HSBC, JPMorgan Chase y Google avanzan en pruebas y herramientas para proteger información financiera, firmas digitales y comunicaciones frente a futuros ataques con computadoras cuánticas.
La información que hoy viaja cifrada podría convertirse en un objetivo a largo plazo: un atacante puede capturarla, almacenarla y esperar a disponer de tecnología capaz de descifrarla. Ese escenario está impulsando a bancos y empresas tecnológicas a preparar nuevas defensas antes de que las computadoras cuánticas alcancen la potencia necesaria para vulnerar determinados sistemas de seguridad actuales.
HSBC, JPMorgan Chase y Google ya han presentado avances concretos. Sus iniciativas abarcan operaciones con activos digitales, firmas para autenticar transacciones y servicios de protección de información en la nube.
El riesgo comienza antes de que puedan leer la información
La estrategia conocida como “capturar ahora y descifrar después” preocupa especialmente cuando los datos deben permanecer confidenciales durante años.
El Instituto Nacional de Estándares y Tecnología de Estados Unidos (NIST) advierte que esa posibilidad justifica iniciar la transición con anticipación. Todavía existe incertidumbre sobre cuándo se desarrollarán computadoras cuánticas capaces de romper los mecanismos criptográficos amenazados.
La respuesta es la criptografía poscuántica: métodos matemáticos diseñados para resistir ataques tanto de computadoras convencionales como de futuras máquinas cuánticas. Estos mecanismos pueden funcionar en equipos actuales.
Del oro digital a las firmas electrónicas
HSBC anunció en septiembre de 2024 una prueba con Quantinuum para proteger operaciones con oro físico tokenizado, es decir, representado mediante unidades digitales. El ensayo incluyó el uso de criptografía poscuántica para transferir esos activos entre sistemas de registro distribuido.
Según el banco, la experiencia permitió comprobar la viabilidad de estas protecciones en un entorno empresarial. Se trató de un piloto; su alcance no equivale a una migración completa de todas las operaciones de la entidad.
JPMorgan Chase, por su parte, ha presentado investigaciones sobre firmas digitales resistentes a amenazas cuánticas para aplicaciones financieras. Entre sus avances figura una técnica que requiere la colaboración de varias partes para generar una firma válida.
Google incorporó firmas digitales poscuánticas y mecanismos para establecer claves de forma segura en Cloud KMS, su servicio de gestión de claves criptográficas. Estas herramientas ayudan a proteger la autenticidad e integridad de la información y a preparar servicios para la transición.
Una transformación que llevará años
El NIST publicó sus primeros tres estándares definitivos de criptografía poscuántica en agosto de 2024. Su aprobación proporcionó una base técnica para comenzar a incorporar nuevas protecciones en productos y servicios.
La adaptación exige identificar dónde se utiliza criptografía, revisar dependencias de proveedores y comprobar que los cambios funcionan con los sistemas existentes. HSBC señala que se trata de un proceso complejo que puede extenderse durante varios años.
Para los usuarios, el objetivo es preservar la confidencialidad de su información a largo plazo. Para las empresas, el desafío consiste en actualizar las defensas que sostienen sus servicios mientras mantienen la continuidad de las operaciones.