La computación cuántica ha dejado de ser una promesa de laboratorio para convertirse en una disciplina con hardware accesible vía nube, hojas de ruta industriales públicas y, sobre todo, una urgencia regulatoria que ya afecta a las decisiones de seguridad de cualquier empresa. A diferencia de un ordenador clásico, que manipula bits que valen 0 o 1, un ordenador cuántico opera sobre qubits que pueden permanecer en superposición de ambos estados y entrelazarse entre sí. Esa diferencia física no es un detalle académico: cambia la clase de problemas que pueden resolverse de forma eficiente y, con ello, obliga a repensar la criptografía sobre la que descansa Internet.
Qubits, superposición y entrelazamiento
Un qubit se describe matemáticamente como una combinación lineal de los estados base |0'' y |1'', con amplitudes complejas cuyos cuadrados suman uno. Mientras el qubit no se mide, conserva esa superposición; al medirlo, colapsa a un valor clásico con una probabilidad dada por dichas amplitudes. El entrelazamiento permite que el estado de un qubit dependa del de otro aunque estén físicamente separados, de modo que un registro de n qubits representa simultáneamente 2^n configuraciones. Un procesador de 50 qubits abarca, en superposición, más de mil billones de estados, una cifra inalcanzable para la memoria de cualquier supercomputador clásico.
El gran obstáculo es la decoherencia: la fragilidad de esos estados frente al ruido del entorno (vibraciones, radiación térmica, campos electromagnéticos). Por eso los procesadores superconductores de IBM o Google trabajan a temperaturas de milikelvin, cercanas al cero absoluto, dentro de criostatos de dilución. Las tasas de error por puerta lógica rondan hoy el 0,1-1 %, lejos del umbral necesario para cálculos arbitrariamente largos sin corrección.
Tecnologías de qubit: superconductores, iones atrapados y fotónica
No existe un único camino hacia la ventaja cuántica. Las principales familias compiten en propiedades distintas:
| Tecnología | Tiempo de coherencia | Velocidad de puerta | Reto principal |
|---|---|---|---|
| Superconductores (IBM, Google) | Decenas-cientos de µs | Muy alta (ns) | Refrigeración criogénica y conectividad |
| Iones atrapados (IonQ, Quantinuum) | Segundos | Más lenta (µs) | Escalado del número de iones |
| Fotónica (PsiQuantum, Xanadu) | Alto, opera a temperatura ambiente | Variable | Generación de fotones a demanda |
| Átomos neutros (Pasqal, QuEra) | Alto | Media | Control individual y direccionamiento |
La corrección de errores cuánticos es el puente entre estos prototipos ruidosos (la era NISQ, Noisy Intermediate-Scale Quantum) y el ordenador tolerante a fallos. Códigos como el surface code agrupan decenas o cientos de qubits físicos para formar un solo qubit lógico fiable. Estimaciones conservadoras sitúan en miles de qubits físicos el coste de cada qubit lógico, lo que explica por qué las hojas de ruta hablan de millones de qubits físicos para aplicaciones criptográficamente relevantes.
La razón técnica de fondo es el llamado teorema del umbral: si la tasa de error por operación física se mantiene por debajo de un valor crítico (en torno al 1 % para el surface code), entonces añadir más qubits físicos reduce exponencialmente la probabilidad de error del qubit lógico. Por debajo del umbral, escalar mejora la fiabilidad; por encima, la empeora. Buena parte del esfuerzo de los fabricantes en 2026 se concentra precisamente en bajar consistentemente de ese umbral y en demostrar qubits lógicos cuya tasa de error mejore al aumentar la distancia del código. Es el hito que separa la demostración académica de la utilidad industrial.
Conviene también distinguir entre dos paradigmas de cómputo cuántico. El modelo de puertas (gate-based) ejecuta circuitos de operaciones unitarias sobre qubits y es de propósito general; es el camino de IBM, Google, IonQ o Quantinuum. El recocido cuántico (quantum annealing), asociado a D-Wave, no ejecuta circuitos arbitrarios sino que busca el estado de mínima energía de un sistema y se orienta a problemas de optimización. No son equivalentes ni intercambiables: el modelo de puertas es el único que puede ejecutar el algoritmo de Shor, mientras que el recocido aborda una familia más estrecha de problemas combinatorios.
Algoritmos que cambian las reglas
El interés práctico de la computación cuántica reside en algoritmos concretos con ventaja demostrada:
- Algoritmo de Shor: factoriza números enteros en tiempo polinómico, lo que rompería RSA y la criptografía de curva elíptica que protege banca, firma electrónica y TLS.
- Algoritmo de Grover: acelera la búsqueda no estructurada con una mejora cuadrática; obliga a duplicar la longitud de las claves simétricas (de AES-128 a AES-256) para mantener el margen de seguridad.
- Simulación cuántica: reproduce el comportamiento de moléculas y materiales, con aplicaciones en química computacional, catálisis y diseño de fármacos donde los métodos clásicos escalan mal.
- QAOA y recocido cuántico: abordan problemas de optimización combinatoria (rutas, carteras, planificación) con resultados todavía heterogéneos.
Criptografía post-cuántica: la migración que no puede esperar
La amenaza no es solo futura. El modelo harvest now, decrypt later describe a un adversario que captura hoy tráfico cifrado para descifrarlo cuando disponga de un ordenador cuántico maduro. Por eso la migración a criptografía post-cuántica (PQC) es ya un proyecto de gobernanza de TI. En 2024 el NIST publicó los primeros estándares definitivos: FIPS 203 (ML-KEM, basado en CRYSTALS-Kyber para intercambio de claves), FIPS 204 (ML-DSA, firma digital basada en CRYSTALS-Dilithium) y FIPS 205 (SLH-DSA, firma basada en funciones hash). Estos algoritmos resisten tanto a Shor como a Grover porque se apoyan en problemas de retículos y funciones hash sin estructura algebraica explotable.
