Connect with us

Publicado

on

La computación cuántica está revolucionando la informática al usar principios de la mecánica cuántica para resolver problemas que las computadoras clásicas encuentran intratables. Sin embargo, su potencial para romper sistemas criptográficos actuales, como RSA, ha impulsado el desarrollo de la criptografía post-cuántica (PQC), diseñada para resistir ataques cuánticos. Este artículo, actualizado al 2025, explica de forma didáctica los fundamentos de la computación cuántica, los algoritmos cuánticos, la criptografía post-cuántica, las aplicaciones, los desafíos, los avances más recientes en hardware cuántico y una sección detallada sobre los mejores frameworks de software cuántico en 2025, destacando Qiskit de IBM y otros líderes del mercado.

¿Qué es la Computación Cuántica?

Piensa en una computadora clásica como un ábaco con cuentas que solo pueden estar en dos posiciones: 0 o 1. Ahora, imagina una computadora cuántica como un sistema donde las cuentas, llamadas qubits, pueden estar en múltiples posiciones al mismo tiempo (superposición), conectarse entre sí de forma única (entrelazamiento) y amplificar las soluciones correctas mediante interferencia. Estas propiedades permiten a las computadoras cuánticas realizar cálculos exponencialmente más rápidos para ciertos problemas, como factorizar números grandes o simular sistemas moleculares complejos.

Los Qubits: El Núcleo de la Computación Cuántica

Un qubit no se limita a 0 o 1; puede estar en una superposición de ambos, representada como un punto en una esfera unitaria en un espacio de Hilbert complejo de dimensión 2. El entrelazamiento conecta qubits, creando un número exponencial de estados: 10 qubits representan 1.024 estados (2^10), y 500 qubits superan el número de átomos en el universo observable. Este paralelismo masivo es la clave de la ventaja cuántica.

Comparación con la Computación Clásica

Las computadoras clásicas han evolucionado desde el ENIAC de 1947, un coloso de 170 m² con 70.000 resistencias, hasta los dispositivos modernos, impulsados por la Ley de Moore, que duplicaba la potencia cada 18 meses con transistores más pequeños. Sin embargo, las puertas lógicas clásicas son mayormente irreversibles, mientras que las puertas cuánticas son reversibles, preservando información y habilitando cálculos únicos.

Hitos en la Computación Cuántica

La computación cuántica ha alcanzado hitos clave:

  • 1995: Primera puerta cuántica (CNOT) con iones atrapados.
  • 1997: Teletransporte cuántico de un fotón y factorización de 15 con el algoritmo de Shor.
  • 2007: Desarrollo del qubit transmon, base de muchos procesadores modernos.
  • 2016: IBM lanza Q Experience, democratizando el acceso a la computación cuántica.
  • 2019: Google logra la supremacía cuántica con Sycamore (72 qubits), resolviendo en 200 segundos un problema que tomaría 10.000 años a una supercomputadora clásica.
  • 2024-2025: Avances en hardware, como el chip Willow de Google y Zuchongzhi 3.0 de China, y mejoras en software cuántico, con frameworks como Qiskit liderando la accesibilidad.

Avances en Hardware Cuántico (2024-2025)

El hardware cuántico ha progresado significativamente, con mejoras en la cantidad, calidad y estabilidad de los qubits. Aquí están los ocho avances más destacados en 2024-2025:

