QKD o criptografía poscuántica: ¿cuál necesita tu empresa?

La distribución cuántica de claves (QKD, también llamada distribución cuántica de llaves) y la criptografía poscuántica (PQC) responden a la misma amenaza, un computador cuántico capaz de romper el cifrado de llave pública actual, pero no pesan lo mismo. La PQC es software que corre en los servidores, celulares y equipos de red que ya tienes. La QKD es hardware óptico que envía llaves en estados cuánticos de la luz por fibra dedicada o por satélite. La NSA, el Centro Nacional de Ciberseguridad del Reino Unido (NCSC) y las agencias de Francia, Alemania, Países Bajos y Suecia coinciden: primero hay que migrar a criptografía poscuántica, y la QKD queda para unos pocos enlaces fijos.

Si un proveedor le está ofreciendo QKD a tu banco, a tu operador o a una entidad pública, aquí tienes la comparación, lo que escribieron las agencias y qué preguntar.

¿En qué se diferencian la QKD y la criptografía poscuántica?

La criptografía poscuántica reemplaza los algoritmos vulnerables (RSA, Diffie-Hellman, curvas elípticas) por otros que, hasta donde se sabe, un computador cuántico no puede romper. La QKD reemplaza el intercambio de llaves por un proceso físico. La tabla resume las diferencias que pesan en un presupuesto.

La cifra de alcance viene de un documento de enero de 2024 de cuatro agencias europeas, que dice que los sistemas comerciales de QKD llegan “normalmente a unos cien kilómetros”. El NIST publicó los tres estándares poscuánticos el 13 de agosto de 2024 y pidió empezar la transición “lo antes posible”.

¿Cómo funciona la QKD y qué promete?

La QKD codifica bits en fotones individuales y los envía por un enlace óptico. Como medir un estado cuántico lo altera, un espía introduce errores que los dos extremos detectan. Tras descartar los bits sospechosos y hacer un posprocesamiento clásico, ambos lados comparten una llave secreta que cifra los datos con un algoritmo simétrico como AES.

Lo atractivo es que la seguridad depende de la física y no de un problema matemático, y por eso los ministerios hablan de la QKD con palabras fuertes. El Ministerio de Ciencia de Brasil, al presentar la red cuántica de Recife en mayo de 2026, habló de “la imposibilidad de interceptar información”. Las agencias de seguridad no comparten ese tono, por razones prácticas más que teóricas.

¿Qué dicen las agencias de seguridad sobre la QKD?

Están de acuerdo como pocas veces. Cuatro fuentes pesan más que el resto.

NSA (Estados Unidos). Su página sobre QKD dice que la agencia “no recomienda” la distribución cuántica de claves ni la criptografía cuántica para proteger datos en los sistemas de seguridad nacional (NSS) “a menos que se superen las limitaciones” que enumera. Son cinco: la QKD es “solo una solución parcial”, “requiere equipos de propósito especial”, “aumenta los costos de infraestructura y el riesgo de amenazas internas”, validarla “es un reto significativo” y “aumenta el riesgo de denegación de servicio”. Las preguntas frecuentes de CNSA 2.0, en su versión de octubre de 2026, van más lejos: los dueños de esos sistemas “no deberían usar ni investigar QKD en este momento sin consultar directamente a la NSA”. El mismo documento fija ML-KEM-1024 y ML-DSA-87 como los algoritmos poscuánticos para todos los niveles de clasificación.

NCSC (Reino Unido). Su documento sobre tecnologías de redes cuánticas, publicado el 5 de agosto de 2025, dice: “El NCSC no apoyará el uso de QKD para aplicaciones gubernamentales o militares. La PQC es la mejor mitigación frente a la amenaza de los computadores cuánticos a la criptografía”. Para los demás sectores, advierte que la QKD “no debería ser la única base” para generar y distribuir llaves criptográficas.

