Computación cuántica y cifrado post-cuántico en minería
Por qué la minería digital debe empezar hoy su transición a criptografía post-cuántica (PQC) en entornos IT/OT, antes de que el reloj regulatorio y el "Q-Day" la alcancen.
La criptografía que protege hoy a la minería tiene fecha de caducidad
La computación cuántica amenaza con romper los cifrados asimétricos (RSA, ECC, Diffie-Hellman) sobre los que hoy descansan las comunicaciones IT y OT de la minería. El riesgo no es futuro: los atacantes ya exfiltran y almacenan datos cifrados para descifrarlos cuando la tecnología lo permita ("harvest now, decrypt later"). La respuesta no es cambiar un algoritmo por otro, sino construir criptoagilidad: inventariar el cifrado, priorizar por valor de la información y migrar de forma híbrida y gradual a algoritmos post-cuánticos (PQC) ya estandarizados por NIST.
Las frases que resumen la charla
Por qué la criptografía actual queda expuesta
Casi todas las comunicaciones seguras —VPN, HTTPS, SCADA sobre IP, mensajería— se apoyan en criptografía de clave pública. Su seguridad no es absoluta: depende de que ciertos problemas matemáticos sean extremadamente difíciles de resolver para un computador clásico. RSA se apoya en factorizar números enormes; ECC (curva elíptica), usada por su eficiencia en TLS, VPN e IoT, en el logaritmo discreto sobre curvas; Diffie-Hellman, en acordar una clave compartida.
La computación cuántica cambia el paradigma. Frente al bit clásico (0 ó 1) que prueba posibilidades de forma secuencial, el qubit representa 0 y 1 al mismo tiempo (superposición) y explora muchas posibilidades en paralelo aprovechando fenómenos como el entrelazamiento. Para ciertos problemas matemáticos concretos —justamente los que sostienen RSA y Diffie-Hellman, vía el algoritmo de Shor— esto reduce drásticamente el tiempo de cómputo. Los algoritmos que amenazan estos cifrados se plantearon hace años; lo que falta es la madurez tecnológica para operarlos a gran escala.
"Harvest now, decrypt later"
La estrategia de los atacantes no espera al Q-Day: exfiltran y almacenan hoy datos cifrados —proyectos, ingeniería, información crítica de la compañía— para descifrarlos cuando dispongan de la capacidad. Información que hoy parece protegida puede volverse legible y comprometedora más adelante, afectando proyectos estratégicos y operaciones.
Una ventana de tiempo que se cierra
Aunque el impacto amplio se proyecta entre 2030 y 2040, la evolución tecnológica es incierta y acelerada —análoga a la IA, donde avances de meses cambian el panorama—. Por eso los organismos internacionales y varios países ya fijaron plazos concretos de migración. Estados Unidos lidera con directrices que apuntan a estar aplicadas al menos en todo el gobierno federal dentro de esta década.
Fuentes citadas en la diapositiva: NIST (ago. 2024); NSA CNSA 2.0; Executive Order 14412, «Securing the Nation Against Advanced Cryptographic Attacks» (22-jun-2026); OMB Memorandum M-26-15 (24-jun-2026, 5 fases con horizonte a 2035); y la guía de migración PQC del UK NCSC (meta 2035).
La minería digital amplió su superficie de ataque
La transformación digital conecta cada vez más el mundo OT (tecnología operacional) con el mundo IT, creando nuevas rutas de exposición. La tendencia a operar con menos personas dentro de la mina multiplica cámaras, sensores (humo, temperatura, vibración, geotécnicos), monitoreo remoto y accesos de terceros vía VPN. Cada nueva conexión hacia internet o cloud para análisis de datos es también un punto de entrada.
- SCADA: sistemas de supervisión y control de procesamiento, chancado y transporte, cada vez más conectados a redes corporativas.
- IoT industrial: sensores de vibración, temperatura y flota que transmiten datos en tiempo real desde sitios remotos.
- Monitoreo remoto: centros integrados de operación (IROC) que supervisan múltiples faenas, a menudo sobre redes públicas o híbridas.
- Sistemas legacy: controladores e infraestructura OT con vida útil de 20 a 50 años, sin cifrado moderno ni capacidad fácil de parchear.
El equipamiento antiguo y desactualizado es un riesgo evidente, y la interconexión hacia cloud expone datos a internet si no se protege el canal. Perder integridad o confidencialidad en un canal remoto facilita la intrusión; y una vez dentro, el atacante puede esperar los recursos para romper el cifrado, volviendo crítica la operación.
