Análisis técnico de aplicabilidad, límites y malas prácticas
INTRODUCCIÓN
La computación cuántica genera tanto entusiasmo como confusión. Entre promesas de «revolucionar industrias» y advertencias sobre «amenazas inminentes», existe una realidad técnica que merece claridad. Este artículo no vende ni demoniza la cuántica; presenta hechos verificables, condiciones de aplicabilidad y límites explícitos.
1. LO QUE SABEMOS CON CERTEZA
Diferencia entre bit clásico y qubit
Un bit clásico (la unidad básica de información en computadoras normales) representa 0 ó 1 de forma determinística, es decir, tiene un valor fijo y definido. Un qubit (bit cuántico, la unidad básica de información en computadoras cuánticas) puede estar en superposición de estados hasta la medición. La superposición significa que el qubit puede estar en múltiples estados simultáneamente, como si estuviera en 0 y 1 al mismo tiempo.
Condición de validez: esto describe el modelo matemático de cómo funcionan los qubits, pero no implica que automáticamente tengamos ventaja computacional. Es decir, tener qubits no garantiza que podamos resolver problemas más rápido.
Entrelazamiento cuántico existe
El entrelazamiento cuántico es una correlación no-local entre qubits que se puede medir experimentalmente. «No-local» significa que la relación entre los qubits existe independientemente de la distancia que los separa. No es «telepatía» ni permite comunicación FTL (más rápida que la luz, del inglés «faster-than-light»).
Límite importante: el entrelazamiento no resuelve problemas por sí mismo; es simplemente un recurso que ciertos algoritmos pueden usar para funcionar.
Decoherencia es el problema central
Los qubits físicos actuales pierden coherencia rápidamente. La coherencia es la capacidad de mantener la superposición cuántica. Cuando un qubit pierde coherencia (proceso llamado decoherencia), ya no puede mantener su estado cuántico útil y se comporta como un bit normal.
Se requieren temperaturas cercanas al cero absoluto, medidas en milikelvin (mK), es decir, a unas pocas milésimas de grado sobre -273°C. Esto es física fundamental, no es que la ingeniería esté mal implementada.
RSA es vulnerable al algoritmo de Shor (teóricamente)
RSA es el sistema de cifrado más usado en internet para proteger información (tu banca online, contraseñas, etc.). El algoritmo de Shor es un procedimiento matemático que factoriza enteros (descompone números grandes en sus factores primos) en tiempo polinomial. «Tiempo polinomial» significa que el tiempo que toma crece de forma manejable con el tamaño del problema, no de forma explosiva.
Este algoritmo funciona en un computador cuántico tolerante a fallos, es decir, una computadora cuántica que puede corregir sus propios errores automáticamente. Requiere aproximadamente 20 millones de qubits lógicos estables. Un qubit lógico es un qubit «perfecto» protegido contra errores, que se construye usando muchos qubits físicos imperfectos.
Estos 20 millones de qubits lógicos NO EXISTEN hoy (2026). La vulnerabilidad es matemática y está probada; la amenaza práctica depende de ingeniería que no ha sido probada todavía.
NIST ha publicado estándares post-cuánticos
NIST (Instituto Nacional de Estándares y Tecnología de Estados Unidos, por sus siglas en inglés) es la organización que define estándares de ciberseguridad usados mundialmente. Ha publicado estándares de criptografía post-cuántica, es decir, sistemas de cifrado diseñados para resistir ataques de computadoras cuánticas.
Los estándares son:
– ML-KEM, nombre comercial Kyber (sistema de intercambio de claves)
– ML-DSA, nombre comercial Dilithium (sistema de firmas digitales)
– SLH-DSA, nombre comercial SPHINCS+ (sistema de firmas digitales alternativo)
Estos son estándares reales desde 2024. Son resistentes a ataques cuánticos conocidos, pero no necesariamente a todos los ataques posibles que puedan descubrirse en el futuro.
2. LO ÚTIL SOLO BAJO CONDICIONES ESPECÍFICAS
«Computación cuántica transformará la industria farmacéutica»
Esta afirmación es cierta solo bajo condiciones muy específicas:
Reserva 1: Solo para simulación molecular donde métodos clásicos escalan mal.
DFT (Teoría del Funcional de la Densidad, en inglés «Density Functional Theory») y MD (Dinámica Molecular, en inglés «Molecular Dynamics») son métodos computacionales que se usan actualmente para simular moléculas. «Escalan mal» significa que cuando el problema se hace más grande (moléculas más complejas), el tiempo de cómputo necesario crece de forma desproporcionada, volviéndose inmanejable.