  1. IBM Osprey y Heron (433 Qubits y Más): IBM lanzó Osprey (433 qubits) en 2023 y Heron en 2024, con 133 qubits pero mejor corrección de errores. Para 2025, IBM planea un procesador de 4.158 qubits, integrando computación híbrida cuántico-clásica para algoritmos complejos con alta precisión.
  2. Google Willow (2024): El chip Willow de Google, anunciado en 2024, supera a supercomputadoras clásicas en tareas específicas, mejorando tiempos de coherencia y reduciendo tasas de error, consolidando la supremacía cuántica de Sycamore (2019).
  3. Microsoft y Atom Computing (24 Qubits Lógicos): En 2024, Microsoft y Atom Computing lanzaron una computadora cuántica comercial con 24 qubits lógicos entrelazados, operativa en la nube en 2025. Usa qubits de átomos neutros, logrando alta fiabilidad y corrección de errores.
  4. Quantinuum H2-1 (56 Qubits Físicos): Quantinuum alcanzó 56 qubits físicos en 2024 con su sistema H2-1 de iones atrapados, con planes para 96 qubits antes de fin de año. Junto con la virtualización de qubits de Microsoft, logra 12 qubits lógicos de alta fiabilidad.
  5. China Zuchongzhi 3.0 (105 Qubits): En 2025, la Universidad de Ciencia y Tecnología de China presentó Zuchongzhi 3.0, un prototipo de 105 qubits que supera a supercomputadoras clásicas en ciertas tareas, superando el récord de Google por un factor de 6.
  6. Silicio Ultrapuro Manchester-Melbourne: En 2024, las universidades de Manchester y Melbourne desarrollaron silicio ultrapuro (isótopo 28Si, <0,0002% de otros isótopos), permitiendo qubits de alto rendimiento con potencial para escalar a 1 millón de qubits.
  7. Princeton-MIT Cryogenic Chip: En 2025, Princeton y MIT desarrollaron un chip criogénico que controla millones de qubits en un solo procesador, resolviendo el problema de cableado y facilitando la escalabilidad.
  8. Sussex Chip-to-Chip Transfer: En 2023, la Universidad de Sussex logró transferir información cuántica entre chips con 99,999993% de fiabilidad, un avance clave para sistemas modulares.

Requisitos del Hardware Cuántico

Los sistemas cuánticos deben:

  1. Ser escalables con qubits bien caracterizados.
  2. Permitir inicialización precisa.
  3. Tener tiempos de decoherencia largos.
  4. Usar puertas cuánticas universales.
  5. Medir estados con precisión. Operan a temperaturas cercanas al cero absoluto (-273,15 °C) con superconductores para evitar pérdidas eléctricas. La decoherencia sigue siendo un desafío, requiriendo aislamiento total.

Algoritmos Cuánticos

Los algoritmos cuánticos, en la clase BQP, aprovechan la superposición y el entrelazamiento para superar a los algoritmos clásicos en problemas específicos. Los principales son:

Algoritmo de Shor

Propuesto por Peter Shor en 1995, factoriza números grandes exponencialmente más rápido, amenazando RSA. Por ejemplo, factorizar un número de 2048 bits tomaría 8 horas con 20 millones de qubits, frente a billones de años en sistemas clásicos. En 2001, factorizó el 15 (3 × 5) con 7 qubits.

Algoritmo de Grover

Desarrollado por Lov Grover en 1996, ofrece una mejora cuadrática ($O(\sqrt{N})$) para búsquedas no estructuradas, útil en minería de datos y optimización.

Algoritmo de Deutsch-Jozsa

Demuestra una ventaja exponencial en la evaluación de funciones de caja negra, aunque con aplicaciones limitadas.

Algoritmos Variacionales (VQE)

Ideales para química cuántica en sistemas NISQ, calculan estados moleculares como el de la molécula de hidrógeno (H₂).

Algoritmos Adiabáticos

Optimizan problemas complejos mediante evolución lenta de sistemas cuánticos, aplicables en finanzas y logística.

Algoritmos para Machine Learning

Ofrecen mejoras en:

  • Inferencia Bayesiana: $O(\sqrt{N})$.
  • Análisis de Componentes Principales (PCA): $O(\log N)$.
  • Máquinas de Soporte Vectorial: $O(\log N)$.

Avance en el Algoritmo HHL

En 2025, se optimizó el algoritmo HHL (Harrow-Hassidim-Lloyd), reduciendo el tiempo de ejecución para sistemas con números de condición grandes, con aplicaciones en simulaciones físicas.

Criptografía Post-Cuántica (PQC)

El algoritmo de Shor amenaza sistemas criptográficos como RSA y ECC, impulsando la criptografía post-cuántica, basada en problemas matemáticos resistentes a ataques cuánticos.

Fundamentos de la PQC

La PQC opera en computadoras clásicas y se basa en:

  • Retículos (Lattice-based): Problemas como Learning With Errors (LWE) y NTRU.
  • Códigos correctores de errores: Algoritmo McEliece.
  • Funciones hash: SPHINCS+.
  • Ecuaciones multivariables: Sistemas polinómicos.
  • Curvas elípticas isogénicas: SIKE (vulnerado en 2023).

