¿Qué es la criptografía post-cuántica? Guía para empresas (2026)What is post-quantum cryptography? A guide for businesses (2026)
Sin tecnicismos innecesarios: qué protege, qué ha estandarizado el NIST y por qué debería importarte aunque tu empresa no sea un banco.
No unnecessary jargon: what it protects, what NIST has standardized, and why it should matter even if your company isn't a bank.
La criptografía post-cuántica (PQC) es un conjunto de algoritmos de cifrado y firma diseñados para resistir tanto a los ordenadores clásicos actuales como a los futuros ordenadores cuánticos. No es ciencia ficción ni una moda: es una respuesta técnica concreta a un problema matemático concreto.
Qué es exactamente
Los sistemas de cifrado que usamos hoy en día —RSA, Diffie-Hellman, curvas elípticas— dependen de que ciertos problemas matemáticos (factorizar números enormes, resolver logaritmos discretos) sean prácticamente imposibles de resolver para un ordenador clásico en un tiempo razonable. Un ordenador cuántico suficientemente potente, ejecutando el algoritmo de Shor, podría resolver esos mismos problemas en un tiempo mucho menor, rompiendo el cifrado.
La criptografía post-cuántica sustituye esos problemas matemáticos por otros que, hasta donde sabe la comunidad científica, siguen siendo difíciles incluso para un ordenador cuántico. Los más usados actualmente se basan en retículos matemáticos (lattices) y en funciones hash.
Los estándares del NIST
En agosto de 2024, el NIST (Instituto Nacional de Estándares y Tecnología de EE.UU.) publicó los primeros estándares oficiales de criptografía post-cuántica, tras casi una década de proceso de evaluación pública:
- FIPS 203 — ML-KEM (antes conocido como Kyber): mecanismo de encapsulación de claves, usado para intercambiar claves de cifrado de forma segura.
- FIPS 204 — ML-DSA (antes Dilithium): esquema de firma digital, usado para autenticar y garantizar que un mensaje o documento no se ha alterado.
- FIPS 205 — SLH-DSA (basado en SPHINCS+): un segundo esquema de firma, más conservador, basado en funciones hash en lugar de retículos, pensado como alternativa de respaldo.
Que estos algoritmos sean ya estándares oficiales es lo que permite a empresas y gobiernos empezar a exigirlos en pliegos, auditorías y certificaciones, en lugar de tratarlos como una promesa de futuro.
El riesgo real en España
Según estudios recientes del sector en España, el 93,5% de las empresas reconoce que la computación cuántica representa un riesgo directo para su seguridad, pero solo 1 de cada 10 ha empezado a actuar sobre su infraestructura de clave pública. Es una brecha enorme entre la percepción del riesgo y la acción real.
La amenaza "harvest now, decrypt later"
Uno de los motivos por los que esta brecha es peligrosa es la estrategia conocida como "harvest now, decrypt later": capturar y almacenar hoy datos cifrados con la intención de descifrarlos en el futuro, cuando exista un ordenador cuántico suficientemente potente. Si tus datos de hoy necesitan seguir siendo confidenciales dentro de 5 o 10 años, el riesgo no es futuro: ya está pasando. (Le dedicamos un artículo completo a esta amenaza en el blog.)
Cómo lo aplica TitanVault
En TitanVault no tratamos la PQC como una casilla de cumplimiento. Cifra en el propio dispositivo combinando ML-KEM-768 híbrido (Kyber-768 junto con X25519 clásico, por prudencia) con firmas Dilithium5 (ML-DSA-87), el nivel más alto del estándar, y con TitanPQC (TITAN FURIA AEAD). El objetivo es sencillo: que los datos que cifras hoy sigan siendo confidenciales cuando llegue el ordenador cuántico que hoy solo existe en el laboratorio.
Post-quantum cryptography (PQC) is a set of encryption and signature algorithms designed to resist both today's classical computers and future quantum computers. It isn't science fiction or a trend — it's a concrete technical answer to a concrete mathematical problem.
What it actually is
The encryption systems we use today — RSA, Diffie-Hellman, elliptic curves — rely on certain math problems (factoring huge numbers, solving discrete logarithms) being practically impossible for a classical computer to solve in reasonable time. A sufficiently powerful quantum computer, running Shor's algorithm, could solve those same problems far faster, breaking the encryption.
Post-quantum cryptography replaces those math problems with others that, as far as the scientific community knows, remain hard even for a quantum computer. The most widely used today are based on mathematical lattices and on hash functions.
The NIST standards
In August 2024, NIST (the U.S. National Institute of Standards and Technology) published the first official post-quantum cryptography standards, after nearly a decade of public evaluation:
- FIPS 203 — ML-KEM (formerly Kyber): a key-encapsulation mechanism, used to securely exchange encryption keys.
- FIPS 204 — ML-DSA (formerly Dilithium): a digital signature scheme, used to authenticate and guarantee a message or document hasn't been altered.
- FIPS 205 — SLH-DSA (based on SPHINCS+): a second signature scheme, more conservative, based on hash functions instead of lattices, meant as a backup alternative.
These algorithms now being official standards is what lets businesses and governments start requiring them in tenders, audits and certifications, instead of treating them as a future promise.
The real risk in Spain
According to recent industry research in Spain, 93.5% of companies recognize quantum computing as a direct risk to their security, but only 1 in 10 has started acting on their public-key infrastructure. It's a huge gap between perceived risk and actual action.
The "harvest now, decrypt later" threat
Part of why this gap is dangerous is the strategy known as "harvest now, decrypt later": capturing and storing encrypted data today with the intent to decrypt it later, once a sufficiently powerful quantum computer exists. If today's data needs to stay confidential 5 or 10 years from now, the risk isn't future — it's already happening. (We cover this threat in depth in a dedicated post on the blog.)
How TitanVault applies it
At TitanVault we don't treat PQC as a compliance checkbox. It encrypts on-device combining hybrid ML-KEM-768 (Kyber-768 alongside classical X25519, as a prudent measure) with Dilithium5 (ML-DSA-87) signatures, the standard's highest level, and our own EU-patented cipher, TITAN FURIA AEAD. The goal is simple: the data you encrypt today should stay confidential once the quantum computer that today only exists in a lab actually arrives.