Reserva 2: Requiere qubits lógicos (no disponibles en 2026).
Como explicamos antes, los qubits lógicos son qubits protegidos contra errores. Actualmente solo tenemos qubits físicos con muchos errores.
Reserva 3: Los casos reportados (cafeína, baterías de litio) son demostraciones de concepto, NO herramientas de diseño de fármacos comerciales.
«Demostración de concepto» significa prueba de que algo puede funcionar en teoría, pero no es una herramienta lista para usar en la práctica. Es como un prototipo, no un producto terminado.
Contexto válido:
– Moléculas pequeñas (menos de 50 átomos)
– Sistemas donde la correlación electrónica fuerte hace DFT poco confiable. La «correlación electrónica» se refiere a cómo interactúan los electrones entre sí en una molécula. Cuando esta interacción es muy fuerte, los métodos tradicionales dan resultados poco precisos.
– Horizonte temporal: 2030-2035 (siendo optimistas)
Madurez específica requerida:
– Requiere algoritmos híbridos (VQE, QAOA) con corrección de errores parcial
VQE (Variational Quantum Eigensolver, Solucionador Cuántico Variacional) y QAOA (Quantum Approximate Optimization Algorithm, Algoritmo de Optimización Aproximada Cuántica) son algoritmos híbridos, es decir, que combinan computación cuántica y clásica para resolver problemas.
– Necesita validación experimental posterior de predicciones cuánticas
Las predicciones hechas por simulación cuántica deben verificarse después en laboratorio real.
«Las organizaciones deben migrar a criptografía post-cuántica YA»
Esta recomendación solo aplica bajo condiciones específicas:
Reserva 1: Solo si manejan datos con vida útil mayor a 10 años (salud, defensa, IP estratégica).
«IP estratégica» se refiere a Propiedad Intelectual (patentes, secretos comerciales, diseños) que tiene valor a largo plazo.
Reserva 2: Solo si existe amenaza de «harvest now, decrypt later» DIRIGIDA contra la organización.
«Harvest now, decrypt later» (cosechar ahora, descifrar después) es una estrategia de ataque donde alguien roba tus comunicaciones cifradas hoy, las guarda, y espera a que exista tecnología cuántica en el futuro para descifrarlas. Esta amenaza debe estar DIRIGIDA específicamente contra tu organización, no es un riesgo genérico para todos.
Reserva 3: Solo si tienen capacidad técnica y presupuestaria para dual-stack criptográfico.
«Dual-stack criptográfico» significa mantener dos sistemas de cifrado funcionando al mismo tiempo: el actual (RSA) y el post-cuántico. Esto requiere recursos técnicos y dinero.
Contexto válido:
– Gobierno, infraestructura crítica (electricidad, agua, telecomunicaciones), empresas con secretos comerciales de largo plazo
– Organizaciones con obligaciones regulatorias de protección de datos multi-década (por ejemplo, historiales médicos que deben protegerse por 30+ años)
NO VÁLIDO para:
– PyMEs (Pequeñas y Medianas Empresas) con datos transaccionales de vida corta (ventas, facturas que solo importan por meses o pocos años)
– Organizaciones donde el costo de migración excede el valor de los datos protegidos
– Sistemas legacy (heredados, antiguos) sin camino de actualización criptográfica
Supuesto claro: La amenaza cuántica es menor a 10 años, es decir, hacia 2035. Si la amenaza real es mayor a 15 años, hacia 2040 o después, entonces la urgencia que te están vendiendo es fabricada.
«Acceso cloud democratiza la computación cuántica»
«Cloud» o nube se refiere a computadoras cuánticas accesibles vía internet, sin necesidad de tener el hardware físicamente.
Esta afirmación tiene reservas importantes:
Reserva 1: Solo para experimentación y prototipado, NO para producción.
«Prototipado» significa crear versiones de prueba. «Producción» significa sistemas que se usan en operaciones reales de negocio.
Reserva 2: Los «créditos gratuitos» (IBM, Azure) dan acceso a máquinas NISQ con tasa de error aproximadamente 10^-3.
NISQ significa «Noisy Intermediate-Scale Quantum» (Cuántica de Escala Intermedia Ruidosa). Son las computadoras cuánticas que existen hoy: tienen suficientes qubits para ser interesantes, pero tienen mucho «ruido» (errores).