Francia, Alemania, Países Bajos y Suecia. Su documento conjunto del 26 de enero de 2024 concluye que la QKD “solo puede usarse en la práctica en algunos casos de nicho” y que “todavía no es lo bastante madura desde el punto de vista de la seguridad”. Su recomendación: las prioridades claras deben ser la migración a la criptografía poscuántica y, cuando aplique, el uso de llaves simétricas.

NIST. Su informe final de transición, NIST IR 8547 (octubre de 2026), dice que el NIST declarará obsoleta la criptografía de llave pública vulnerable después de 2030 y prohibirá su uso bajo sus estándares y guías después de 2035, y señala sus estándares poscuánticos como reemplazo.

¿Por qué la QKD no reemplaza a la criptografía poscuántica?

Porque resuelve un problema más pequeño que el tuyo, y además depende de lo mismo que pretende reemplazar.

1. No autentica a nadie. El NCSC lo dice sin rodeos: “la QKD no ofrece autenticación, y ninguna otra técnica cuántica tampoco”. El documento europeo explica que la QKD “requiere un canal clásico autenticado”, que se arma con llaves precompartidas o con firmas poscuánticas; en ese caso, la autenticación “depende de la seguridad del esquema poscuántico”. Es decir, un enlace QKD igual necesita PQC o una logística manual de llaves.
2. No firma nada. Las actualizaciones de software, los certificados TLS, los mensajes entre bancos y las facturas electrónicas dependen de firmas digitales. Ahí la QKD no aporta, así que vas a necesitar ML-DSA o SLH-DSA de todos modos.
3. La distancia obliga a usar nodos de confianza. Más allá de unos 100 km, según el documento europeo, hay que introducir nodos de confianza, y en la mayoría de las implementaciones actuales “los propios satélites son nodos de confianza”. En un nodo de confianza la llave existe en claro, que es el riesgo interno del que habla la NSA.
4. La seguridad vive en el hardware. Los detectores y las fuentes de luz reales son imperfectos, y por eso la NSA dice que validarlos es un reto. Un algoritmo se corrige con un parche; un detector de fotones defectuoso hay que cambiarlo.
5. Es fácil de interrumpir. La sensibilidad que detecta al espía también permite que quien tenga acceso a la fibra corte el flujo de llaves: el punto de la NSA sobre denegación de servicio.

Nada de esto aplica a la criptografía poscuántica, que viaja por cualquier red e incluye firmas. En nuestra explicación sobre qué es la criptografía poscuántica está cómo funcionan FIPS 203, 204 y 205.

¿Dónde se usa de verdad la QKD?

A escala nacional en China, como programa de infraestructura en Europa y en algunos pilotos punto a punto en otros países.

• China tiene la red más grande. Un artículo en Nature del 6 de enero de 2021 describe más de 700 enlaces QKD en fibra y una red terrestre de más de 2.000 kilómetros basada en nodos de confianza, que llega a 4.600 km con los enlaces satelitales. Otro, del 19 de marzo de 2025, cuenta que el microsatélite Jinan-1 compartió llaves entre estaciones en China y Sudáfrica separadas por más de 12.900 kilómetros, con el satélite como nodo de confianza.
• La Unión Europea está construyendo EuroQCI. La página de la Comisión, actualizada el 5 de noviembre de 2026, dice que trabaja con los 27 Estados miembros, que el Mecanismo Conectar Europa financia 19 proyectos de enlaces transfronterizos y que el satélite prototipo Eagle-1 se lanzará a finales de 2027.
• Bancos y operadores hacen pilotos en enlaces cortos. HSBC protegió una operación de 30 millones de euros a dólares sobre una red de BT y Toshiba de 63 km entre Canary Wharf y Slough, en diciembre de 2023. JPMorgan Chase conectó dos centros de datos con su red Q-CAN en mayo de 2024, como parte de una “estrategia de remediación doble” con criptografía poscuántica y QKD, según citó su anuncio a Lori Beer. En junio de 2026 Telefónica anunció un piloto que combina QKD y criptografía poscuántica entre dos centros de datos de la Policía Nacional en Madrid, hasta finales de 2026.