Algoritmos PQC Estandarizados por NIST

Desde 2015, el NIST evalúa algoritmos PQC. En 2022, seleccionó:

  • ML-KEM (CRYSTALS-Kyber): Intercambio de claves basado en retículos, rápido y con claves pequeñas.
  • ML-DSA (CRYSTALS-Dilithium): Firmas digitales basadas en retículos.
  • SLH-DSA (SPHINCS+): Firmas basadas en hash, resistentes a Grover.
  • Falcon: Firmas basadas en retículos, eficientes pero complejas.

En 2024, NTT DATA confirmó la robustez de CRYSTALS-Kyber frente a ataques de fuerza bruta. Algoritmos como BIKE y HQC siguen en evaluación. En 2023, China desarrolló SQIF, reduciendo los qubits necesarios para romper RSA-2048 a 372, aumentando la urgencia de adoptar PQC.

Desafíos de la PQC

  • Compatibilidad: Adaptar sistemas existentes.
  • Rendimiento: Algunos algoritmos son menos eficientes.
  • Tiempo: La transición podría tomar 20 años.
  • Adopción: Necesidad de estandarización global.

Aplicaciones de la PQC

  • Banca y Finanzas: Seguridad en transacciones.
  • Blockchain: Protección de billeteras digitales.
  • Internet: Seguridad en HTTPS, DNSSEC y RPKI.
  • IoT: Algoritmos como SHA-3 para dispositivos limitados.

Aplicaciones de la Computación Cuántica

  • Química y Materiales: Simulación de moléculas (ej. agua: 14 qubits vs. 10^4 bits; penicilina: 286 qubits vs. 10^96 bits) para fertilizantes, antibióticos y polímeros.
  • Medicina: Optimización de radioterapia y diseño de medicamentos.
  • Finanzas: Optimización de carteras y simulaciones de mercados.
  • Logística: Resolución de problemas NP-difíciles como el problema de la mochila.
  • Inteligencia Artificial: Aceleración de machine learning y procesamiento de lenguaje natural.
  • Criptografía: Distribución cuántica de claves (QKD) en la red china de 2.000 km y teletransportación cuántica.

Desafíos de la Computación Cuántica

  • Decoherencia: Interferencias externas colapsan estados cuánticos.
  • Corrección de Errores: El código de superficie requiere 1.000–10.000 qubits físicos por qubit lógico.
  • Medición: Observar qubits puede corromper datos.
  • Escalabilidad: Controlar grandes números de qubits.
  • Interoperabilidad: Falta de estándares globales.

Software Cuántico en 2025

El software cuántico es esencial para programar, simular y optimizar circuitos cuánticos. En 2025, los frameworks líderes han evolucionado para soportar hardware más avanzado y algoritmos complejos. A continuación, los mejores frameworks, con énfasis en Qiskit de IBM y otros destacados:

