El Espejismo de la Clave Rota: Por qué RSA Sigue Intacto en la Era Cuántica

La tarde en que las redes sociales comenzaron a rugir con la noticia de que “la criptografía había muerto”, los responsables de seguridad de media industria recibieron llamadas de pánico. El detonante fue un experimento realizado por un grupo de investigadores chinos que lograron factorizar un número de apenas 22 bits en un procesador de quantum annealing. La anécdota se transformó en el mantra de que “RSA ha sido derrotado”. Pero tras el estruendo mediático yace una historia muy distinta, con más matices que victorias definitivas.

La chispa: un titular viral y un número minúsculo

Un semiprimo de 22 bits equivale a poco más de seis dígitos decimales; en comparación, las claves RSA usadas en banca y comercio electrónico son de 2048 bits o superiores, un salto de seiscientos órdenes de magnitud en complejidad. Años antes, otro equipo chino había presentado un preprint donde aplicaba el algoritmo de Schnorr combinado con QAOA para factorizar un número de 48 bits con apenas diez qubits superconductivos, proclamando que con “solo” 372 qubits físicos podría atacarse RSA-2048. El entusiasmo era palpable, pero la física cuántica es brutal con la impaciencia.

El laboratorio cuántico: cuando los bits son ruido

Los procesadores actuales viven en la era NISQ (Noisy Intermediate-Scale Quantum). El chip Osprey de IBM ostenta 433 qubits físicos, pero ninguno es todavía un qubit “lógico” plenamente corregido; la relación típica entre ambos oscila de 1:1000 a 1:3000 según el esquema de corrección de errores. Los 5.000 qubits del annealer de D-Wave se convierten en un recurso especializado para problemas de optimización, no en una llave maestra contra la criptografía pública: la propia compañía comunica que sus máquinas no ejecutan el algoritmo de Shor, requisito indispensable para factorizar grandes enteros de manera general.

Del hype al hardware: un millón de qubits y contando

El 24 de mayo de 2025, un equipo de Google Quantum AI publicó un estudio que recortó dramáticamente la cifra mágica: solo harían falta un millón de qubits físicos —y una semana de ejecución estable— para quebrar RSA-2048. La cifra supone una reducción de veinte veces respecto a su propio cálculo de 2019. Pero incluso ese millón está a años de distancia, pues el procesador Willow, la joya de la corona de Google, apenas roza los 105 qubits y todavía no puede ejecutar rutinas útiles de corrección de errores a gran escala.

Criptoagilidad o criptofatalismo: el verdadero reto corporativo

Adoptar algoritmos poscuánticos demasiado pronto puede forzar costosas reimplementaciones si los estándares cambian; hacerlo demasiado tarde puede dejar expuestos datos que duren más que las claves que los protegen. NIST zanjó parte de la incertidumbre al publicar en 2024 los FIPS 203-205, que oficializan Kyber, Dilithium y Sphincs+ como pilares de la nueva criptografía resistente a qubits. La hoja de ruta recomienda fases híbridas —por ejemplo, TLS 1.3 con RSA + Kyber-768— para permitir que los sistemas legacy continúen operando mientras se verifica la interoperabilidad.

Latinoamérica en la encrucijada poscuántica

En la región, la conversación suele centrarse en la brecha digital, pero rara vez en la brecha criptográfica. Paradójicamente, esa distancia puede ofrecer una ventaja táctica: mucha infraestructura crítica todavía opera con RSA-1024 o incluso TLS 1.0, lo que obliga a renovar certificados de todos modos antes de la obsolescencia cuántica —una oportunidad para saltar directamente a esquemas híbridos. En sectores con ciclos de vida largos, como la minería o la acuicultura, la estrategia no es desplegar Kyber mañana, sino diseñar “zonas de amortiguación”: redes de pasarela que terminen las conexiones poscuánticas en el perímetro y traduzcan a protocolos antiguos dentro de la planta.

Nuevas preguntas en el horizonte: quién, cuándo y para qué

El debate sobre “romper RSA” funciona como un barómetro cultural: mide nuestra capacidad colectiva para distinguir avance científico de narrativa sensacionalista. La historia sugiere que las tecnologías transformadoras raramente llegan en un único acto dramático; se infiltran silenciosas, cambian incentivos y, solo después, se vuelven visibles.

Al final, la “ruptura” de RSA no reside en un laboratorio chino ni en un reporte corporativo, sino en la posibilidad de que confundamos espectáculo con preparación. Las claves seguirán firmando contratos y cifrando secretos mientras los profesionales de seguridad decidan qué hacer con la ventana de oportunidad que aún queda abierta. Lo demás es eco. Porque en el mundo de la criptografía, la mayor brecha no es de bits, sino de comprensión: entre quienes reaccionan a los titulares y quienes, con paciencia estratégica, construyen el futuro antes de que llegue.