Una tasa de error de 10^-3 (0.001 o 0.1%) significa que de cada 1000 operaciones, aproximadamente 1 sale mal. Esto parece poco, pero cuando necesitas hacer millones de operaciones, los errores se acumulan rápidamente.
Reserva 3: Problemas que requieren ventaja cuántica necesitan millones de operaciones, por lo tanto son inviables con las tasas de error actuales.
Contexto válido:
– Investigación académica
– Formación de equipos técnicos
– Exploración de algoritmos pre-tolerancia a fallos (VQE, QAOA)
«Pre-tolerancia a fallos» significa algoritmos diseñados para funcionar incluso con los errores actuales, antes de tener computadoras cuánticas tolerantes a fallos.
NO VÁLIDO para:
– Resolver problemas de negocio actuales
– Sustituir infraestructura clásica en producción
– Esperar ROI (Retorno de Inversión) medible antes de 2030
«20-40 horas de formación dan vocabulario necesario»
Reserva 1: Solo para distinguir hype de realidad, NO para implementar.
«Hype» se refiere a exageración publicitaria.
Reserva 2: Suficiente para evaluar propuestas de vendors, NO para arquitectura de soluciones.
«Vendors» son proveedores o vendedores de tecnología. «Arquitectura de soluciones» se refiere a diseñar sistemas técnicos completos.
Reserva 3: No crea «Quantum Champions» que puedan diseñar circuitos cuánticos.
«Quantum Champions» es un término de marketing para personas que supuestamente dominan la cuántica. Un «circuito cuántico» es la secuencia de operaciones que se ejecutan en una computadora cuántica.
Contexto válido:
– CTOs (Chief Technology Officers, Directores de Tecnología) que necesitan evaluar inversión en cuántica
– Equipos de seguridad que deben entender riesgo post-cuántico
– Product managers (Gerentes de Producto) que evalúan roadmaps (planes de desarrollo) de proveedores
NO VÁLIDO para:
– Formar desarrolladores de algoritmos cuánticos (esto requiere física y matemáticas avanzadas)
– Implementar corrección de errores cuánticos
– Optimizar circuitos para hardware específico
3. LO QUE NO FUNCIONA HOY
«Optimización cuántica para logística y routing»
«Routing» se refiere a planificación de rutas (por ejemplo, rutas de camiones de reparto).
Por qué NO funciona hoy:
– Los problemas NP-hard de routing (TSP, VRP) requieren precisión exacta
NP-hard es una categoría de problemas computacionales muy difíciles de resolver. TSP (Traveling Salesman Problem, Problema del Vendedor Viajero) y VRP (Vehicle Routing Problem, Problema de Ruteo de Vehículos) son ejemplos clásicos: encontrar la ruta óptima visitando múltiples puntos.
«Precisión exacta» significa que necesitas la solución perfecta, no una aproximación.
– Algoritmos cuánticos actuales (QAOA, annealing) dan soluciones aproximadas con ruido mayor al 5%
«Annealing» (recocido) es un método de optimización. «Ruido mayor al 5%» significa que la solución puede estar 5% o más alejada del óptimo, lo cual es inaceptable para logística comercial.
– Los solucionadores clásicos (Gurobi, OR-Tools, heurísticas) son más rápidos, precisos y baratos
Gurobi y OR-Tools son software de optimización tradicional que funciona muy bien. «Heurísticas» son reglas prácticas que encuentran buenas soluciones aunque no sean perfectas.
El caso de D-Wave reportado (15% reducción combustible):
D-Wave es una empresa que fabrica computadoras cuánticas tipo annealing.
– No especifica tamaño del problema (¿10 vehículos? ¿1000?)
– No reporta costo de implementación versus solucionador clásico
– No menciona si la solución es determinista o estocástica
«Determinista» significa que siempre da el mismo resultado. «Estocástica» significa que tiene componente aleatorio y puede dar resultados diferentes cada vez.
– Red flag: Caso de uso publicitado por el vendor, sin paper peer-reviewed
«Red flag» (bandera roja) es una señal de advertencia. «Paper peer-reviewed» es un artículo científico revisado por otros expertos, que es la forma estándar de validar resultados científicos.
Realidad: Annealing cuántico (D-Wave) compite con simulated annealing clásico (un método tradicional de optimización), no con solvers exactos (solucionadores que encuentran la solución óptima garantizada). Para problemas de escala industrial, métodos clásicos dominan hasta aproximadamente 2030.
«Auditoría cuántica» para PyMEs
PyMEs son Pequeñas y Medianas Empresas.
