Qué ocurrió
Investigadores de seguridad afirman haber mejorado las pruebas de Google no gracias a un avance cuántico, sino al encontrar vulnerabilidades en el código.
Por qué importa
Si las afirmaciones de Trail of Bits son correctas, las aterradoras predicciones sobre una ruptura de la criptografía en 9inutos podrían haberse basado en defectos de código y no en capacidades reales de las computadoras cuánticas, lo que cambia la evaluación de la urgencia para migrar a algoritmos postcuánticos.
Hace dos semanas, la división Quantum AI de Google publicó una prueba de conocimiento cero, afirmando que los esquemas cuánticos optimizados podrían romper las claves de criptografía de curva elíptica en solo 9inutos. Hoy, la empresa Trail of Bits presentó su propia prueba que, según afirman, supera significativamente los resultados de Google en todas las métricas.
Según el comunicado de Trail of Bits, este resultado no es consecuencia de un nuevo avance cuántico. En cambio, los investigadores declaran que lograron la mejora explotando múltiples vulnerabilidades sutiles de seguridad de memoria y errores lógicos en el código del demostrador (prover) de Google, escrito en el lenguaje Rust.
Esta declaración pone en duda la fiabilidad de las estimaciones previas sobre el tiempo de ruptura criptográfica, sugiriendo que el problema podría no residir en la potencia de los algoritmos cuánticos, sino en errores de implementación del software de verificación.
Hechos confirmados
- Google publicó una prueba de conocimiento cero hace dos semanas respecto a la fecha de publicación de la fuente.
- Google afirmó que las computadoras cuánticas de primera generación podrán romper las claves de criptografía de curva elíptica en 9inutos.
- Trail of Bits publicó su propia prueba el 17 de abril de 2026.
- Trail of Bits afirma que su resultado mejora las métricas de Google.
- Trail of Bits declara que la mejora se logró mediante la explotación de vulnerabilidades en el código del demostrador de Google en Rust, y no gracias a un avance cuántico.
Contexto
En la industria de la ciberseguridad existe una alta competencia por la auditoría de código de sistemas críticos. El lenguaje de programación Rust es conocido por sus garantías de seguridad de memoria; sin embargo, las vulnerabilidades lógicas complejas siguen siendo posibles. La industria sigue atentamente el progreso en el campo del criptoanálisis cuántico.
Qué sigue sin saberse
- ¿Confirmarán expertos independientes la presencia de las vulnerabilidades indicadas en el código de Google?
- ¿Proporcionará Google un comentario de respuesta o una refutación de los detalles técnicos?
- ¿Cómo afectará la corrección de estas vulnerabilidades a las estimaciones finales del tiempo de ruptura?
Análisis de IA
Confianza: media
El análisis muestra que este mensaje es un ejemplo clásico de auditoría de seguridad, donde una parte secundaria encuentra errores en la metodología de la parte primaria. El alto riesgo aquí radica en que la fuente de información es única (solo la declaración de Trail of Bits), y la falta de confirmación independiente significa que los detalles técnicos se aceptan por ahora bajo fe. Esto podría ser tanto un descubrimiento real de errores críticos como parte de una lucha competitiva por la reputación.
Conclusión estratégica de IA
La consecuencia más probable será un periodo de verificación técnica por parte de la comunidad de desarrolladores de Rust e investigadores cuánticos. La siguiente señal observable debería ser la aparición de una auditoría independiente del código o una respuesta de Google. La incertidumbre material permanece alta hasta que otros laboratorios reproduzcan los resultados.