Harvest Now, Decrypt Later:
Por que tus secretos necesitan proteccion cuantica hoy

1. Resumen Ejecutivo

Este no es un riesgo teorico. Las agencias de inteligencia han reconocido publicamente los programas harvest-now-decrypt-later (HNDL). Los datos que cifras hoy tienen fecha de caducidad — y para muchas organizaciones, esa fecha es mas corta de lo que creen.

NIST finalizo tres estandares criptograficos post-cuanticos en 2024 (FIPS 203, 204, 205). La UE publico su Hoja de Ruta de Criptografia Post-Cuantica en junio de 2025, estableciendo 2030 como fecha limite para la migracion de infraestructuras criticas. La ventana para actuar es ahora.

Este whitepaper explica la amenaza, los estandares, el marco regulatorio y proporciona una ruta practica de migracion usando QuantumAPI — la plataforma europea para identidad, secretos y cifrado cuantico-seguro.

2. La Amenaza Cuantica a los Datos Cifrados

El cifrado moderno depende de dos problemas matematicos que los ordenadores clasicos no pueden resolver eficientemente:

• RSA / Diffie-Hellman: Factorizacion de enteros y logaritmo discreto
• ECC (Elliptic Curve): Logaritmo discreto de curva eliptica

En 1994, el matematico Peter Shor publico un algoritmo que, ejecutado en un ordenador cuantico suficientemente potente, resuelve ambos problemas en tiempo polinomico. Esto significa:

Los algoritmos simetricos como AES-256 no estan directamente amenazados por los ordenadores cuanticos. El algoritmo de Grover reduce AES-256 a la seguridad equivalente de AES-128, que sigue siendo computacionalmente inviable. La vulnerabilidad real reside en la criptografia asimetrica — el intercambio de claves, las firmas digitales y el cifrado de clave publica que protegen practicamente cada conexion de internet y secreto almacenado.

3. Cronologia: Cuando romperan los ordenadores cuanticos RSA?

La respuesta honesta: nadie lo sabe exactamente. Pero las estimaciones convergen:

La perspectiva critica no es el ano exacto — es la vida util de los datos. Si tus datos necesitan permanecer confidenciales durante 10 anos, y los ordenadores cuanticos podrian romper RSA en 5-9 anos, entonces tus datos ya estan en riesgo hoy.

4. Harvest Now, Decrypt Later: El Modelo de Ataque

El ataque Harvest Now, Decrypt Later (HNDL) es enganosamente simple:

1. Interceptar — Capturar trafico cifrado y datos en reposo (mediante escuchas de red, infraestructura comprometida, acceso interno o ataques a la cadena de suministro)
2. Almacenar — Archivar los datos cifrados. El almacenamiento es barato — un petabyte cuesta menos de $20.000/ano
3. Esperar — Continuar recopilando hasta que los ordenadores cuanticos esten disponibles
4. Descifrar — Ejecutar el algoritmo de Shor para recuperar las claves privadas y descifrar todo retroactivamente

Esto no es especulativo. En 2023, el Comite ITRE del Parlamento Europeo reconocio HNDL como una amenaza activa. La alianza de inteligencia Five Eyes ha citado explicitamente este modelo de ataque en sus documentos de orientacion.

El calculo economico favorece abrumadoramente al atacante: el coste del almacenamiento baja cada ano, mientras que el valor de los datos permanece constante o aumenta. No hay ninguna desventaja en acumular datos cifrados si crees que la descifrado cuantico sera eventualmente posible.

5. Lo que TLS 1.3 No Protege

Una respuesta comun que escuchamos: «TLS 1.3 ya soporta intercambio de claves post-cuantico (X25519Kyber768). Problema resuelto, ¿no?»

Error. TLS solo protege los datos en transito — el momento entre el envio y la recepcion. Una vez que tus datos llegan, TLS ha cumplido su funcion y la proteccion termina. Considera que sucede despues:

TLS es necesario pero no suficiente. Tu boveda de secretos, sistema de gestion de claves y plataforma de identidad deben usar independientemente algoritmos post-cuanticos para proteger los datos en reposo y el material de claves.

6. Estandares Post-Cuanticos NIST

En agosto de 2024, NIST publico tres estandares criptograficos post-cuanticos tras un proceso de evaluacion de 8 anos con contribuciones de investigadores de todo el mundo:

QuantumAPI implementa los tres estandares via BouncyCastle Cryptography, con ML-KEM-768 como mecanismo de encapsulacion de claves predeterminado y ML-DSA-65 como algoritmo de firma digital predeterminado. El cifrado de datos usa AES-256-GCM (simetrico, ya resistente al cuantico) con claves encapsuladas via ML-KEM.

7. Marco Regulatorio de la UE

La Union Europea ha adoptado una postura agresiva en la migracion post-cuantica:

Las organizaciones que comiencen la migracion ahora tendran una ventaja significativa de cumplimiento. Aquellas que esperen hasta que las regulaciones exijan PQC enfrentaran migraciones apresuradas y costosas bajo presion regulatoria.

8. QuantumAPI: Arquitectura para Proteccion Cuantica

QuantumAPI es la plataforma europea que proporciona proteccion cuantico-segura en tres capas:

Arquitectura de Cifrado

QuantumAPI usa un modelo de cifrado envolvente de dos capas:

1. Data Encryption Key (DEK): Cada secreto se cifra con una clave AES-256-GCM unica usando un nonce generado por QRNG
2. Key Encryption Key (KEK): El DEK se encapsula usando ML-KEM-768, produciendo un texto cifrado cuantico-seguro que envuelve la clave simetrica

Esto significa: incluso si un atacante obtiene los datos cifrados y el DEK envuelto, no puede recuperar el texto plano sin romper ML-KEM — que esta disenado para resistir ataques cuanticos en NIST Security Level 3.

Generacion de Numeros Aleatorios Cuanticos (QRNG)

La seguridad criptografica depende de la calidad de la aleatoriedad. Los generadores de numeros pseudoaleatorios clasicos (PRNGs) son deterministicos — dada suficiente salida, el estado interno puede teoricamente reconstruirse.

QuantumAPI usa numeros aleatorios cuanticos reales generados por hardware cuantico de Quantum Blockchains ubicado en Polonia (UE). Esto proporciona entropia verdadera derivada de fenomenos de mecanica cuantica, asegurando que los nonces y el material de claves sean genuinamente impredecibles.

Soberania Europea

Toda la infraestructura de QuantumAPI se ejecuta en Scaleway (proveedor cloud frances) en centros de datos de la UE. Ningun dato se procesa ni almacena fuera de la Union Europea. No hay dependencias de proveedores cloud estadounidenses (AWS, Azure, GCP) para el procesamiento de datos de clientes.

9. Guia Practica de Migracion

La migracion a criptografia post-cuantica no requiere reemplazar toda tu infraestructura de la noche a la manana. Aqui hay un enfoque pragmatico y gradual:

10. Conclusion y Llamada a la Accion

La amenaza harvest-now-decrypt-later es real, activa y creciente. Cada dia que pasa, mas datos cifrados son recopilados por adversarios con suficiente paciencia para esperar la descifrado cuantico.

La buena noticia: la solucion existe hoy. Los estandares NIST estan finalizados. Las regulaciones de la UE son claras. Y QuantumAPI proporciona una plataforma europea completa para migrar tu identidad, secretos y cifrado a criptografia post-cuantica — sin reconstruir tu infraestructura.