En 2026, dos olas tecnológicas dejaron de ser "futuro distante" y pasaron a disputar prioridad en el presupuesto y en la arquitectura de sistemas: blockchain como infraestructura (tokenización, liquidación y automatización) y criptografía post-cuántica (PQC) como el próximo estándar de seguridad para internet y para firmas digitales.
La convergencia es inevitable: las blockchains dependen de criptografía para autenticar transacciones — y la migración hacia algoritmos resistentes a ataques cuánticos va a afectar carteras, redes, compliance y costos operacionales.
Si quieres entender cómo la tecnología está transformando nuestro mundo, este artículo es esencial.
Dónde Estamos Hoy: Blockchain Maduró y la Seguridad Comenzó a Cambiar de Motor
1. La Tokenización Sale del Discurso y Entra en la "Fontanería" Financiera
El salto más importante del blockchain reciente no es "otra moneda más", sino transformar activos y dinero en objetos programables: depósitos tokenizados, reservas/liquidación, y reglas incorporadas en el propio activo.
Un ejemplo emblemático es el Project Agorá, liderado por el BIS Innovation Hub con bancos centrales y el sector bancario para explorar tokenización aplicada a pagos internacionales y liquidación en una plataforma programable. Agorá comenzó en abril de 2024 y prevé reportar resultados en el primer semestre de 2026, lo que debería influir en las prioridades de infraestructura (incluyendo estándares y gobernanza).
2. Escalabilidad y Privacidad Evolucionan con Capas 2 y Pruebas ZK
La promesa del blockchain como infraestructura depende de escala y eficiencia. Por eso, la arquitectura dominante pasó a ser "base segura + ejecución eficiente fuera de la base", con rollups.
Entre ellos, los ZK-rollups usan pruebas de validez para confirmar lotes de transacciones, reduciendo congestión y costo y abriendo puertas para privacidad selectiva (probar sin revelar). Esto se conecta directamente con cómo funciona internet en su capa más profunda.
3. Post-Cuántica Ya es Estándar Oficial — Y No Solo Investigación
La urgencia del post-cuántico cambió de nivel cuando el NIST publicó sus primeros estándares FIPS finales el 13 de agosto de 2024, incluyendo:
- ML-KEM (intercambio/encapsulamiento de claves)
- ML-DSA (Dilithium renombrado) para firmas digitales
En 2025, el NIST también seleccionó HQC como algoritmo adicional para estandarización (como "backup"/defensa alternativa para criptografía de uso general).
4. Internet Está Ensayando la Migración con Modelos Híbridos
En la práctica, la transición tiende a comenzar por mecanismos híbridos (clásico + post-cuántico), para reducir riesgo mientras los estándares e implementaciones maduran. Esto ya aparece en el IETF con drafts para TLS 1.3 definiendo acuerdos híbridos como X25519MLKEM768.
Por Qué la Post-Cuántica Afecta Tanto al Blockchain
Las blockchains no "dependen" solo de criptografía para secreto; dependen sobre todo de criptografía para autenticidad: probar que una transacción fue firmada por la clave correcta.
Y es exactamente ahí donde la amenaza cuántica cambia el juego — porque esquemas ampliamente usados de clave pública (como los basados en curvas elípticas) entran en la zona de riesgo con computadoras cuánticas suficientemente capaces.
El Factor "Harvest Now, Decrypt Later"
Existe un factor de presión ya en el presente: capturar datos cifrados hoy para descifrar en el futuro. El NIST viene reforzando este riesgo en documentos de transición/migración, porque muchos datos tienen "fecha de vencimiento" larga (PII, secretos industriales, registros críticos).
Si te interesa cómo proteger tus datos personales, entender esta amenaza es fundamental.
