Una computadora cuántica avanzada podría socavar algunos de los sistemas criptográficos utilizados para proteger las comunicaciones, las transacciones, las bases de datos y las blockchains, dijeron los tres supervisores financieros de la Unión Europea en su evaluación de otoño sobre los riesgos para el sistema financiero del bloque.

La advertencia, emitida por el comité conjunto de la Autoridad Bancaria Europea, la Autoridad Europea de Seguros y Pensiones de Jubilación y la Autoridad Europea de Valores y Mercados, destacó que la amenaza podría materializarse “antes que cualquier aplicación comercial viable”, lo que significa que una máquina capaz de romper el cifrado podría existir antes de que la computación cuántica sea útil para cualquier otra cosa.

La evaluación señaló que el material cifrado no tiene que leerse en el momento en que es robado. La información recopilada ahora podría descifrarse en el futuro, señaló el informe, una práctica que la industria denomina “cosechar ahora, descifrar después”. Todo lo interceptado hoy que siga teniendo valor dentro de una década ya está en riesgo.

La Ley de Resiliencia Operativa Digital exige que las entidades financieras adopten criptografía de última generación frente a amenazas emergentes, mientras que el Grupo de Cooperación NIS de la UE ha recomendado por separado que los Estados miembros adopten una estrategia de migración hacia la criptografía poscuántica antes de finales de 2026, fecha que está a solo tres meses.

Amenazas y oportunidades

Los supervisores no fueron uniformemente negativos. La computación cuántica podría “transformar el sector financiero” a medio plazo, dijeron, señalando la optimización de los procesos financieros, el trabajo relacionado con fraude y cumplimiento, la fijación de precios y la simulación.

En el caso de las blockchains, la exposición ya es medible. Glassnode descubrió en mayo que 6,04 millones de BTC, el 30,2% del suministro emitido y con un valor de más de 469.000 millones de dólares en ese momento, tenían claves públicas visibles on-chain y podrían convertirse en objetivo sin que fuera necesaria transacción alguna. Las estimaciones para el Q-Day, el momento en que una máquina pueda romper la criptografía que sustenta a Bitcoin y Ethereum, van de 2030 a 2032 y más allá.

Entre las recomendaciones del informe a las autoridades y a las instituciones financieras está seguir planificando los riesgos derivados del rápido desarrollo de la IA y de la computación cuántica, además de mantener la resiliencia operativa y reforzar las prácticas de ciberseguridad.