Por qué es placebo organizacional:
«Placebo organizacional» significa algo que hace sentir que estás tomando acción, pero que no tiene efecto real.
– Una PyME sin activos criptográficos de largo plazo NO tiene riesgo cuántico material antes de 2035
«Activos criptográficos» se refiere a información protegida con cifrado que debe mantenerse secreta por muchos años.
– El costo de «auditoría» excede el valor en riesgo para más del 95% de PyMEs
– No existe metodología estandarizada de «quantum readiness assessment» con KPIs validados
«Quantum readiness assessment» (evaluación de preparación cuántica) es el servicio que venden algunas consultoras. KPIs (Key Performance Indicators, Indicadores Clave de Desempeño) son métricas para medir si algo funciona.
Incentivo perverso:
– Consultoras crean servicio para capturar presupuesto de «innovación» sin entregable técnico medible
– Genera falsa urgencia («si no te preparas, quedarás obsoleto»)
Lo que realmente se necesita:
– PyMEs: inventario de dependencias criptográficas (TLS, VPN, firma digital) seguido de acción cuando haya señales de mercado
TLS (Transport Layer Security, Seguridad de Capa de Transporte) es el cifrado usado en HTTPS para proteger navegación web. VPN (Virtual Private Network, Red Privada Virtual) crea conexiones seguras. «Firma digital» es como una firma manuscrita pero para documentos digitales.
– Grandes empresas: evaluación de datos de larga duración seguida de plan de migración PQC escalonado (2026-2030)
PQC es Post-Quantum Cryptography (Criptografía Post-Cuántica). «Escalonado» significa gradual, por fases.
«El modelo híbrido clásico-cuántico resolverá problemas combinatorios»
«Problemas combinatorios» son aquellos donde hay que elegir entre muchas combinaciones posibles (como ordenar tareas, asignar recursos).
Por qué sobrevalorado:
– Los problemas donde la cuántica tiene ventaja teórica (Shor, Grover, simulación cuántica) NO requieren hibridación intensiva
Shor y Grover son algoritmos cuánticos famosos. «Hibridación» significa mezclar computación clásica y cuántica.
– Los problemas de optimización combinatoria (TSP, scheduling) NO tienen algoritmos cuánticos con ventaja probada sobre métodos clásicos avanzados (branch-and-bound, SAT solvers)
«Scheduling» es programación de tareas. Branch-and-bound y SAT solvers son métodos clásicos muy efectivos para estos problemas.
El truco retórico:
– «Híbrido» suena a «lo mejor de ambos mundos»
– En realidad: usar cuántica donde falla clásica más clásica donde falla cuántica es igual a usar cada herramienta en su dominio, no es integración sinérgica
«Sinérgica» significa que el todo es mayor que la suma de las partes. En este caso, NO hay sinergia real.
Promesa no cumplida: Los algoritmos híbridos actuales (VQE, QAOA) usan cuántica para exploración y clásica para optimización, pero el cuello de botella (el factor limitante) es el ruido cuántico, no la falta de cooperación entre las dos partes.
«La ventaja cuántica es exponencial»
Malinterpretación común:
– El espacio de Hilbert crece exponencialmente con qubits (2^n)
El «espacio de Hilbert» es el espacio matemático donde viven los estados cuánticos. Si tienes n qubits, el espacio crece como 2 elevado a n (2, 4, 8, 16, 32…).
– Esto NO implica ventaja exponencial en todos los problemas
– Algoritmos cuánticos conocidos dan ventajas de:
* Exponencial: Shor (factorización), simulación cuántica
* Cuadrática: Grover (búsqueda no estructurada)
* Polinomial o constante: La mayoría de problemas NP-completos
«Cuadrática» significa que si el problema es n veces más grande, la mejora es de raíz cuadrada de n. «Polinomial» significa que crece como n, n^2, n^3, etc. «Constante» significa sin mejora significativa.
NP-completos son problemas computacionalmente muy difíciles.
Sobrevaloración: Marketing de vendors presenta «crecimiento exponencial del espacio de estados» como «aceleración exponencial para tu problema de negocio».