Los Tres Frentes de Impacto en Blockchain
- Firmas de transacción y carteras (el núcleo de seguridad)
- Infra off-chain (TLS, APIs, HSMs, pipelines) que conectan carteras, exchanges, custodios y sistemas corporativos
- Migración de ecosistema: estándares, gobernanza, compatibilidad y costos
Qué Esperar del Futuro: Hacia Dónde Va Esta Convergencia
1. "Blockchain Invisible": Más Infraestructura, Menos Producto
La tendencia es que blockchain se convierta en capa de registro y automatización incorporada en plataformas. El BIS, al discutir tokenización e iniciativas como Agorá, apunta justamente hacia un sistema más programable e integrado entre dinero y activos — con gobernanza y reglas claras.
Las instituciones también están creando "piezas de lego" para tokenización y uso institucional. DTCC, por ejemplo, viene publicando iniciativas y soluciones relacionadas con DLT/activos digitales e integración con infraestructura tradicional.
2. Cripto-Agilidad Se Convierte en Requisito de Arquitectura
El futuro probable no es "cambiar un algoritmo por otro y listo". Es diseñar sistemas cripto-ágiles: capaces de cambiar algoritmos con gobernanza, inventario y procesos.
El NIST tiene material dedicado a migración hacia PQC y mapeo hacia frameworks de riesgo, reforzando que la transición es un viaje:
- Inventariar → 2. Priorizar → 3. Migrar → 4. Validar
3. Las Blockchains Tendrán que "Aceptar" Nuevas Firmas
La ruta más discutida en Ethereum para facilitar la adopción de nuevos esquemas de firma es Account Abstraction (AA): desplazar la lógica de autenticación hacia cuentas programables (carteras en smart contract).
Esto permite evolución gradual del esquema de firma sin cambiar todo de una vez. Hay discusiones técnicas explícitas sobre "camino hacia transacciones post-cuánticas" apoyado en AA.
Las Mayores Preocupaciones (Las Que Más Derriban Proyectos en el Mundo Real)
1. El Reloj Cuántico es Incierto — Pero el Costo de "Esperar a Ver" es Alto
Aunque las computadoras cuánticas "cripto-relevantes" aún no estén disponibles, el riesgo de capturar datos hoy para descifrar mañana ya altera la priorización de seguridad — principalmente para datos de larga vida.
2. Migración en Blockchain es una Migración de Ecosistema, No de Servidor
En TI tradicional, cambias certificados y bibliotecas. En blockchain pública, tocas:
- Carteras
- Formato/validación
- Contratos
- Integraciones
- Hardware
- Estándares comunitarios
Investigaciones y discusiones apuntan a impactos de compatibilidad (ej.: flujos que dependen de ciertas primitivas y contratos que asumen un tipo específico de firma).
3. Tamaño y Costo: Las Firmas Post-Cuánticas Pueden Pesar en el Throughput
Los algoritmos post-cuánticos (especialmente firmas) pueden tener claves/firmas más grandes que ECDSA/EdDSA, presionando almacenamiento, ancho de banda y costos por transacción.
Esto tiende a fortalecer el papel de L2/rollups como amortiguadores de costo y escala.
4. Gobernanza, Compliance y "Dinero Privado" (Stablecoins) Entran en Tensión
Conforme el ecosistema madura, reguladores y bancos centrales enfatizan riesgos de stablecoins y la necesidad de estructuras más robustas y gobernadas para dinero/activos tokenizados.
En 2025, el BIS fue citado en alertas sobre riesgos y soberanía monetaria, al mismo tiempo que defiende alternativas más integradas y programables para pagos.
Box 1 — PQC en 30 Segundos: Qué Es y Qué No Es
Criptografía post-cuántica (PQC) es un conjunto de algoritmos diseñados para resistir ataques de computadoras cuánticas, pero ejecutándose en computadoras clásicas.
Es diferente de "criptografía cuántica" (como QKD), que depende de canales/física cuántica. El NIST mantiene explicaciones y estándares oficiales, incluyendo ML-KEM y ML-DSA.
Box 2 — "Harvest Now, Decrypt Later": Por Qué Esto es un Problema Hoy
El ataque es simple: un adversario no necesita romper la criptografía ahora — basta capturar tráfico/datos cifrados y guardarlos.
