Nuevos estándares criptográficos exigen actualizaciones post-cuánticas para 2029

La última edición de la influyente guía "Cryptographic Right Answers", publicada en octubre de 2026, establece un plazo firme para completar la transición a la criptografía post-cuántica antes de 2029. Esta actualización, que continúa una tradición iniciada por Colin Percival en 2009 y mantenida por Latacora, indica que los métodos de cifrado asimétrico deben cambiar inmediatamente para resistir futuras amenazas de la computación cuántica.

Qué ha ocurrido

El calendario para adoptar estándares criptográficos post-cuánticos se ha acelerado significativamente. Mientras que las ediciones anteriores de la guía se centraban en perfeccionar algoritmos clásicos, la edición de 2026 declara que la transición debe completarse en tres años. Los autores señalan que, aunque la criptografía simétrica sigue siendo segura frente a ataques cuánticos conocidos, todas las respuestas sobre criptografía asimétrica han cambiado respecto a las recomendaciones de 2018 e incluso de 2024.

La guía ofrece sustituciones algorítmicas específicas para desarrolladores que construyen nuevos sistemas o auditan los existentes. Para el intercambio de claves, recomienda combinar X25519 con ML-KEM-768. Para firmas asimétricas, el nuevo estándar es ML-DSA-44. Estos cambios están diseñados para proteger los datos tanto contra ataques clásicos actuales como contra futuras capacidades de descifrado cuántico. Los autores enfatizan que estas recomendaciones no asumen ningún régimen de cumplimiento normativo específico, aunque siguen siendo mayormente compatibles con FIPS 140.

Otro cambio importante en el panorama de 2026 es el papel de la inteligencia artificial en la seguridad del código. La guía ahora afirma explícitamente que obtener una revisión del mejor modelo de lenguaje grande (LLM) disponible es una "Respuesta Criptográfica Correcta". Esto se une al consejo de larga data de usar lenguajes seguros en memoria, reflejando la realidad de que los LLMs se han vuelto altamente efectivos identificando errores en implementaciones criptográficas.

Detalles clave

• Plazo: La transición post-cuántica debe completarse antes de 2029.
• Intercambio de claves: Usar X25519 combinado con ML-KEM-768 en un protocolo seguro.
• Firmas: Adoptar ML-DSA-44 para operaciones de firma asimétrica.
• Cifrado de datos: Usar KMS en la nube cuando sea posible, o XAES-256-GCM y XChaCha20Poly1305 localmente.
• Archivos grandes: Usar Cobblestone-128 para cifrar mensajes mayores de unos pocos megabytes.
• Revisión de código: Utilizar LLMs avanzados para auditar el código criptográfico en busca de errores.

Contexto

Para entender estos cambios, ayuda distinguir entre criptografía simétrica y asimétrica. La criptografía simétrica usa la misma clave para cifrar y descifrar. Es generalmente más rápida y, según la guía, sigue siendo segura porque las computadoras cuánticas no la rompen con suficiente eficiencia como para importar. La criptografía asimétrica, usada para el intercambio de claves y firmas digitales, depende de problemas matemáticos que las computadoras cuánticas pueden resolver mucho más rápido que las máquinas clásicas. Por eso las recomendaciones asimétricas han cambiado drásticamente.

El término "post-cuántico" se refiere a algoritmos criptográficos resistentes a ataques tanto de computadoras clásicas como cuánticas. El Instituto Nacional de Estándares y Tecnología (NIST) ha estado estandarizando estos algoritmos, lo que llevó a la selección de ML-KEM y ML-DSA como candidatos principales. La guía refleja este consenso, alejándose de métodos antiguos de curva elíptica vulnerables al algoritmo de Shor, un algoritmo teórico cuántico capaz de romper la infraestructura de clave pública actual.

Por qué importa

Para equipos que ejecutan su propio software, esta actualización significa que los certificados TLS actuales y los mecanismos de intercambio de claves tienen fecha de caducidad. Si su infraestructura depende de claves RSA o ECC tradicionales para los apretón de manos (handshakes), deberá actualizar sus bibliotecas y configuraciones antes de 2029. No es solo una preocupación teórica; los navegadores y sistemas operativos comenzarán a aplicar estos estándares, pudiendo romper la conectividad de servidores obsoletos.

La recomendación de usar bibliotecas específicas como rustls, crypto/tls de Go o BoringSSL simplifica esta tarea. Estas bibliotecas están actualizando activamente sus suites de cifrado predeterminadas para incluir algoritmos post-cuánticos. Al elegir una biblioteca bien mantenida, delega la complejidad de implementar correctamente ML-KEM y ML-DSA. Sin embargo, debe asegurarse de ejecutar versiones actualizadas que soporten estas nuevas primitivas.

Además, el énfasis en usar KMS en la nube o construcciones AEAD específicas como XAES-256-GCM destaca el riesgo de implementaciones criptográficas personalizadas. Crear su propia lógica de cifrado es propenso a errores, especialmente al manejar la gestión de nonces y el streaming de archivos grandes. La advertencia de la guía contra modos sin autenticación y cifrados de flujo crudos sirve como recordatorio de que la conveniencia a menudo compromete la seguridad en soluciones caseras.

Qué puede hacer

• Audite sus bibliotecas TLS actuales para asegurar que soportan mecanismos de intercambio de claves post-cuánticos.
• Reemplace cualquier código de cifrado asimétrico personalizado con bibliotecas estandarizadas que soporten ML-KEM-768.
• Cambie a XAES-256-GCM o XChaCha20Poly1305 para tareas locales de cifrado de datos.
• Implemente Cobblestone-128 para el cifrado en streaming de archivos grandes en lugar de AEADs básicos.
• Use revisiones de código asistidas por LLM para identificar posibles errores en su implementación criptográfica.
• Monitoree de cerca las fechas de expiración de sus certificados mientras transiciona a nuevas suites de algoritmos.