El patrón se repite: enlaces fijos entre pocas sedes y, en los despliegues serios, QKD encima de la criptografía poscuántica, no en su lugar. Un experimento de QKD de campo gemelo publicado en mayo de 2023 llegó a 1.002 km de fibra, pero con una tasa de unos 9,5 bits de llave por cada billón de pulsos. Es un hito de física, no un servicio.

¿Hay QKD en América Latina?

Como investigación, sí; como servicio comercial, no encontramos ninguno. Brasil va adelante. Su Ministerio de Ciencia informó el 5 de mayo de 2026 que un equipo liderado por Daniel Felinto, de la Universidade Federal de Pernambuco, montó la Red Cuántica de Recife sobre fibra urbana sin uso, con apoyo de la red académica RNP, validó pruebas de 7 km y apunta a 40 km. Otros grupos trabajan en la Rede Rio Quântica, una red metropolitana en construcción en Río de Janeiro, y en el CPqD de Campinas, que reportó en abril de 2026 la transmisión de información cuántica por 200 km de fibra en un banco de pruebas de laboratorio. En Chile, investigadores de la Universidad de Concepción publicaron en junio de 2026 una prueba de QKD sobre fibra multinúcleo instalada en su campus.

A noviembre de 2026 no encontramos en fuentes públicas una red QKD en operación ni una oferta comercial de QKD en Colombia, México o Argentina. En Colombia hay grupos universitarios que trabajan en óptica y comunicaciones cuánticas, y los reseñamos en computación cuántica en Colombia. Comprar QKD hoy en la región sería un proyecto temprano y guiado por el proveedor.

¿Cuándo tiene sentido la QKD para una empresa?

Solo cuando se cumplen varias condiciones a la vez. Úsalas como filtro antes de aceptar la reunión:

• El enlace es fijo y corto: dos sedes propias, por ejemplo centros de datos, a menos de unos 100 km y unidas por fibra que controlas.
• Alguien con autoridad lo pide, como un cliente del Estado, un contrato de defensa o un regulador, y está dispuesto a pagarlo.
• Funciona como capa adicional sobre un intercambio de llaves poscuántico, nunca sola, en línea con la advertencia del NCSC.
• El equipo fue evaluado contra un perfil reconocido. ETSI publicó en abril de 2023 GS QKD 016, un perfil de protección para módulos QKD, y la BSI alemana certificó una versión en enero de 2024. La norma ISO/IEC 23837-1 (2023) cubre requisitos de seguridad y métodos de prueba.

Si esas condiciones no se cumplen, el presupuesto rinde más en la migración poscuántica. Es el caso de la mayoría de bancos, aseguradoras, comercios y entidades públicas, y por eso nuestras páginas de telecomunicaciones y de gobierno y sector público tratan la QKD como una opción acotada.

Si aun así un proveedor insiste, hazle cuatro preguntas. ¿Cómo se autentica el canal? (Si responde “llaves precompartidas” o “firmas poscuánticas”, igual necesitas un programa poscuántico). ¿Qué tasa de llave garantiza sobre tu fibra real y quién opera los nodos de confianza? ¿Qué laboratorio evaluó el equipo y contra qué perfil? ¿Cuál es el respaldo si cortan el enlace, y es poscuántico?

¿Por dónde debe empezar una empresa en América Latina?

Por la criptografía poscuántica, porque cubre todos los enlaces y todas las firmas, y porque sus plazos ya están fijados: en nuestros plazos de la migración poscuántica explicamos cómo llegan a la región las fechas de 2030 y 2035. El primer paso concreto es un inventario criptográfico, porque no puedes saber si un enlace merece QKD hasta conocer qué datos pasan por él y cuánto tiempo deben seguir secretos, que es el centro de la amenaza de cosechar ahora, descifrar después.

Una evaluación de preparación cuántica te da ese mapa, con una respuesta honesta sobre si algún enlace es candidato a QKD, y la migración a criptografía poscuántica cubre todo lo demás. En el glosario están definidos QKD, QRNG y los demás términos del artículo.