  1. Qiskit (IBM):
    • Descripción: Framework de código abierto lanzado por IBM en 2016, parte de IBM Q Experience (Página 32). Permite diseñar, simular y ejecutar circuitos cuánticos en hardware de IBM o simuladores.
    • Avances en 2025: Qiskit ha mejorado su integración con procesadores como Osprey y Heron, soportando circuitos de hasta 5.000 puertas. Introduce herramientas como Qiskit Runtime para optimizar ejecución híbrida cuántico-clásica y Qiskit Aer para simulaciones de alto rendimiento. Su comunidad activa (Slack, GitHub, YouTube) impulsa la colaboración global.
    • Fortalezas: Accesibilidad, soporte para hardware IBM, y una interfaz amigable para principiantes y expertos.
    • Aplicaciones: Desde algoritmos variacionales (VQE) hasta simulaciones de química cuántica.
  2. t|ket> (Quantinuum):
    • Descripción: Framework para optimizar circuitos cuánticos, destacado en la presentación (Página 54). Compatible con múltiples plataformas de hardware, como H2-1 de Quantinuum.
    • Avances en 2025: Mejoras en la optimización de circuitos para reducir la profundidad y minimizar errores en sistemas NISQ. Integra herramientas de corrección de errores y virtualización de qubits.
    • Fortalezas: Alta compatibilidad y optimización avanzada.
    • Aplicaciones: Optimización de algoritmos para hardware de iones atrapados.
  3. Q# (Microsoft):
    • Descripción: Lenguaje de programación cuántica de Microsoft, integrado en Azure Quantum (Página 66). Diseñado para algoritmos híbridos y simulaciones.
    • Avances en 2025: Q# se ha optimizado para trabajar con hardware de Atom Computing y Quantinuum, soportando qubits lógicos. Azure Quantum ofrece acceso a entornos de desarrollo en la nube.
    • Fortalezas: Integración con herramientas clásicas de Microsoft y soporte para computación híbrida.
    • Aplicaciones: Algoritmos variacionales y simulaciones físicas.
  4. Cirq (Google):
    • Descripción: Framework de Google para diseñar circuitos para procesadores como Sycamore y Willow. Enfocado en algoritmos NISQ y simulaciones de baja profundidad.
    • Avances en 2025: Cirq ha mejorado su soporte para Willow, optimizando la ejecución de algoritmos como Shor y Grover. Integra herramientas de machine learning para optimización de circuitos.
    • Fortalezas: Diseñado para hardware de Google, con énfasis en algoritmos NISQ.
    • Aplicaciones: Experimentos de supremacía cuántica y optimización.
  5. PennyLane (Xanadu):
    • Descripción: Framework de código abierto enfocado en computación cuántica híbrida y machine learning cuántico.
    • Avances en 2025: PennyLane ha expandido su compatibilidad con hardware de fotones (Xanadu) y superconductores (IBM, Google). Soporta algoritmos variacionales y aprendizaje automático con integración en PyTorch y TensorFlow.
    • Fortalezas: Ideal para machine learning cuántico y computación híbrida.
    • Aplicaciones: Modelado de redes neuronales cuánticas y optimización.
  6. Qulacs:
    • Descripción: Simulador cuántico de alta velocidad para circuitos complejos, popular en investigación académica.
    • Avances en 2025: Optimizado para simulaciones de hasta 40 qubits en hardware clásico, con soporte para GPU y computación distribuida.
    • Fortalezas: Velocidad en simulaciones y compatibilidad con múltiples frameworks.
    • Aplicaciones: Investigación en algoritmos cuánticos y pruebas de circuitos.
  7. QuTiP:
    • Descripción: Biblioteca de Python para simular sistemas cuánticos abiertos, enfocada en física cuántica.
    • Avances en 2025: Mejoras en la simulación de decoherencia y dinámica de sistemas NISQ, con integración en Qiskit y Cirq.
    • Fortalezas: Ideal para investigación teórica y modelado de ruido.
    • Aplicaciones: Estudio de decoherencia y diseño de algoritmos robustos.
  8. OpenQASM:
    • Descripción: Lenguaje de ensamblaje cuántico desarrollado por IBM, usado como estándar para describir circuitos cuánticos.
    • Avances en 2025: OpenQASM 3.0 mejora la interoperabilidad entre plataformas, permitiendo ejecutar circuitos en hardware de IBM, Google y Quantinuum.
    • Fortalezas: Estándar abierto para interoperabilidad.
    • Aplicaciones: Desarrollo de circuitos portátiles entre diferentes sistemas.

Tendencias en Software Cuántico (2025)

  • Interoperabilidad: Frameworks como Qiskit y OpenQASM lideran la estandarización, permitiendo ejecutar circuitos en múltiples plataformas.
  • Híbrido Cuántico-Clásico: Qiskit Runtime y PennyLane destacan en algoritmos variacionales que combinan recursos cuánticos y clásicos.
  • Accesibilidad: Qiskit y Azure Quantum ofrecen entornos en la nube, reduciendo barreras para desarrolladores y estudiantes.
  • Optimización: t|ket> y Cirq enfocan la reducción de profundidad de circuitos para minimizar errores en hardware NISQ.
  • Comunidades: La comunidad de Qiskit, con soporte en Slack, GitHub y YouTube (Página 32), impulsa la colaboración global, similar a las comunidades de Cirq y PennyLane.

