La computación cuántica lleva años vendiéndose como la gran revolución tecnológica del futuro. Más velocidad, más potencia, avances científicos imposibles… todo muy bonito hasta que alguien recordó un pequeño detalle: también podría convertir la seguridad de Internet en una servilleta mojada. Y precisamente este tema volvió a explotarme la cabeza hace apenas unos días durante el WAW Marketing Congress de este año 2026 en Zaragoza, donde asistí a una conferencia sobre inteligencia artificial impartida por Nacho Larriba Corral.
Entre muchos y muy interesantes temas relacionados con la IA, hubo uno que se me quedó clavado en el cerebro como una alarma «cyberpunk«: el famoso Q-Day 2029. El momento en que los ordenadores cuánticos podrían llegar a romper la criptografía actual y dejar media infraestructura digital mundial en auténticas bragas cuánticas. Y cuanto más investigaba sobre ello después de aquella charla, más inquietante se volvía el asunto. Porque lo peor no es que pueda pasar algún día. Lo peor es que quizá ya haya gente preparándose para aprovecharlo desde hace años.
Pero vamos a hablar de esto en profundidad
Google ya puso una fecha al mayor problema tecnológico del siglo
Durante años, el Q-Day ha sido esa especie de amenaza fantasma de la ciberseguridad. Un concepto que sonaba enorme, peligrosísimo y revolucionario… pero también lejano. Demasiado lejano. De esos temas que las grandes tecnológicas mencionaban en conferencias mientras el resto del mundo seguía reutilizando la misma contraseña para Netflix, el banco y la cuenta de Steam.
Pero algo ha cambiado.
Y ha cambiado rápido.
El 25 de marzo de 2026, Google hizo oficial algo que hasta hace poco parecía reservado al terreno de las predicciones futuristas: el Q-Day podría llegar en 2029. No en 2040. No “algún día”. No cuando vivamos todos en ciudades flotantes alimentadas por IA y cafés de proteína. En 2029.
Tres añitos de nada…
Y lo inquietante no es únicamente la fecha. Lo verdaderamente incómodo es que el mensaje no llegó desde un foro conspiranóico ni desde un gurú tecnológico con foto de perfil en blanco y negro. Llegó desde la propia Google, firmado por responsables de seguridad y criptografía de primer nivel.
Cuando una empresa que maneja buena parte de la infraestructura digital del planeta empieza a hablar en esos términos, el asunto deja de parecer ciencia ficción.
Empieza a parecer un simulacro de incendio donde alguien ya huele el humo.
El problema no es la computación cuántica. El problema es lo que puede romper
La computación cuántica lleva años apareciendo en titulares como si fuese una especie de magia matemática capaz de cambiar el mundo. Y en parte lo es. La diferencia es que hasta ahora el discurso siempre había estado centrado en sus posibilidades: avances científicos, simulaciones imposibles, medicina, inteligencia artificial, nuevos materiales…
Todo muy bonito. Muy TED Talk. Muy “el futuro está aquí”.
Pero detrás de ese escaparate tecnológico hay una consecuencia bastante menos glamourosa: los ordenadores cuánticos podrían romper la criptografía actual sobre la que se sostiene Internet.
Y cuando decimos “Internet” no hablamos solo de redes sociales o correos electrónicos. Hablamos de bancos, hospitales, gobiernos, sistemas militares, infraestructuras eléctricas, empresas, satélites, comunicaciones privadas y prácticamente cualquier servicio digital moderno.
La seguridad digital actual funciona porque ciertos problemas matemáticos son extremadamente difíciles de resolver para los ordenadores tradicionales. Tan difíciles que romper determinadas claves llevaría millones de años incluso usando sistemas brutales de computación.
Pero la computación cuántica juega con reglas completamente distintas.
No es simplemente “un ordenador más rápido”. Es otro paradigma. Otra forma de calcular. Otra lógica.
Y ahí es donde empieza el vértigo.
Porque el día que una máquina cuántica suficientemente avanzada consiga romper algoritmos como RSA ( Rivest, Shamir y Adleman) o ECC (Error Correction Code), buena parte de la seguridad digital actual quedará obsoleta de golpe. Como descubrir que llevas veinte años cerrando la puerta de casa con un candado de juguete.
El verdadero susto llegó cuando Google rehízo las cuentas
Durante mucho tiempo, la comunidad científica trabajó bajo la idea de que romper una clave RSA moderna requeriría una cantidad absurda de cúbits (o qubits) perfectamente estables. Una tecnología tan compleja que parecía quedar a décadas de distancia.
Era el equivalente tecnológico a decir:
“Sí, esto podría pasar… pero probablemente no nos tocará vivirlo.”
Y entonces llegaron las nuevas estimaciones.
Google publicó investigaciones que reducían drásticamente la cantidad de recursos necesarios para romper sistemas criptográficos actuales. Donde antes se hablaba de miles de millones de cúbits, ahora empezaban a aparecer cifras muchísimo más realistas.
Seguían siendo enormes, sí. Pero ya no parecían imposibles.
Y en tecnología hay un momento muy concreto en el que algo deja de ser fantasía futurista y empieza a convertirse en amenaza real. Ese instante en el que los expertos dejan de discutir “si ocurrirá” y empiezan a discutir “cuándo”.
Ese cambio de tono es exactamente lo que estamos viendo ahora.
La sensación dentro del sector ya no es de curiosidad científica. Es de cuenta atrás.
Lo más inquietante es que el problema podría haber empezado ya
Aquí es donde el tema deja de ser fascinante y empieza a dar bastante miedo.
Existe una estrategia conocida como Harvest Now, Decrypt Later. Traducido de forma elegante: “cosecha ahora, descifra después”.