Una hoja de ruta de migración realista contempla varias fases: (1) inventariar dónde y cómo se usa criptografía asimétrica (TLS, VPN, firma de código, PKI interna); (2) clasificar datos por su vida útil de confidencialidad; (3) desplegar criptografía híbrida que combine un algoritmo clásico con uno PQC durante la transición; (4) verificar el rendimiento, ya que las claves y firmas PQC son más grandes y afectan al handshake; y (5) establecer agilidad criptográfica para sustituir algoritmos sin rediseñar las aplicaciones.
Las cifras ayudan a dimensionar el reto. Una clave pública RSA-2048 ocupa unos 256 bytes; una clave de ML-KEM-768 ronda el kilobyte y media, y una firma ML-DSA puede superar los dos kilobytes y medio frente a los pocos cientos de bytes de una firma ECDSA. En un protocolo como TLS, ese aumento se traduce en handshakes más pesados, mayor consumo de ancho de banda y, en dispositivos con poca memoria, en limitaciones reales. Por eso la migración no es un simple cambio de biblioteca: obliga a probar el comportamiento extremo a extremo, a revisar tamaños máximos de mensaje y a planificar el impacto en infraestructuras con dispositivos embebidos de ciclo de vida largo, como contadores, terminales de pago o equipamiento industrial que vivirá una década o más.
Organismos como la ENISA a escala europea y el Centro Criptológico Nacional en España han publicado guías que recomiendan iniciar ya la transición y priorizar los enfoques híbridos durante la fase de convivencia. El consenso regulatorio es inequívoco: la criptoagilidad —la capacidad de cambiar de algoritmo sin reescribir la aplicación— deja de ser una buena práctica recomendable para convertirse en un requisito de diseño de cualquier sistema nuevo.
Casos de uso reales más allá del bombo
Conviene separar lo que ya aporta valor experimental de lo que sigue siendo especulativo. En simulación de moléculas, la química cuántica es el ámbito donde la ventaja teórica es más clara, porque simular sistemas cuánticos en hardware clásico escala de forma prohibitiva. Empresas farmacéuticas y de materiales exploran ya el cálculo de energías de estados fundamentales de pequeñas moléculas como prueba de concepto. En optimización (logística, carteras financieras, planificación de la producción) los algoritmos variacionales como QAOA y el recocido cuántico se ensayan en problemas piloto, aunque la ventaja frente a los mejores resolutores clásicos todavía no está demostrada de forma concluyente. Y en aprendizaje automático cuántico, la investigación es activa pero los resultados son todavía preliminares. La lectura honesta para un comité de dirección es esta: hoy el retorno está en formar al equipo, prototipar sobre hardware en la nube y prepararse para la criptografía post-cuántica; la transformación operativa amplia llegará cuando madure la corrección de errores.
Errores comunes al planificar la adopción
El primero es confundir el bombo mediático con la disponibilidad real: a fecha de hoy no existe un ordenador cuántico capaz de romper RSA-2048, y prometer ese hito a corto plazo a un comité de dirección destruye credibilidad. El segundo es posponer la migración PQC con el argumento de que "todavía no hay máquina"; los datos sensibles con décadas de confidencialidad ya están en riesgo por la cosecha de tráfico. El tercero es subestimar el impacto en certificados, HSM y dispositivos embebidos con ciclos de vida largos. Y el cuarto, esperar que la programación cuántica sea como la clásica: requiere razonar con probabilidades, ruido y un número limitado de medidas, no con depuración línea a línea.
Preguntas frecuentes
¿Sustituirá el ordenador cuántico al clásico? No. Es un acelerador para clases concretas de problemas (factorización, simulación, ciertas optimizaciones). Para ofimática, bases de datos o servir páginas web, el hardware clásico seguirá siendo más eficiente y barato.
¿Cuándo debo iniciar la migración a criptografía post-cuántica? Ya. Con los estándares FIPS 203/204/205 publicados, lo prudente es comenzar por el inventario criptográfico y los datos de larga vida, sin esperar a que exista una amenaza operativa.
¿Qué es la "ventaja cuántica"? El punto en que una máquina cuántica resuelve un problema útil en menos tiempo o coste que el mejor método clásico conocido. Se han demostrado experimentos de supremacía en tareas artificiales, pero la ventaja en problemas con valor comercial sigue siendo un objetivo abierto.
¿Puedo experimentar sin comprar hardware? Sí. Plataformas en la nube como IBM Quantum o Amazon Braket dan acceso a procesadores reales y simuladores, y SDK como Qiskit o Cirq permiten prototipar circuitos sin inversión en infraestructura criogénica.
Conclusión
La computación cuántica plantea a las organizaciones dos relojes distintos. Uno avanza despacio: la llegada de máquinas tolerantes a fallos con utilidad comercial amplia todavía se mide en años y depende de resolver la corrección de errores a escala. El otro corre ya: la obligación de proteger los datos frente a la cosecha y descifrado diferido, que convierte la migración a criptografía post-cuántica en una tarea de hoy, no de mañana. La estrategia sensata para 2026 no es comprar un ordenador cuántico, sino auditar el inventario criptográfico, adoptar agilidad criptográfica e híbridos PQC, y formar al equipo para entender un paradigma probabilístico. En Summum Sistemas abordamos esa preparación como un proyecto de continuidad de seguridad, no como una apuesta tecnológica especulativa.