Computación cuántica en telecomunicaciones

Un operador vive de transportar secretos ajenos. Por eso la computación cuántica en telecomunicaciones es, antes que nada, un tema de seguridad: el tráfico que pasa hoy por tu backhaul y las llaves guardadas en millones de SIM están protegidos con algoritmos que un computador cuántico grande podría romper. La parte de optimización es real, pero está verde. Si tienes que escoger dónde poner el esfuerzo este año, ponlo en la criptografía.

¿Cuándo tiene que empezar un operador la migración poscuántica?

Un operador de telecomunicaciones tiene que empezar la migración poscuántica ya, porque el tráfico que transporta hoy se puede grabar y descifrar después. La computación cuántica en telecomunicaciones trae dos cambios: el criptográfico, con estándares del NIST publicados en 2024, y el de optimización de red, que sigue sin fecha.

Lo criptográfico ya está en marcha. El NIST publicó los estándares FIPS 203, 204 y 205 el 13 de agosto de 2024, y su borrador de transición (NIST IR 8547, noviembre de 2024) marca 2030 para declarar obsoletos RSA y la curva elíptica y 2035 para prohibirlos. Chrome usa desde la versión 131, de noviembre de 2024, un intercambio de llaves híbrido con ML-KEM, así que una parte del tráfico web de tus clientes ya viaja con protección poscuántica aunque tu red no haya tocado nada.

Lo computacional va más atrás. Hoy ningún computador cuántico resuelve un problema de planeación de red mejor que un buen solver clásico. Eso puede cambiar cuando existan máquinas con corrección de errores a escala, y el chip Willow de Google (diciembre de 2024) mostró que los errores bajan cuando el sistema crece. Pero nadie te puede dar una fecha para presupuestar.

La urgencia viene de lo que en seguridad llaman “cosechar ahora, descifrar después”. Un tercero puede grabar hoy el tráfico de un enlace de microondas o de la llegada de un cable submarino y leerlo en diez años. Por tu red pasan datos de bancos, entidades públicas y hospitales, y sus plazos de confidencialidad terminan siendo los tuyos.

¿Dónde está la criptografía que hay que migrar en una red de telecomunicaciones?

La criptografía que hay que migrar en una red de telecomunicaciones está en las SIM y eSIM, el IPsec del backhaul, el TLS del núcleo 5G, la señalización y el roaming, la PKI, el firmware de routers y CPE, y los sistemas de interceptación legal y facturación. Mucha de ella vive en equipos de fabricantes que el operador no controla.

El inventario es más difícil que en un banco, porque gran parte vive en equipos de fabricantes y en dispositivos que no controlas. La GSMA armó en 2022 su Post-Quantum Telco Network Taskforce, con operadores y proveedores, y organizó su guía PQ.03 por casos de uso justamente por eso; la versión 2.0, de octubre de 2024, se centra en la migración. Estos son los puntos que revisamos primero:

• Perfiles de SIM y eSIM, incluido el ocultamiento de la identidad del suscriptor (SUPI) en 5G. SK Telecom y Thales ya lo demostraron con criptografía basada en retículos en una red 5G standalone real.
• IPsec en backhaul y fronthaul, y TLS en las interfaces del núcleo 5G.
• Interconexiones de señalización y roaming con otros operadores.
• La PKI completa, desde los certificados de las estaciones base hasta los del portal de clientes.
• La firma de firmware de routers, CPE y módulos IoT que pasan años instalados.
• Sistemas de interceptación legal y facturación, con datos que deben seguir reservados mucho tiempo.

Los estándares ponen parte del ritmo. El 3GPP sigue estudiando la transición en el TR 33.703 y ya decidió sumar algoritmos simétricos de 256 bits en el Release 20. Algunas piezas se pueden mover ya. Otras dependen del roadmap de tus proveedores, y separar unas de otras es buena parte del trabajo de planeación.

QKD frente a criptografía poscuántica

La respuesta corta: criptografía poscuántica para casi todo. La PQC corre como software en routers, gateways, HSM y SIM, y escala a millones de dispositivos. La QKD transmite llaves codificadas en fotones por fibra dedicada o satélite, funciona a distancias limitadas y exige nodos intermedios de confianza.

Las agencias de seguridad lo han dicho sin rodeos. La NSA no respalda la QKD para sistemas de seguridad nacional y el NCSC del Reino Unido y la BSI alemana tampoco la recomiendan para uso general. Eso no la vuelve inútil: Telefónica ha probado esquemas que combinan PQC y QKD en enlaces muy sensibles, como los que unen centros de datos, y en enero de 2026 lanzó en España un servicio de interconexión de centros de datos protegido con criptografía poscuántica.

Para un operador colombiano, mexicano o chileno, lo sensato es migrar todo a PQC (con esquemas híbridos mientras dura la transición) y evaluar QKD solo en los pocos enlaces fijos donde un cliente la pida y la pague.

¿Sirve la computación cuántica para optimizar una red de telecomunicaciones?

La computación cuántica todavía no optimiza una red de telecomunicaciones mejor que un buen solver clásico. Asignación de frecuencias, ubicación de antenas y enrutamiento ante fallas tienen la forma combinatoria que buscan los algoritmos cuánticos, pero los pilotos públicos son pocos, exploratorios y sin resultados en producción.

O2 Telefónica en Alemania probó a finales de 2024, sobre Amazon Braket, la ubicación de antenas en Múnich, un problema con una cantidad enorme de configuraciones posibles. Se presentó como exploración. Esos mismos problemas, y el dimensionamiento de capacidad, también tienen solvers clásicos muy buenos. Si quieres probar uno, que sea con una línea base clásica clara y un presupuesto pequeño, dentro de un descubrimiento de casos de uso cuánticos y no a partir de la demo de un proveedor.

La región también se está moviendo

Chile presentó el 17 de diciembre de 2025 su Estrategia Nacional de Tecnologías Cuánticas 2025-2035, que nombra a las telecomunicaciones entre los sectores prioritarios. En Colombia, la Estrategia Nacional de Seguridad Digital 2025-2027 incluye desarrollar capacidades nacionales en computación cuántica y criptografía poscuántica. Ninguna de las dos fija todavía una fecha de migración para operadores, pero indican hacia dónde va la conversación con el regulador.

Qué hacer este año

1. Nombra un responsable. Alguien de seguridad o arquitectura de red, con presupuesto propio para la migración poscuántica.
2. Arma el inventario. Elementos de red, sistemas de TI y productos de terceros, ordenados por cuánto tiempo deben seguir secretos los datos.
3. Pide roadmaps por escrito. Cada fabricante de red debe decirte con fechas cuándo sus equipos soportan PQC.
4. Cambia los pliegos. Exige agilidad criptográfica y soporte poscuántico en cada licitación nueva, incluidas las de SIM y eSIM.
5. Haz un piloto híbrido. En un enlace interno, como una red de gestión, para medir el costo operativo real.

Casi siempre el punto de partida es una evaluación de preparación cuántica, seguida de un plan de migración a criptografía poscuántica. Si tu grupo opera en varios países, la estrategia y hoja de ruta cuántica ayuda a alinear la migración con los tiempos de cada regulador. Estamos abriendo proyectos por etapas; escríbenos para entrar en la lista de acceso anticipado.