La idea es sencilla y aterradora al mismo tiempo.
Actores estatales y organizaciones con enormes capacidades de espionaje pueden estar interceptando hoy comunicaciones cifradas aunque todavía no puedan descifrarlas. Las almacenan. Las guardan. Esperan.
Porque saben que cuando exista suficiente capacidad cuántica, podrán abrir toda esa información retroactivamente.
Es una idea que tiene algo profundamente perturbador. Como si alguien estuviera robando cajas fuertes cerradas con la tranquilidad absoluta de saber que dentro de unos años aparecerá una llave capaz de abrirlas todas.
Y eso cambia completamente la conversación.
Porque ya no estamos hablando únicamente de proteger el futuro. Estamos hablando de datos actuales que podrían quedar expuestos años después:
- contratos,
- secretos industriales,
- credenciales,
- información gubernamental,
- historiales médicos,
- comunicaciones privadas,
- propiedad intelectual.
Todo aquello que necesite permanecer secreto más allá de unos pocos años entra automáticamente en zona de riesgo.
Y probablemente la mayoría de empresas ni siquiera es consciente de ello.
Las grandes tecnológicas llevan tiempo moviéndose en silencio
Lo interesante del anuncio de Google no es solo lo que dice. También importa muchísimo lo que revela entre líneas.
Porque Google no es la única empresa que lleva tiempo preparándose.
Apple ya introdujo protocolos post-cuánticos en iMessage. Cloudflare empezó hace años a experimentar con infraestructuras resistentes a ataques cuánticos. IBM tiene hojas de ruta públicas orientadas hacia sistemas cuánticos tolerantes a fallos antes de finalizar la década.
Eso significa que los gigantes tecnológicos manejan internamente escenarios bastante más agresivos de lo que el discurso público dejaba entrever hace unos años.
Y cuando varias compañías enormes, extremadamente competitivas y acostumbradas a ocultar sus cartas coinciden en la misma dirección temporal… suele ser porque los números empiezan a cuadrar de verdad.
El gran problema no es crear nuevos algoritmos. Es reemplazar los antiguos
A simple vista podría parecer que la solución es sencilla: crear sistemas criptográficos nuevos y actualizar Internet.
Pero la realidad tecnológica rara vez funciona así de limpio.
Internet no es una estructura elegante y perfectamente diseñada. Es más bien una ciudad gigantesca construida durante décadas encima de capas de parches, protocolos heredados, servidores antiguos, software corporativo olvidado y soluciones improvisadas que milagrosamente siguen funcionando.
Muchas empresas ni siquiera saben exactamente dónde utilizan ciertos sistemas criptográficos.
Y eso es gravísimo.
Porque migrar hacia criptografía post-cuántica no consiste únicamente en cambiar una línea de código. Implica revisar infraestructuras enteras, renovar certificados, adaptar hardware, modificar sistemas de autenticación y garantizar que todo siga funcionando sin colapsar por el camino.
Además, los nuevos algoritmos generan claves y firmas más grandes, lo que añade problemas de rendimiento, latencia y compatibilidad.
La transición no será rápida. Ni barata. Ni sencilla.
Y precisamente por eso el anuncio de Google ha provocado tanta tensión en el sector: porque tres años, a escala corporativa, no es tanto tiempo como parece.
La humanidad tiene un talento especial para ignorar amenazas tecnológicas hasta que explotan
Y aquí aparece el factor más humano de todos.
La historia tecnológica está llena de advertencias ignoradas. Riesgos conocidos durante años que solo se toman en serio cuando ya es demasiado tarde.
Pasa con la ciberseguridad constantemente.
Mientras el problema es abstracto, casi nadie mueve ficha. Pero el día que ocurre una filtración gigantesca o un ataque histórico, empiezan las reuniones urgentes, los informes dramáticos y los presupuestos de emergencia.
El Q-Day tiene todas las papeletas para convertirse exactamente en eso: un problema subestimado hasta el último momento.
Porque cuesta muchísimo invertir millones en defenderse de una amenaza que todavía no ha explotado públicamente. Especialmente cuando la mayoría de empresas sigue peleándose con problemas muchísimo más básicos.
Y sin embargo, la sensación actual dentro de la industria es inquietantemente clara:
El reloj ya está corriendo.
El Teorema de Mosca es probablemente la forma más elegante de resumir el desastre
El criptógrafo Michele Mosca formuló hace años una idea que hoy suena más actual que nunca.
Si el tiempo durante el cual tus datos necesitan permanecer seguros, sumado al tiempo que tardarás en actualizar tu infraestructura, es mayor que el tiempo que falta para que llegue la amenaza cuántica… entonces ya vas tarde.
D+T>Q
Y lo perturbador es que muchísimas organizaciones probablemente ya cumplen esa condición sin saberlo.
Quizá el mayor cambio sea psicológico
Durante mucho tiempo, la computación cuántica pertenecía al territorio de las tecnologías “del futuro”. Estaba en la misma estantería mental que los coches voladores o las colonias en Marte.
Algo fascinante. Revolucionario. Pero lejano.
Ahora ya no.
Ahora Google habla de fechas concretas. Los reguladores europeos empiezan a presionar. Los estándares post-cuánticos ya existen. Las grandes empresas tecnológicas llevan años adaptándose silenciosamente.
Por primera vez, el Q-Day empieza a sentirse menos como una teoría y más como un evento histórico en preparación.
Y eso cambia completamente la atmósfera.
Porque quizá todavía no estemos viendo el colapso de la seguridad digital actual.
Pero sí estamos viendo el momento exacto en que la industria ha dejado de preguntarse si el terremoto llegará… y ha empezado a reforzar los edificios antes del impacto.
