Quantum Exposure Snapshot Evaluación de exposición criptográfica · Visibilidad prospectiva
Inventario forense de la superficie criptográfica de tu organización y visibilidad prospectiva del impacto que tendrían los avances en computación cuántica documentados por los grupos de investigación líderes (Google Quantum AI, Caltech/Oratomic) y los plazos de migración fijados por NIST.
No es una auditoría. No es un pentest. No es una certificación. Es un snapshot técnico que documenta qué tienes expuesto hoy, cómo se mediría contra los benchmarks académicos más recientes, y qué pasos concretos cabría planificar antes de los plazos NIST 2030/2035.
Qué es
Una evaluación técnica acotada de tu exposición criptográfica actual frente a las proyecciones académicas más recientes sobre computación cuántica criptográficamente relevante (CRQC).
El producto entrega un inventario forense de tres dimensiones (blockchain, TLS/PKI, inventario operativo), un mapa de exposición específico de tu organización, y un roadmap priorizado de migración basado en los plazos oficiales NIST y en las trayectorias publicadas por los grupos de investigación cuántica líderes.
Está dirigido a organizaciones que necesitan documentar de forma sobria y verificable su postura frente a los plazos regulatorios, sin recurrir a lenguaje alarmista ni a productos que prometen protección que aún no existe.
Qué evalúa
Tres dimensiones ponderadas. El scoring agregado se ajusta al perfil de tu organización (custodio puro vs exchange operativo vs fondo vs despacho legal).
Blockchain Exposure
Inventario de wallets bajo control y clasificación de su superficie de exposición a un futuro CRQC: P2PK Bitcoin, address reuse, validator keys BLS, claves multisig, claves de gobernanza on-chain. Mapeo de qué claves públicas ya están expuestas en cadena.
TLS / PKI
Evaluación de certificados TLS de endpoints públicos y privados: algoritmo de firma actual (RSA-2048 / ECDSA / etc.), longitud, fecha de renovación, presencia o no de hybrid PQC, alineación con el plazo NIST 2035 y con el roadmap declarado por Cloudflare.
Inventario y rotación
Inventario criptográfico operativo: firma de documentos, backups cifrados, archivos de larga vida útil, política de rotación de claves, postura PQC documentada. Identificación de superficies de tipo "harvest now, decrypt later".
Qué no es
Para que las expectativas estén alineadas desde el principio, dejamos cuatro límites explícitos del producto.
Metodología y fuentes
Las proyecciones de exposición se basan exclusivamente en literatura académica verificable y en plazos regulatorios publicados. Las referencias son las siguientes.
arXiv:2603.28846 (abril 2026).
Resource estimates para romper ECDLP-256 (la curva usada por Bitcoin, Ethereum, TRON):
menos de 1.200 qubits lógicos, menos de 500.000 qubits físicos con surface code, runtime
en minutos para un fast-clock CRQC. Reducción aproximada de 20× sobre estimaciones previas.
arXiv:2603.28627 (abril 2026).
Algoritmo de Shor con aproximadamente 10.000 qubits físicos en arquitectura de neutral
atoms con qLDPC (no surface code). Trayectoria condicional a desafíos de ingeniería
no resueltos a la fecha.
FIPS 203 /
204 /
205
(agosto 2024). Estándares post-cuánticos definitivos: ML-KEM (Kyber), ML-DSA (Dilithium), SLH-DSA (SPHINCS+).
NIST IR 8547. Plazo oficial de deprecación 2035
para algoritmos clásicos vulnerables en sistemas federales. Sistemas de alto riesgo
deben migrar antes.
Ningún CRQC operacional existe a día de hoy. Las proyecciones son condicionales a desafíos técnicos no resueltos. La metodología detallada se documenta de forma específica para cada engagement, bajo confidencialidad mutua.
Para quién
El producto está dimensionado para organizaciones con exposición criptográfica sustancial y obligaciones de documentación frente a stakeholders internos o externos.
Entregable
El producto se entrega como un paquete cerrado de scope predefinido. Cualquier extensión es un encargo independiente.
Reporte estructurado
Scoring desglosado por las tres dimensiones, mapa de exposición específico, observaciones técnicas.
Plan de migración priorizado
Quick wins (1-3 meses), fases medias (3-12 meses) y planificación de largo plazo hasta NIST 2035.
Sesión técnica con tu equipo
Walk-through del reporte, Q&A y discusión de prioridades de implementación.
7-14 días hábiles
Desde admisión y firma del encargo. Plazo concreto se confirma tras alcance acordado.
Descargo regulatorio
Solicitar el snapshot
El producto se asigna por inquiry B2B controlada. Sin precio público en piloto. Tras el formulario inicial, recibirás propuesta de alcance y honorarios en 24-72 horas hábiles.