Perspectivas Futuras

  • Corto Plazo (3–8 años): Integración híbrida cuántico-clásica, con frameworks como Qiskit liderando.
  • Largo Plazo (2030): Computadoras cuánticas con 1 millón de qubits, soportadas por software optimizado.
  • Impacto: Transformación de medicina, finanzas, IA y ciberseguridad.
  • Educación: La ONU proclamó 2025 como el Año Internacional de la Ciencia y Tecnología Cuántica, promoviendo formación y colaboración.

Conclusión

La computación cuántica, con avances en hardware como IBM Osprey, Google Willow y Zuchongzhi 3.0, y en software como Qiskit, t|ket> y Q#, está acercándose a aplicaciones prácticas. Los algoritmos cuánticos (Shor, Grover) prometen resolver problemas complejos, pero amenazan la criptografía actual, haciendo esencial la adopción de PQC (ML-KEM, ML-DSA). A pesar de desafíos como la decoherencia, el software cuántico en 2025, liderado por Qiskit, está democratizando el acceso y optimizando circuitos, allanando el camino para un futuro tecnológico transformador.

Continue Reading
Advertisement
Click to comment

Leave a Reply

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

QC

Monte Carlo cuántico: cómo lo están probando los bancos

Publicado

on

Más de 15 bancos globales, entre ellos JPMorgan Chase, Goldman Sachs, Barclays, BBVA, BNP Paribas y HSBC, tienen hoy programas activos de investigación en computación cuántica enfocados en acelerar los cálculos de Monte Carlo que sostienen el pricing de derivados y la medición de riesgo. Ninguno corre todavía un algoritmo cuántico en producción real, pero la inversión ya es concreta: cerca del 38% del gasto en investigación y desarrollo cuántico del sector se dirige hoy a aplicaciones financieras. Para un lector argentino, el dato relevante es que ningún banco de la región aparece todavía en ese mapa.

El método de Monte Carlo es, desde los años cincuenta, la herramienta central para poner precio a instrumentos financieros complejos y para calcular el Valor en Riesgo (VaR): se generan miles o millones de escenarios posibles y se promedian los resultados. La versión cuántica de esa técnica, conocida como estimación de amplitud cuántica, promete una aceleración cuadrática sobre el método clásico: donde un cálculo clásico necesita un millón de muestras para alcanzar cierto nivel de precisión, la versión cuántica podría llegar al mismo resultado con apenas mil evaluaciones de circuito. Goldman Sachs ya asoció ese enfoque en un trabajo conjunto con QC Ware e IonQ para el pricing de riesgo financiero, y JPMorgan corrió pricing de opciones call europeas en un procesador cuántico real de 127 qubits de IBM.

El motivo por el que la banca global le presta atención a esto no es cosmético. Un solo cálculo de riesgo nocturno en un banco grande puede involucrar billones de muestras de Monte Carlo sobre miles de instrumentos, consumiendo miles de horas de procesamiento. Cualquier aceleración real reduce directamente el costo operativo y permite recalcular el riesgo con mayor frecuencia, algo especialmente valioso en mercados volátiles. Ese es precisamente el argumento que sostiene el interés de bancos como Barclays y BBVA, que además de Monte Carlo exploran algoritmos cuánticos para optimización de carteras y detección de fraude, todo dentro del mismo esfuerzo de investigación institucional.

La realidad de 2026, sin embargo, es más medida que los anuncios de prensa: ningún banco estadounidense corre hoy un algoritmo cuántico de forma que altere una decisión de producción real, y el consenso técnico es que una ventaja cuántica útil en Monte Carlo financiero todavía depende de computadoras cuánticas con corrección de errores, una tecnología que sigue en desarrollo. Lo que sí está ocurriendo es la construcción de conocimiento institucional: los bancos que corren pilotos hoy son los que van a poder moverse rápido cuando la tecnología cruce el umbral de utilidad real. Para una entidad financiera argentina, el costo de entrada a un primer piloto es bajo —hay acceso gratuito a hardware cuántico real a través de IBM— y la ventana para posicionarse como early mover en la región todavía está abierta.