Cuando haya capacidad (cuántica o avances), el contenido puede ser revelado. El NIST usa este escenario como una de las justificaciones centrales para acelerar la migración hacia PQC.
Tamaños de Firma: El Costo de la Seguridad
| Algoritmo | Tipo | Firma | Clave Pública |
|---|---|---|---|
| ECDSA (actual) | Clásico | 64 bytes | 33 bytes |
| ML-DSA-65 (Dilithium) | PQC | 3.293 bytes | 1.952 bytes |
| FALCON-512 | PQC | 666 bytes | 897 bytes |
| SPHINCS+-128f | PQC (hash-based) | 17.088 bytes | 32 bytes |
El problema: Las firmas post-cuánticas son órdenes de magnitud más grandes que ECDSA. Cada transacción ocupa más espacio en bloque, presiona ancho de banda y aumenta costos de gas. Esto refuerza la importancia de rollups y L2 como amortiguadores de costo y escala.
Cronología de la Amenaza Cuántica
Especialistas debaten sobre cuándo las computadoras cuánticas serán capaces de romper la criptografía actual:
2025-2030: Computadoras cuánticas con 1.000-5.000 qubits. Aún insuficientes para romper RSA o ECC, pero ya útiles para optimización y simulación de materiales.
2030-2035: Sistemas con 10.000-100.000 qubits corregidos de error. "Q-Day" — el día en que la criptografía actual será vulnerable — puede ocurrir en este período. El ataque "harvest now, decrypt later" ya es una preocupación real: gobiernos y hackers están recolectando datos hoy para descifrar cuando la tecnología lo permita.
2035+: Era post-cuántica plena. Toda la infraestructura digital necesitará haber migrado a criptografía resistente a cuántica. Sistemas legados que no migraron serán completamente vulnerables.
La Línea del Tiempo
| Año | Hito |
|---|---|
| 2016 | NIST inicia competencia para algoritmos post-cuánticos |
| 2022 | NIST selecciona finalistas (Kyber, Dilithium, FALCON, SPHINCS+) |
| 2024 | NIST publica estándares finales: ML-KEM, ML-DSA |
| 2025 | HQC seleccionado como backup; Chrome/Cloudflare inician soporte híbrido |
| 2026 | Plazos gubernamentales de migración comienzan; Ethereum AA prepara camino |
| 2030+ | Migración completa esperada para infraestructura crítica |
Preguntas Frecuentes
¿Cuándo las computadoras cuánticas van a romper Bitcoin?
Las estimaciones varían: los más optimistas dicen 2030, los más conservadores, 2045+. Depende de la velocidad de avance en qubits estables. La comunidad Bitcoin tiene propuestas de migración (BIP-360) que pueden activarse antes de que la amenaza se materialice.
¿Necesito preocuparme ahora?
Si eres usuario común, no inmediatamente. Si eres desarrollador, gestor de TI o trabajas con datos sensibles de largo plazo (gobierno, salud, defensa), sí — la migración debe comenzar ahora, porque datos interceptados hoy pueden ser descifrados en el futuro.
¿Qué es "harvest now, decrypt later"?
Es la estrategia de agencias de inteligencia que recolectan datos cifrados hoy, almacenándolos para descifrar cuando las computadoras cuánticas estén disponibles. Por eso datos con validez larga (secretos de estado, historiales médicos, propiedad intelectual) necesitan protección post-cuántica ya.
Para entender mejor las amenazas digitales actuales, consulta nuestro artículo sobre computación cuántica explicada
- Financial Times - "Stablecoins 'perform poorly' as money, central banks warn" (24 de jun. de 2025)
- TechRadar - "Cyber resilience in the post-quantum era: the time of crypto-agility" (25 de ago. de 2025)
#loestervieira #blockchain #criptografia #postcuantico #PQC #seguridaddigital #tokenizacion #NIST #ethereum #web3 #fintech #ciberseguridad #tecnologia #innovacion #futuro
Artículo escrito por Loester Vieira, especialista en tecnología y seguridad digital. ¡Comparte este contenido con quien necesite entender el futuro de la seguridad en blockchain!
