El Tesoro de EE. UU. crea un grupo de trabajo para preparar al sistema financiero ante la criptografía poscuántica

El Departamento del Tesoro de Estados Unidos ha puesto en marcha un QuantumReadiness Task Force con el mandato de guiar al sector financiero en la transición hacia la criptografía poscuántica. El anuncio, realizado el 24 de agosto, se apoya en la Orden Ejecutiva 14412 firmada por el presidente Trump el 22 de junio, que instó a las agencias federales a reforzar sus defensas frente a ataques criptográficos avanzados. El plan se articula en tres frentes. El primero, la alineación del sector, busca coordinar a organismos públicos, bancos y otras entidades financieras para que migren con calendarios comparables y sin desajustes. El segundo, la preparación de proveedores, pretende asegurar que las empresas que suministran herramientas de cifrado a Wall Street estén entregando soluciones resistentes a la computación cuántica. El tercero aborda los riesgos asociados a los activos digitales y a tecnologías emergentes: el Tesoro asume que la infraestructura cripto afronta la misma amenaza que las finanzas tradicionales, y posiblemente de forma más intensa, dado que la criptografía de clave pública sustenta la seguridad de las cadenas de bloques. Los plazos son específicos. Los sistemas sensibles deberán completar la transición a criptografía poscuántica antes del 31 de diciembre de 2030. Los sistemas de firma digital dispondrán de un año adicional, con fecha límite el 31 de diciembre de 2031. La iniciativa está liderada por el secretario del Tesoro, Scott Bessent, y el subsecretario Luke Pettit, que presentan el proyecto como una preparación basada en riesgos, no como una reacción de pánico. El grupo impulsará la "agilidad criptográfica", es decir, la capacidad de sustituir algoritmos de cifrado sin tener que reconstruir los sistemas desde cero. El riesgo que se pretende anticipar no es que los ordenadores cuánticos ya puedan romper el cifrado actual. La principal preocupación es el enfoque conocido como "cosechar ahora, descifrar después": adversarios extranjeros y actores sofisticados ya estarían recopilando datos financieros cifrados, comunicaciones gubernamentales y secretos corporativos, con la expectativa de almacenarlos y descifrarlos cuando la tecnología cuántica alcance la madurez. La base técnica ya existe. El National Institute of Standards and Technology (NIST) ha publicado estándares de criptografía poscuántica, proporcionando a las instituciones herramientas de referencia para iniciar la migración. La iniciativa también se alinea con el marco internacional: en enero, el G7 Cyber Expert Group difundió una hoja de ruta que promueve una transición sistemática hacia la criptografía poscuántica en los sistemas financieros globales. El grupo de trabajo del Tesoro se presenta, en la práctica, como la respuesta de Estados Unidos a ese plan. El énfasis específico en activos digitales responde a la arquitectura de las redes blockchain, que dependen de criptografía de curva elíptica para firmar transacciones y proteger monederos. Un ordenador cuántico capaz de vulnerar esos esquemas no afectaría solo a una entidad: en teoría, permitiría falsificar transacciones en cualquier blockchain que mantenga criptografía vulnerable. La implicación del Tesoro sugiere que los reguladores lo consideran un riesgo sistémico, y el alcance del grupo de trabajo apunta a mitigar impactos sobre el conjunto del sistema financiero, más que a centrarse en criptoactivos concretos.