Fuentes:
TechBullion: https://techbullion.com/quantum-computing-in-us-finance-2026-what-banks-are-actually-doing-while-waiting-for-advantage/
The Quantum Insider: https://thequantuminsider.com/2026/03/27/15-plus-global-banks-probing-the-wonderful-world-of-quantum-technologies/
Entangled Future – Quantum Computing for Finance: https://entangledfuture.com/guides/quantum-computing-for-finance/
Medium – Superpositions Studio: https://medium.com/@superpositions_studio/quantum-computing-in-finance-portfolio-optimization-fraud-detection-and-monte-carlo-where-it-4b68ed34bb92

Continue Reading

QC

QAOA: el algoritmo cuántico que ya prueba Barclays con IBM

Publicado

on

Barclays trabaja junto con IBM desde hace años en algoritmos cuánticos de optimización de carteras, usando el Quantum Approximate Optimization Algorithm (QAOA) adaptado a restricciones reales como costos de transacción y límites regulatorios. Un estudio académico publicado en febrero de 2026 midió, además, una ventaja concreta: una cartera armada con QAOA logró un ratio de Sharpe de 1,81 frente a 1,31 de un método clásico de recocido simulado y 0,98 de paridad de riesgo jerárquica. La optimización de portfolios sigue en fase de piloto, pero ya no es solo una promesa teórica.

QAOA es un algoritmo pensado para problemas de optimización combinatoria: elegir, entre un enorme número de combinaciones posibles, la que mejor cumple un objetivo dado ciertas restricciones. En finanzas, ese problema es armar una cartera de inversión que maximice el retorno esperado y minimice el riesgo, respetando límites de exposición, costos operativos y reglas de cumplimiento. El algoritmo reformula ese problema como una optimización binaria cuadrática (QUBO) o un modelo de tipo Ising, formatos que un procesador cuántico puede explorar de manera nativa. Lee Braine, director en la oficina de tecnología de Barclays, lidera la investigación cuántica del banco enfocada en optimizar la liquidación de transacciones de valores, además de la propia gestión de carteras.

La escala del problema es lo que justifica la búsqueda de una alternativa cuántica: el número de combinaciones posibles para armar una cartera crece de forma exponencial a medida que aumenta la cantidad de activos considerados, algo que las computadoras clásicas manejan cada vez peor conforme el portfolio se agranda. La magnitud del negocio en juego también es elocuente: una mejora de apenas el 1% en la asignación de activos de un fondo de US$100.000 millones representa US$1.000 millones adicionales de valor. Es ese tipo de cifra la que explica por qué bancos y fondos globales destinan presupuesto de investigación a un algoritmo que todavía no corre en producción.

El propio estudio que midió el ratio de Sharpe de 1,81 marcó también una limitación importante: la estrategia optimizada con QAOA tuvo una rotación de cartera del 76,8%, lo que dispara los costos operativos de implementarla en la práctica. A eso se suma un problema técnico de fondo, confirmado por un benchmark de la Universidad Nacional de Singapur: QAOA rinde de manera excelente en condiciones ideales sin ruido, pero pierde solidez de forma notoria cuando corre sobre hardware cuántico real, que hoy todavía tiene tasas de error significativas. La conclusión para 2026 es que la optimización cuántica de carteras funciona como demostración de concepto prometedora, no como reemplazo inmediato de los métodos clásicos, y que el camino hacia la producción depende tanto de mejoras de hardware como de estrategias que reduzcan el costo de implementación de las carteras que el algoritmo recomienda. Ningún banco ni fondo de la región aparece hoy en este mapa de pilotos, lo que deja una ventana abierta para el primero que decida entrar.

