La brecha cuántica: cómo evitar un sistema financiero global de dos velocidades

Desde 2023, el uso de la inteligencia artificial (IA) se ha disparado. Organizaciones de todos los sectores están creando y desplegando agentes de IA autónomos para lograr precisión predictiva y velocidad operativa. Las instituciones financieras están implementando estos sistemas para detectar fraudes y mejorar la eficiencia operativa. Sin embargo, gran parte de esta innovación se basa en una infraestructura "legacy" que presenta vulnerabilidades sistémicas. El cifrado (como RSA) que protege estos sistemas se diseñó para la computación clásica, sin prever la convergencia de la IA o la computación cuántica.

Se habla mucho de la computación cuántica como una amenaza teórica lejana. En realidad, está más cerca de lo que creen la mayoría de las organizaciones y gobiernos. Actualmente se pueden recopilar datos financieros confidenciales y descifrarlos más adelante, una vez que maduren las capacidades cuánticas, lo que plantea un riesgo inmediato. Se necesitan años, a veces décadas, para actualizar la infraestructura financiera, y las instituciones que no tomen medidas ahora se quedarán atrás de forma permanente.

La criptografía poscuántica (PQC) es el camino práctico a seguir. Permite asegurar los sistemas actuales sin necesidad de hardware cuántico o una infraestructura completamente nueva. Los gobiernos y reguladores ya se están moviendo en esta dirección. Por ejemplo, el gobierno de EE. UU. ha fijado el objetivo de que las agencias federales tengan resistencia ante amenazas cuánticas para 2035, lo que refleja los largos plazos que implica una migración criptográfica.

El verdadero peligro no es que una computadora cuántica rompa el cifrado mañana, sino el ritmo asimétrico de adopción. Si las naciones ricas y las grandes corporaciones se blindan contra la amenaza cuántica mientras el resto del mundo se queda atrás, la brecha podría ser catastrófica. Para un banco regional o un pequeño exportador en el Sur Global, no cumplir con estos nuevos estándares no solo aumentará los riesgos: podría significar quedar fuera de seguros, de la banca y del comercio global de la noche a la mañana.

Esta brecha ya es visible. Un estudio reciente sobre el sector bancario y financiero en India mostró una comprensión limitada de los riesgos cuánticos entre los líderes tecnológicos, con una preparación poscuántica promedio de apenas 2.4 de 5, un claro indicador de una preparación insuficiente. En un sistema financiero global basado en la confianza y la interoperabilidad, la desigualdad de los estándares de seguridad puede traducirse rápidamente en exclusión.

Esto crea un punto de inflexión crítico para las políticas públicas. El futuro de las finanzas digitales no debe depender principalmente de las ganancias en eficiencia derivadas exclusivamente de la informática avanzada, sino más bien de un sistema que sea resiliente e inclusivo. Actualmente, aunque alrededor del 88% de las empresas afirman utilizar la IA en sus operaciones, apenas un poco más de un tercio ha pasado de la fase piloto a una implementación completa. Esta misma brecha de ejecución que priva a las empresas del impacto total de la IA también frena la transición hacia sistemas seguros frente a la cuántica.

Los análisis del sector muestran que el principal obstáculo en la migración poscuántica no es el rendimiento criptográfico, sino la visibilidad básica: muchas instituciones carecen de un inventario completo de dónde está integrada la criptografía de clave pública en sus sistemas, flujos de datos y contrapartes, lo que hace que la transición coordinada sea lenta y desigual.

La evaluación automatizada de riesgos, el mapeo de inventarios criptográficos y la planificación de la migración pueden reducir significativamente el costo y la complejidad de las transiciones poscuánticas. Esto es crucial, ya que estos desafíos recaerán con mayor fuerza sobre las instituciones más pequeñas y los mercados emergentes. Sin esta automatización, la seguridad ante la cuántica corre el riesgo de convertirse en un privilegio exclusivo de las entidades con los balances más grandes y las jurisdicciones más avanzadas.

Es esencial tratar la seguridad cuántica como una infraestructura financiera compartida, en lugar de como una ventaja competitiva. De lo contrario, el sistema global corre el riesgo de fragmentarse en dos niveles: uno capaz de verificar, asegurar y confiar en sus transacciones con estándares poscuánticos, y otro que simplemente no puede.

Algunas organizaciones ya están pasando a la acción. Por ejemplo, HSBC ha puesto a prueba la criptografía poscuántica mediante el uso de túneles de VPN para proteger las transacciones de oro tokenizadas, alineándose con unas expectativas regulatorias cada vez más exigentes. Esto demuestra que la PQC no es una teoría: se está probando hoy mismo en entornos reales y regulados.

Fuera del ámbito financiero, el ritmo de convergencia entre la cuántica y la IA es aún más visible. IBM y la Clínica Cleveland están utilizando sistemas híbridos cuántico-clásicos en un estudio sobre el plegamiento de proteínas, logrando reducir los tiempos de simulación de semanas a solo unas horas. Aunque la aplicación en salud difiere de la financiera, la lección es la misma: en cuanto la aceleración cuántica sale del laboratorio, entra directamente en dominios críticos para la toma de decisiones. Las finanzas no serán la excepción.

Los expertos estiman que un "quiebre cuántico" —el punto en el que las computadoras cuánticas logran descifrar el cifrado de clave pública actual— podría llegar en la década de 2030, incluso bajo supuestos agresivos. Pero aunque ese plazo parezca lejano, el 2026 se perfila como el año crítico para la planificación. No es que las computadoras cuánticas vayan a aparecer de repente, sino que la migración criptográfica debe comenzar con muchísima antelación.

Modelos como la "Desigualdad de Mosca" resaltan este riesgo temporal: la migración se prolonga durante varios años, mientras que los datos sensibles deben permanecer seguros hasta bien entrada la próxima década. Como han señalado organismos de estandarización como la ETSI, retrasar el paso de la planificación a la implementación reduce el margen de seguridad a medida que maduran las capacidades cuánticas.

La presión regulatoria también está aumentando. Los organismos europeos de ciberseguridad ya han advertido a los bancos que deben prepararse ahora, y los esfuerzos globales para establecer estándares de criptografía poscuántica están pasando de la teoría a la práctica. Las instituciones que se demoren podrían verse en una carrera contra los plazos de cumplimiento, el aumento de los costos y una ventana de confianza que se cierra cada vez más rápido.

Para evitar un sistema financiero global de dos velocidades es necesario algo más que medidas aisladas. Se requiere una respuesta colectiva que trate la seguridad cuántica como un bien público global. Los estándares abiertos, las herramientas compartidas y la coordinación transfronteriza serán esenciales para garantizar que el blindaje poscuántico de las finanzas no se convierta en otro eje de desigualdad entre naciones, o entre grandes corporaciones y pequeñas empresas.

Por lo tanto, el debate en torno a la IA debe evolucionar. Las ganancias en productividad y eficiencia son importantes, pero resultan insuficientes si se construyen sobre cimientos frágiles. La verdadera oportunidad consiste en orientarse hacia la IA para lograr una resiliencia equitativa: utilizar la inteligencia no solo para avanzar más rápido, sino para integrar de forma segura a más participantes en el sistema.

Si la transición hacia la era poscuántica se gestiona de forma colectiva, puede reforzar la confianza, la estabilidad y la inclusión en las finanzas mundiales. Si se hace de forma desigual, corremos el riesgo de consolidar una brecha cuántica mucho más difícil de cerrar una vez que esté integrada en la arquitectura misma del sistema.