Las órdenes ejecutivas del presidente Donald Trump que aceleran la transición del gobierno federal a la criptografía post-cuántica para 2031 están recibiendo apoyo y críticas de investigadores que afirman que Washington está ajustando sus planes para adaptarse a un panorama cuántico que cambia rápidamente.

Las órdenes ejecutivas firmadas por Trump el lunes adelantan la fecha límite federal para adoptar la criptografía post-cuántica de 2035 a 2031 y llegan en un momento en que gobiernos, empresas tecnológicas y desarrolladores de criptomonedas aumentan sus esfuerzos para prepararse para futuras amenazas cuánticas.

"Es difícil predecir una fecha precisa para una computadora cuántica criptográficamente relevante porque aún hay muchas incógnitas, pero en cualquier momento entre tres y 10 años es creíble", dijo el Dr. Stefan Leichenauer, vicepresidente de ingeniería y científico principal de SandboxAQ, a Decrypt. "Lo importante es que las consecuencias de una [computadora cuántica criptográficamente relevante] son tan dramáticas que debemos estar preparados incluso para las predicciones más agresivas".

Al mismo tiempo, advirtió que las organizaciones podrían estar ya retrasadas en sus esfuerzos por migrar a la criptografía post-cuántica.

"Estamos avanzando rápido en la migración [a la computación post-cuántica], pero dados los largos tiempos de transición para muchos sistemas, es probable que ya estemos retrasados", dijo Leichenauer. "La migración [a la computación post-cuántica] es un proceso de varios años, y es probable que una [computadora cuántica criptográficamente relevante] aparezca antes de que terminemos".

Las órdenes ejecutivas deberían servir como "una llamada de atención", añadió, calificando la seguridad cuántica como una prioridad urgente.

Según Alex Pruden, CEO de la firma de seguridad cuántica Project Eleven, la línea de tiempo revisada de la Casa Blanca estaba atrasada.

"Ha habido muchos rumores sobre avances en la computación cuántica, y otros países han actualizado sus plazos, más recientemente Francia", dijo Pruden a Decrypt. "Cuando salió esta orden, supongo que mi reacción fue 'qué bien, ya era hora'".

Pruden dijo que el objetivo de 2028 es ambicioso pero ya no inverosímil. Project Eleven estima un 50% de probabilidad de una computadora cuántica criptográficamente relevante para 2033, y un 10% para 2030.

"Creo que si me hubieras preguntado hace dos años, habría dicho que hay un 0% de posibilidades", dijo Pruden. "Ahora creo que hay una posibilidad material".

Paul Stimers, socio de Holland & Knight y director ejecutivo de la Quantum Industry Coalition, dijo que las órdenes ejecutivas reflejan un creciente consenso de que el cronograma para una computadora cuántica criptográficamente relevante se está acortando.

"Las hojas de ruta de la industria cuántica están empezando a converger en el período 2028-2030", dijo Stimers a Decrypt. Pero advirtió que las estimaciones públicas podrían no incluir programas clasificados de computación cuántica en los Estados Unidos o en el extranjero.

También señaló una preocupación más inmediata de que los adversarios ya estén recopilando datos cifrados en previsión de futuras capacidades de descifrado.

"Debido a que los adversarios ya están robando datos cifrados y reteniéndolos hasta que puedan descifrarlos con una computadora cuántica criptográficamente relevante, la amenaza es inmediata y el momento de abordarla es ahora", dijo. "Migrar a la encriptación post-cuántica y la ciberseguridad ágil lleva tiempo. La [orden ejecutiva de] ciberseguridad equilibra la urgencia con el realismo".

Stimers dijo que los miembros de la coalición han respondido favorablemente a las órdenes ejecutivas, citando su enfoque en la fabricación, comercialización, implementación y participación de la industria junto con la investigación. También describió la hoja de ruta de ciberseguridad post-cuántica de la administración como ambiciosa pero alcanzable.

No todos vieron las órdenes ejecutivas como una señal de que el gobierno se está adelantando al problema. Algunos críticos en las redes sociales argumentaron que la urgencia en torno a la criptografía post-cuántica está largamente retrasada porque los datos sensibles ya se están recopilando y almacenando con la expectativa de que futuras computadoras cuánticas puedan eventualmente descifrarlos.