Criptoagilidad sin downtime: transición híbrida
La criptoagilidad es la capacidad de una organización para actualizar sus algoritmos criptográficos con el menor impacto operativo posible cuando un esquema deja de ser confiable. En minería OT el enfoque recomendado es híbrido: combinar un algoritmo clásico (RSA/ECC) con uno post-cuántico (p. ej. ML-KEM) en la misma sesión o certificado. Así se mantiene compatibilidad con sistemas legacy, y si el algoritmo PQC tuviera una falla no detectada, la seguridad clásica actúa como respaldo, permitiendo una migración gradual sin cambios de "todo o nada".
Los nuevos esquemas cambian la función matemática subyacente, lo que implica mayor consumo de recursos y cifrados de mayor tamaño —un desafío real de latencia en sensores y operaciones críticas con dispositivos limitados—. La selección por caso de uso:
Nota: durante la charla los expositores se refirieron a estos algoritmos por sus nombres originales de concurso (CRYSTALS-Kyber, Falcon, SPHINCS+). Las diapositivas usan la nomenclatura ya estandarizada por NIST —ML-KEM, ML-DSA y SLH-DSA— que es la referencia vigente.
Cómo empezar el camino en tu operación
No se trata de reemplazar todo el cifrado de golpe —eso es inviable— sino de asegurar primero el perímetro, dado que los activos legacy deben convivir con los protocolos existentes, y desplegar de forma gradual con conciencia de la latencia y el consumo de recursos. Las cinco recomendaciones del estudio:
- Construir un inventario criptográfico: identificar dónde y cómo se usa el cifrado hoy en SCADA, IoT y monitoreo remoto —sin suponer que existe ni que es seguro por defecto—.
- Clasificar los datos por vida útil: priorizar la protección de la información de ciclo de valor largo (exploración, diseño, contratos) con horizonte de sensibilidad de 10–20 años o más.
- Evaluar un piloto híbrido: probar ML-KEM/ML-DSA en un enlace o sistema no crítico, midiendo latencia y consumo, antes de escalar a producción.
- Incorporar la criptoagilidad en las compras: exigir a proveedores OT/IoT una hoja de ruta de soporte para algoritmos post-cuánticos en nuevas adquisiciones.
- Alinear con la governance de ciberseguridad OT: integrar la migración PQC en la estrategia de ciberseguridad OT/IT existente, con roles, tiempos e impactos estimados.
¿Cómo aplica esto a los agentes de IA?
Ante la pregunta de cómo aplica el cifrado post-cuántico a un agente o a una orquestación de agentes de IA, la respuesta fue tranquilizadora: los grandes proveedores de nube (Google, Amazon) ya cuentan con cifrado post-cuántico disponible en sus capas de comunicación, activable por el cliente, y los fabricantes clásicos de ciberseguridad lo ofrecen desde 2024.
El matiz importante: el modelo LLM en sí no es quien debe "preocuparse" por el cifrado. Debe operar dentro de un entorno con los controles disponibles —cifrado de canales, autenticación robusta— que se configuran en la infraestructura, sin necesidad de modificar el modelo. Esto aplica tanto a modelos comerciales como a los desarrollados a medida para la empresa.
Por qué nos importa
Esta sección es interpretación propia del equipo Nidatech —proveedor tecnológico para minería— y no forma parte de la charla. Busca traducir los insights a acciones concretas para nuestro portafolio y nuestra relación con clientes mineros.
- La criptoagilidad debe ser un requisito de producto, no un extra. Si nuestros clientes van a exigir en sus compras "hoja de ruta PQC" a los proveedores OT/IoT (recomendación 4 del estudio), conviene que nuestros productos ya declaren soporte para migración híbrida (clásico + ML-KEM) y actualización de algoritmos sin downtime.
- El eje es la capa de comunicaciones, no el modelo. Nuestra propuesta de IA/agentes hereda el cifrado PQC del ecosistema cloud (Google/Amazon, disponible desde 2024): el diferenciador está en configurar bien canales cifrados y autenticación robusta en la infraestructura, y en poder demostrarlo ante governance.
- El legacy de 20–50 años es una oportunidad de acompañamiento. Ofrecer inventario criptográfico, clasificación de datos por vida útil y pilotos híbridos en enlaces no críticos posiciona a Nidatech como socio de la transición, no solo como proveedor de hardware.
- "Harvest now, decrypt later" es un argumento de venta hoy. Los datos de exploración, ingeniería y contratos con valor a 10–20 años ya están en riesgo: la conversación con el cliente sobre proteger esa información puede iniciarse ahora, sin esperar al Q-Day.