La Organización Internacional de Normalización (ISO) ha aprobado oficialmente el algoritmo postcuántico Classic McEliece como parte del estándar actualizado de cifrado asimétrico ISO/IEC 18033-2. Esta decisión marca un paso crucial en la preparación global para la era de la computación cuántica, cuando los sistemas criptográficos tradicionales, como RSA y el protocolo Diffie-Hellman, resultarán vulnerables.

Resistencia criptográfica probada en el tiempo

Classic McEliece, desarrollado ya en 1978 por Robert McEliece, difiere radicalmente de los algoritmos habituales. En lugar de problemas matemáticos de factorización o logaritmo discreto, utiliza la teoría de códigos, concretamente los códigos binarios de Goppa correctores de errores. Es esta diferencia fundamental la que lo hace resistente a los ataques de ordenadores cuánticos, capaces de resolver eficazmente problemas clásicos.

Según estimaciones de expertos del Instituto de Ciencia y Tecnología de Okinawa, este algoritmo es uno de los diseños más conservadores y fiables en la criptografía postcuántica. En más de 45 años de existencia, el sistema no solo no ha sido vulnerado, sino que ha resistido todos los ataques criptoanalíticos conocidos, lo que confirma su alto margen de seguridad.

El principal compromiso: el tamaño de la clave

La característica clave de Classic McEliece es el enorme tamaño de su clave pública, de 255 KB a 1,3 MB. Esta es una desventaja significativa para dispositivos móviles y el internet de las cosas. Sin embargo, los desarrolladores de la empresa Post-Quantum señalan que el tamaño del criptotexto sigue siendo compacto (hasta 208 bytes). Esto hace que el esquema sea ideal para escenarios con claves estáticas, como conexiones VPN, cifrado de archivos o protección de bases de datos.

Reconocimiento global y futuro de la estandarización

La decisión de la ISO tiene una importancia enorme, ya que el Instituto Nacional de Estándares y Tecnología de EE. UU. (NIST) había pospuesto anteriormente la estandarización de Classic McEliece, prefiriendo el algoritmo HQC. No obstante, el NIST admitió la posibilidad de adoptar un estándar basado en la versión de la ISO en el futuro. El reconocimiento por parte de la ISO abre el camino para la implementación del método por parte de gobiernos y empresas de los 177 países miembros de la organización.

Classic McEliece ya se menciona en las recomendaciones de los reguladores de Países Bajos y Alemania, y su soporte se ha implementado en proyectos como Debian, Ubuntu y la biblioteca Bouncy Castle. Además, la empresa Post-Quantum, en colaboración con STV Group, probó con éxito el algoritmo en drones de combate en condiciones de comunicación limitada, demostrando su viabilidad incluso con claves masivas.

Opinión de experto: La estandarización de Classic McEliece no es solo un logro técnico, sino una señal estratégica para toda la industria. Mientras el NIST y otros reguladores deliberan, la ISO ya está creando la base para una implementación práctica. Para el sector de las criptomonedas, donde la protección de activos a largo plazo (por ejemplo, las carteras "dormidas" de la era de Satoshi) es crítica, este paso podría convertirse en un punto de partida para la migración a algoritmos postcuánticos. La cuestión es solo la rapidez con la que la industria pueda adaptarse a los tamaños de clave gigantescos.