítica, ya que el Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) había pospuesto anteriormente la estandarización de Classic McEliece, dando preferencia al algoritmo HQC. Sin embargo, el NIST admitió que podría considerar la adopción de un estándar basado en la versión de la ISO en el futuro. De esta manera, la ISO se adelantó al regulador estadounidense, proporcionando a la industria una guía clara.

Según el CEO de Post-Quantum, Ricky Hasan, el reconocimiento de la ISO permitirá a los gobiernos y empresas privadas de 177 países implementar el método de manera más consistente. La empresa ya ha realizado pruebas exitosas del algoritmo en drones de combate en condiciones de comunicación limitada, demostrando la viabilidad del esquema a pesar del tamaño masivo de las claves.

Classic McEliece ya se menciona en las recomendaciones de los reguladores de los Países Bajos y Alemania. El soporte del algoritmo se ha implementado en proyectos conocidos como Debian, Ubuntu y la biblioteca Bouncy Castle.

Mi análisis: La estandarización de Classic McEliece no es solo un paso técnico, sino una señal para el mercado sobre la necesidad de prepararse para la era cuántica. Aunque faltan varios años para la aparición de potentes computadoras cuánticas, la implementación de estos algoritmos ahora es la única forma de proteger los datos que podrían ser descifrados en el futuro. Para el sector de las criptomonedas, esto es especialmente importante: las billeteras "inactivas" y las transacciones antiguas protegidas con criptografía débil estarán en riesgo. En mayo, la empresa AmericanFortress ya presentó un esquema de firmas postcuánticas para proteger los criptoactivos existentes, incluidas las billeteras de la era de Satoshi con 1,1 millones de BTC. La industria debe actuar con anticipación.