L'arribada d'ordinadors quàntics suficientment avançats ja no és una possibilitat llunyana, sinó una qüestió d'anys. Algorismes clàssics com RSA i ECC, que han protegit les nostres comunicacions durant dècades, cauran davant màquines capaces de factoritzar nombres grans o resoldre problemes de logaritmes discrets en temps polinòmic. Mentre la comunitat criptogràfica treballa en algorismes de signatura postquàntica més eficients, la realitat és clara: no ens podem permetre esperar. A Q2BSTUDIO, com a empresa de desenvolupament de programari i tecnologia, fa anys que ajudem organitzacions a preparar-se per a aquest canvi, integrant solucions de ciberseguretat sòlides i adaptades a cada negoci.
El perill més immediat no és que un ordinador quàntic trenqui les claus avui, sinó l'amenaça de 'collir ara, desxifrar després' (harvest-now-decrypt-later). Els atacants poden emmagatzemar tràfic xifrat actual i esperar que la tecnologia quàntica el desxifri en el futur. Per protegir-nos d'aquest escenari, ja existeixen estàndards postquàntics: ML-KEM per a xifrat i ML-DSA per a signatures, ambdós normalitzats pel NIST el 2024 després d'un concurs internacional de vuit anys. Grans actors com Cloudflare ja han migrat la majoria del seu tràfic a ML-KEM. No obstant això, les signatures digitals són més complexes de substituir, i els nous algorismes prometedors trigaran a estar llestos per a un ús generalitzat.
Analitzem l'estat de l'art. ML-DSA, l'opció generalista disponible avui, té inconvenients: les signatures són molt més grans que les d'Ed25519 o RSA, i no permet certs trucs que feien eficients els sistemes clàssics. D'altra banda, hi ha esquemes especialitzats que destaquen en mètriques concretes: SQIsign ofereix signatures minúscules (148 bytes) però és lentíssim en la generació; UOV té signatures petites però claus públiques enormes (66 kB); FN-DSA (Falcon) és ràpid en verificació però la seva implementació segura és extremadament delicada a causa de l'ús d'aritmètica en coma flotant; HAWK introdueix un nou supòsit de seguretat que està rebent atacs cada cop més propers; els esquemes basats en prova de coneixement com FAEST i MQOM són conservadors però encara lents; i els basats en estructures multivariants com MAYO i SNOVA tenen un historial d'atacs que obliga a ser cauts. NIST ha anunciat que nou esquemes passen a la tercera ronda del seu concurs de signatures, però els terminis són llargs: des de la selecció fins a la disponibilitat en productes passen entre 5 i 7 anys. Per exemple, ML-DSA va trigar des de 2017 fins a 2024 a estandarditzar-se, i encara no hi ha certificats WebPKI àmpliament desplegats. Els nous algorismes no estaran llestos abans de 2030-2035.
Per tant, la pregunta clau és: hem d'esperar a aquells algorismes millors per migrar? La resposta és no. Els terminis regulatoris s'estan acostant: l'ordre executiva dels EUA de juny de 2026 fixa 2031 com a límit; Europa ja debat terminis similars. A més, la migració no és un interruptor que s'acciona de cop. Requereix períodes de transició on convisquin algorismes clàssics i postquàntics, cosa que obre la porta a atacs de degradació (downgrade). Deshabilitar la criptografia clàssica porta temps i no sempre és factible en sistemes distribuïts com la WebPKI. Per tant, començar ja amb ML-DSA és l'única opció realista. Com diu el refrany: 'es va a la guerra amb els algorismes que es tenen, no amb els que es desitjarien tenir'.
A Q2BSTUDIO, entenem que cada organització té necessitats úniques. Per això oferim aplicacions a mida que integren seguretat postquàntica des del disseny. Treballem amb plataformes cloud com AWS i Azure per desplegar arquitectures resilients, i apliquem intel·ligència artificial per detectar anomalies i anticipar amenaces. A més, les nostres solucions de ciberseguretat inclouen pentesting i assessoria per garantir una transició segura. No es tracta només de signatures: els sistemes de Business Intelligence (Power BI) i els agents d'IA també s'han de protegir contra el futur quàntic, ja que les dades que processen avui podrien ser compromeses demà.
La cerca de millors algorismes no és en va. Encara que no arribin a temps per a la primera migració, són crucials per diverses raons. Primer, permetran reduir la mida de les signatures i millorar el rendiment, cosa que beneficiarà aplicacions amb recursos limitats. Segon, la competència del NIST impulsa el desenvolupament de primitives més enllà de les signatures, com credencials anònimes postquàntiques o esquemes de llindar. FAEST, per exemple, ha permès avenços en proves de coneixement zero que s'apliquen a l'autenticació sense revelar informació sensible. A Q2BSTUDIO seguim de prop aquestes innovacions per incorporar-les tan bon punt estiguin madures, però sense perdre de vista l'objectiu immediat: protegir les dades dels nostres clients avui.
L'estratègia correcta és un enfocament híbrid: desplegar ML-DSA ara, mantenint compatibilitat amb algorismes clàssics durant la transició, i planificar la migració a esquemes més eficients quan estiguin disponibles i auditats. Això requereix una anàlisi profunda de la infraestructura actual, la definició de terminis realistes i la formació d'equips tècnics. No és una tasca trivial, però és abordable amb el soci tecnològic adequat. A Q2BSTUDIO combinem experiència en cloud, IA i desenvolupament de programari per oferir migracions postquàntiques que minimitzin l'impacte operatiu i maximitzin la seguretat.
En conclusió, el futur quàntic no espera. Els algorismes de signatura millorats arribaran, però no a temps per a la primera onada de migració. Actuar ara amb ML-DSA i ML-KEM és l'única manera d'evitar que les dades d'avui siguin vulnerables demà. A Q2BSTUDIO estem preparats per guiar les organitzacions en aquest camí, oferint solucions de programari a mida, ciberseguretat avançada i intel·ligència artificial per a un món postquàntic. No espereu que sigui massa tard.