Otros, incluida la física cuántica Anastasia Marchenkova, dijeron que el mensaje de la administración sobre la "dominancia cuántica" está ayudando a crear conciencia y atraer inversiones, pero también podría generar expectativas poco realistas sobre la rapidez con la que la industria puede ofrecer resultados prácticos.

"Introducir lo 'cuántico' en la conversación nacional ayuda genuinamente —presupuesto, interés, nuevo talento en el camino— y eso es lo que nos mueve de la investigación a la comercialización y construye negocios reales de pico y pala", dijo Marchenkova a Decrypt. "Pero la preparación es aburrida y poco glamorosa: agilidad, migración, realmente implementar la defensa, no solo exagerar la ofensiva de romper la encriptación o construir una computadora cuántica", dijo.

"Si los plazos se deslizan —y algunos lo harán— la multitud del 'vaporware' se volverá más ruidosa", añadió. "Y ahora que hay empresas cuánticas públicas, estos anuncios mueven el mercado significativamente, aunque no estamos seguros de cuáles serán los efectos a largo plazo".

A pesar de esta preocupación, Marchenkova dijo que no hay nada gravemente incorrecto en las órdenes ejecutivas.

"Lo que falta es el 'cómo'", dijo. "Ahora tenemos varios algoritmos post-cuánticos estandarizados y una verdadera confusión sobre cuál usar dónde y cuál es el mejor. La orden dice 'migrar', no 'así es como se elige'".

Christopher Tam, presidente y jefe de innovación de BTQ Technologies, dijo que el plazo de 2031 establecido por la administración para que las agencias federales migren los activos de alto valor a la criptografía post-cuántica sigue siendo demasiado lento, dada la velocidad de los esfuerzos de la industria y los riesgos potenciales que plantea la computación cuántica.

"Yo lo habría hecho más urgente", dijo Tam a Decrypt, señalando que empresas como Google ya han fijado objetivos para 2029 para la migración post-cuántica. "Parece algo extraño que el gobierno federal se quede atrás de la industria por dos años".

Tam también cuestionó el alcance limitado de la orden, argumentando que se centra principalmente en los sistemas federales, dejando gran parte del sector financiero y la base industrial más amplia fuera de su alcance inmediato.

Al mismo tiempo, dijo que la administración merece crédito por combinar las iniciativas de computación cuántica y ciberseguridad en órdenes ejecutivas separadas pero relacionadas.

"Si hay avances en la investigación de la computación cuántica y un desarrollo exitoso de la misma, entonces conlleva la carga o el riesgo de ataques criptográficos cuánticos", dijo Tam. "Esa es la verdadera razón por la que vimos estas dos órdenes ejecutivas ir de la mano".

Para las criptomonedas, sin embargo, Tam dijo que el desafío es más complicado. Si bien los reguladores pueden influir en los bancos y otras instituciones financieras, las redes descentralizadas como Bitcoin no pueden ser dirigidas mediante acciones ejecutivas.

"No se puede emitir una orden ejecutiva para Bitcoin", dijo. "No hay nadie que responda a eso".

Bitcoin enfrenta un problema de coordinación

Las órdenes ejecutivas llegan en un momento en que la industria de las criptomonedas sopesa cómo hacer la transición a la seguridad resistente a la cuántica.

En marzo, BTQ Technologies lanzó una red de prueba de Bitcoin basada en la propuesta de resistencia cuántica BIP-360. En abril, los desarrolladores publicaron la BIP-361, una propuesta que congelaría los Bitcoin mantenidos en direcciones heredadas vulnerables si los propietarios no migran a alternativas resistentes a la cuántica, mientras que los desarrolladores de otras redes como Stellar y Algorand publicaron hojas de ruta para adoptar la criptografía resistente a la cuántica.

Pruden dijo que la conciencia sobre el tema ha aumentado significativamente durante el último año, pero el progreso hacia la implementación de soluciones sigue siendo limitado, porque, a diferencia de muchas redes blockchain, Bitcoin no tiene una fundación o un organismo rector capaz de dirigir un esfuerzo de migración. Como resultado, cualquier transición requeriría la coordinación entre desarrolladores, mineros, exchanges, custodios y grandes tenedores.

"La conciencia en la mente de la gente está realmente donde debe estar", dijo Pruden. "Ahora la pregunta es qué se está haciendo".