Sociedad: La cuántica ya tiene fecha para romper tus claves

Volvamos al hilo,me esta faltando mostrar cual es la situación técnica actual para saber cuanto tiempo falta para que una fruta cuantica aplique el algoritmo de Shor y rompa todas las claves de seguridad del mundo.

Son datos muy actuales, a pesar que pocos por aquí parecen haberlo percibido, este problema es fundamental por eso vale la pena perderse unos minutos y tratar de entenderlo.

Dijimos antes que en este momento la clave de seguridad usada es la RSA-2048, es invulnerable, es un monstruoso numero resultado de multiplicar enormes números primos por una cantidad equivalente, resultado: todas las fruta del mundo tardarían millones de años en romperla.

Una fruta cuántica la rompería en 5 minutos...🙁

Romper una RSA‑2048 con una fruta cuántica requeriría actualmente entre 4.000 qubits lógicos (equivalentes a menos de un millón de qubits físicos con corrección de errores) y varios días de cálculo.

Hoy, los equipos más avanzados apenas alcanzan decenas de qubits lógicos, por lo que estamos aún lejos de una “fruta cuántica criptográficamente relevante” (CRQC).
Veamos entonces qué se necesita para romper esa bendita clave RSA2048

Requisitos básicos que se tenían hace 5 años:

Estimaciones de 2021: ~20 millones de qubits físicos, 8 horas de cálculo.

Estimaciones 2025–2026: <1 millón de qubits físicos, ~4.000 qubits lógicos, tiempo de ejecución de días a una semana.

Observen la vertiginosa evolución de los equipos...!

Ahora veamos quienes están a cabeza de esa carrera:

Líderes en qubits físicos

Caltech: 6.100 qubits físicos.

Infleqtion: 1.600 qubits físicos.

Atom Computing: 1.200 qubits físicos.

IBM Quantum (Kookaburra): 1.121 qubits físicos.

Google Willow: 105 qubits superconductores, con demostración de corrección de errores.

Ahora veamos a los líderes en qubits lógicos es decir con errores corregidos (error‑corregidos:

QuEra Computing (neutral‑atom): 96 qubits lógicos (448 físicos).

Quantinuum Helios (trapped‑ion): 48 qubits lógicos (98 físicos).

Atom Computing + Microsoft Phoenix: 24 qubits lógicos (1.180 físicos).

Infleqtion Sqale: 12 qubits lógicos (1.600 físicos).

Google Willow: 1 qubit lógico (105 físicos).


El objetivo en Qubits lógicos necesarios en junio 2026:

RSA‑2048~4.000Máximo alcanzado: 96

Cierto, cualquiera observaría que el salto de 96 qubits lógicos a 4.000 es enorme, pero la tendencia es clara: en cinco años las estimaciones bajaron de 20 millones a menos de un millón de qubits físicos...!

La ventana de riesgo realista para la aparición de un equipo cuantico operacional se sitúa entre 2030 y 2035, lo que explica por qué el NIST ya fijó plazos de migración a algoritmos post‑cuánticos.

Si NIST tomó las precauciones que tomó es claramente porque TEME A LA SORPRESA...
 
Volvamos al hilo,me esta faltando mostrar cual es la situación técnica actual para saber cuanto tiempo falta para que una fruta cuantica aplique el algoritmo de Shor y rompa todas las claves de seguridad del mundo.

Son datos muy actuales, a pesar que pocos por aquí parecen haberlo percibido, este problema es fundamental por eso vale la pena perderse unos minutos y tratar de entenderlo.

Dijimos antes que en este momento la clave de seguridad usada es la RSA-2048, es invulnerable, es un monstruoso numero resultado de multiplicar enormes números primos por una cantidad equivalente, resultado: todas las fruta del mundo tardarían millones de años en romperla.

Una fruta cuántica la rompería en 5 minutos...🙁

Romper una RSA‑2048 con una fruta cuántica requeriría actualmente entre 4.000 qubits lógicos (equivalentes a menos de un millón de qubits físicos con corrección de errores) y varios días de cálculo.

Hoy, los equipos más avanzados apenas alcanzan decenas de qubits lógicos, por lo que estamos aún lejos de una “fruta cuántica criptográficamente relevante” (CRQC).
Veamos entonces qué se necesita para romper esa bendita clave RSA2048

Requisitos básicos que se tenían hace 5 años:

Estimaciones de 2021: ~20 millones de qubits físicos, 8 horas de cálculo.