Fuentes:
The Quantum Insider: https://thequantuminsider.com/2026/03/27/15-plus-global-banks-probing-the-wonderful-world-of-quantum-technologies/
Medium – Superpositions Studio: https://medium.com/@superpositions_studio/quantum-computing-in-finance-portfolio-optimization-fraud-detection-and-monte-carlo-where-it-4b68ed34bb92
arXiv – Mancilla et al. (2026), Constrained Portfolio Optimization via QAOA with XY-Mixers: https://arxiv.org/html/2602.14827v1
Quantum Circle: https://quantumcircle.eu/quantum-portfolio-optimisation/
arXiv – Benchmarking Quantum Solvers in Noisy Digital Simulations: https://arxiv.org/html/2508.21123v1

Continue Reading

QC

CBOM: la orden en EE.UU. que obliga a inventariar la criptografía

Publicado

on

El 22 de junio de 2026, la Casa Blanca firmó la Orden Ejecutiva 14412, «Securing the Nation Against Advanced Cryptographic Attacks», que por primera vez nombra explícitamente al Cryptographic Bill of Materials (CBOM) como parte de la estrategia oficial de defensa frente a la amenaza cuántica. La agencia de ciberseguridad estadounidense CISA, junto con el instituto de estándares NIST, tiene 270 días desde la firma para publicar los elementos mínimos que debe contener un CBOM válido, lo que ubica esa guía hacia marzo de 2027. Es la primera vez que un gobierno convierte en obligación legal algo que hasta ahora era una buena práctica optativa de seguridad.

Un CBOM es, en esencia, un inventario: una lista estructurada y legible por máquinas de todos los activos criptográficos que usa una organización —algoritmos, tamaños de clave, certificados digitales, bibliotecas de cifrado y los protocolos que los implementan— y de cómo se relacionan entre sí. Es la extensión directa del concepto de Software Bill of Materials (SBOM), que ya lista los componentes de software de un sistema, aplicado ahora específicamente a la criptografía. El formato ya está estandarizado: la versión 1.6 del proyecto OWASP CycloneDX incorporó soporte nativo para CBOM y fue publicada como el estándar internacional ECMA-424. La presión regulatoria no es exclusiva de Estados Unidos: en la Unión Europea, la directiva NIS2 y la Ley de Resiliencia Cibernética exigen a las entidades reguladas describir los componentes de hardware y software de sus sistemas, lo que en la práctica demanda el mismo tipo de inventario criptográfico sistemático que exige un CBOM, aunque no lo mencionen por ese nombre.

El ecosistema de herramientas para generar un CBOM ya es amplio y activo en 2026. IBM ofrece CBOMkit, de código abierto, además de su herramienta comercial Quantum Safe Explorer orientada a bases de código empresariales y entornos de mainframe. SandboxAQ desarrolló AQtive Guard, pensado para descubrimiento a gran escala asistido por inteligencia artificial, mientras que Keyfactor sumó capacidades de inteligencia de riesgo tras adquirir InfoSec Global. Plataformas como O3 Security van un paso más allá: no solo generan el inventario, sino que pronostican cuándo cada activo criptográfico específico se volverá vulnerable frente a la computación cuántica, y producen la evidencia documental que un regulador exigiría para aceptar el proceso de migración.

La urgencia detrás de todo esto tiene una fecha concreta: distintas estimaciones de la industria ubican el momento en que las claves RSA de 2048 bits dejarán de ser seguras alrededor de 2030, un horizonte que ya entra dentro de la planificación estratégica de cualquier banco o empresa con datos de vida útil larga. Ningún regulador de Argentina o de la región mencionó todavía al CBOM por su nombre, lo que significa dos cosas a la vez: que las empresas locales no tienen hoy obligación legal de generarlo, y que la que arranque este proceso de manera voluntaria hoy va a tener una ventaja de varios años sobre el resto del sistema financiero regional cuando la exigencia regulatoria finalmente llegue, algo que ya ocurrió en Estados Unidos y en la Unión Europea casi en simultáneo.

Fuentes:
Cycode: https://cycode.com/blog/cryptographic-bill-of-materials-cbom/
O3 Security: https://o3.security/academy/cbom-cryptographic-bill-of-materials
QNu Labs: https://www.qnulabs.com/blog/the-cryptographic-bill-of-materials-cbom-what-it-is-why-regulators-now-require-it-and-what-comes-after-discovery
IBM Research: https://research.ibm.com/publications/the-anatomy-of-cryptography-bills-of-materials-standardization-and-practice-in-cyclonedx
PQCA – CBOMkit: https://pqca.org/projects/cbomkit/

Continue Reading

TENDENCIAS