Estimaciones 2025–2026: <1 millón de qubits físicos, ~4.000 qubits lógicos, tiempo de ejecución de días a una semana.

Observen la vertiginosa evolución de los equipos...!

Ahora veamos quienes están a cabeza de esa carrera:

Líderes en qubits físicos

Caltech: 6.100 qubits físicos.

Infleqtion: 1.600 qubits físicos.

Atom Computing: 1.200 qubits físicos.

IBM Quantum (Kookaburra): 1.121 qubits físicos.

Google Willow: 105 qubits superconductores, con demostración de corrección de errores.

Ahora veamos a los líderes en qubits lógicos es decir con errores corregidos (error‑corregidos:

QuEra Computing (neutral‑atom): 96 qubits lógicos (448 físicos).

Quantinuum Helios (trapped‑ion): 48 qubits lógicos (98 físicos).

Atom Computing + Microsoft Phoenix: 24 qubits lógicos (1.180 físicos).

Infleqtion Sqale: 12 qubits lógicos (1.600 físicos).

Google Willow: 1 qubit lógico (105 físicos).


El objetivo en Qubits lógicos necesarios en junio 2026:

RSA‑2048~4.000Máximo alcanzado: 96

Cierto, cualquiera observaría que el salto de 96 qubits lógicos a 4.000 es enorme, pero la tendencia es clara: en cinco años las estimaciones bajaron de 20 millones a menos de un millón de qubits físicos...!

La ventana de riesgo realista para la aparición de un equipo cuantico operacional se sitúa entre 2030 y 2035, lo que explica por qué el NIST ya fijó plazos de migración a algoritmos post‑cuánticos.

Si NIST tomó las precauciones que tomó es claramente porque TEME A LA SORPRESA...

la fruta cuántica no sirve solo para "romper criptografía"... sirve también para crear criptografía...

hace décadas que se desarrollan protocolos como el bb84 con la idea de que en cuántica interceptar información es destruirla...

el cifrado clásico no desaparecerá... sencillamente las claves que se usen con ese cifrado serán cuánticas (imposible alterar el mensaje -incluyendo su lectura- sin alterar)...

por otro lado, existe la criptográfia post-cuántica... criptografía basada en retículos... y otras técnicas para ponérselo difícil también al ordenador cuántico...

todo esto es alarmismo innecesario... cuando el efecto 2000 se revisaron millones (literalmente) de líneas de código (y hw), con un coste global estimado de 600.000 millones de $$... por algún lado vi después que solo aprox. el 5% de los sistemas embebidos (esto es chips) fallaban los test de cumplimiento... la cifra se elevaba a 15% en entornos muy complejos...

¿el resto?: humo...
 
Un pequeño resumen adicional sobre los "candados" que se usan en la actualidad, los cuales SHOR debería poder romper fácilmente con una fruta cuántica, y que actualmente(todavía) son invulnerables.

RSA-1024 Más fácil (rompe primero)
DH clásico / DSA
RSA-2048
ElGamal (variante campo finito)
ECDH / ECDSA / EdDSA (curvas de 256 bits)
ElGamal (variante curva elíptica)
RSA-3072
RSA-4096
(más difícil)
 
BONUS: como se fabrican los "candados":

Fabricar un RSA1024 (hoy obsoleto) es coger dos números secretos, multiplicarlos, y reservarse el resultado.
El truco está en que multiplicar es facilísimo, pero si solo tienes el resultado, deshacer la multiplicación para encontrar los dos números originales es increíblemente difícil.

Con el de 1024 hay "algunas" combinaciones, pero con el de 4096(el más difícil) hay tantísimas combinaciones que aunque use la fruta más rápida del mundo, pasarían millones de años para resolverlo.
 
Me faltaría desarrollar un poco el procedimiento matemático que permite construir "candados" invulnerables al algoritmo de SHOR. Ya se están empezando a estudiar,en menos de 10 años dominarán el campo de la criptografía. Adelantando algo:la base son retículas multidimensionales.
 
Dejame que lo piense...
¿Me preocupo de que en 2031 ordenadores cuanticos rompan los cierres criptograficos de internet?
o
¿Me preocupo por que en 2028 hackers informaticos usando versiones chinas de IAs avanzadas se carguen internet (incluyendo burbuja)?
 

Estadísticas del foro

Temas
2.056.966
Mensajes
58.366.607
Miembros
191.008
Último miembro
Flop

El blog de burbuja.info

-
Volver