4. ERRORES COMUNES DE IMPLEMENTACIÓN
Error #1: Confundir qubits físicos con lógicos
Cómo se manifiesta:
– Vendor anuncia «procesador de 1000 qubits»
– Cliente asume que puede resolver problemas que requieren 1000 qubits
– Realidad: Con tasa de error 10^-3 (0.1%), necesitas aproximadamente 1000 qubits físicos para obtener 1 qubit lógico
– Esa máquina de «1000 qubits» tiene aproximadamente 1 qubit lógico efectivo
Consecuencia:
– Inversión en tiempo de cómputo cloud cuántico sin resultados
– Conclusión errónea: «Cuántica no funciona» seguida de descarte prematuro de tecnología emergente
Error #2: Migración criptográfica sin inventario
Cómo se manifiesta:
– Organización decide «migrar a PQC» sin mapear dependencias
«Mapear dependencias» significa identificar todos los sistemas que usan cifrado.
– Actualiza endpoints TLS pero ignora:
Endpoints» son puntos de conexión en una red.
* Firma de firmware embebido
«Firmware embebido» es el software permanente que controla dispositivos (como routers, sensores, equipos médicos).
* VPNs legacy
«Legacy» significa heredado, antiguo, sistemas viejos todavía en uso.
* Protocolos propietarios con crypto hard-coded
«Propietarios» significa que pertenecen a una empresa específica. «Hard-coded» significa programado fijamente en el código, imposible de cambiar sin reescribir el software.
– Resultado: Falsa sensación de seguridad
Incentivo perverso:
– Vendors de PQC venden «solución llave en mano»
«Llave en mano» significa solución completa que supuestamente funciona sin esfuerzo adicional.
– Auditoría superficial cubre solo lo visible (HTTPS), no lo crítico (PKI interna, HSMs)
PKI (Public Key Infrastructure, Infraestructura de Clave Pública) es el sistema que gestiona certificados digitales. HSMs (Hardware Security Modules, Módulos de Seguridad de Hardware) son dispositivos especializados que protegen claves criptográficas.
Error #3: «Quantum washing» en vendors
«Washing» (lavado) es un término que se refiere a poner una etiqueta engañosa para vender mejor, como «greenwashing» para productos que dicen ser ecológicos sin serlo.
Cómo se manifiesta:
– Producto clásico (ejemplo: optimizador de rutas) añade «quantum-inspired algorithm»
«Quantum-inspired» (inspirado en cuántica) es una etiqueta de marketing.
– Marketing lo presenta como «potenciado por cuántica»
– Realidad: Algoritmo clásico estocástico con branding cuántico
– Cero uso de hardware cuántico real
Incentivo perverso:
– Capturar presupuesto de «innovación cuántica» sin entregar tecnología cuántica
– Cliente no puede validar sin expertise técnico profundo
«Expertise» significa conocimiento especializado profundo.
Ejemplo real: Múltiples startups de «quantum optimization» usan simulated annealing clásico (un método tradicional) y lo llaman «quantum-inspired».
Error #4: Confundir «disponible en cloud» con «listo para producción»
Como se manifiesta:
– Equipo técnico experimenta con IBM Quantum o Amazon Braket
IBM Quantum y Amazon Braket son servicios de computación cuántica en la nube.
– Obtiene resultado ruidoso en problema toy
«Problema toy» (problema de juguete) es un problema simple usado para probar o aprender, no un problema real de negocio.
– Gerencia interpreta: «La cuántica funciona, escalemos»
– Realidad: Pasar de 10 qubits a 100 qubits NO es escalado lineal, la tasa de error explota sin QEC
QEC (Quantum Error Correction, Corrección de Errores Cuánticos) es tecnología para proteger qubits contra errores.
Consecuencia:
– Proyectos internos de «integración cuántica» que nunca salen de POC
POC (Proof of Concept, Prueba de Concepto) es la primera fase de un proyecto tecnológico.
– Burnout de equipos técnicos al chocar con límites físicos actuales
«Burnout» (agotamiento) es desgaste profesional por frustración y sobrecarga.
Error #5: Asumir que PQC es «backward compatible»
«Backward compatible» (compatible hacia atrás) significa que funciona con sistemas antiguos.
Cómo se manifiesta:
– Organización implementa algoritmos NIST (Kyber, Dilithium)
– NO valida que dispositivos IoT legacy, firmware, y sistemas embebidos puedan procesarlos
IoT (Internet of Things, Internet de las Cosas) se refiere a dispositivos conectados como sensores, cámaras, termostatos inteligentes.
– Tamaños de clave PQC son más de 10 veces más grandes que RSA-2048
RSA-2048 es el cifrado estándar actual. Las claves más grandes requieren más procesamiento.
– Handshakes TLS más lentos en dispositivos con CPU limitado
“Handshake» (apretón de manos) es el proceso inicial de establecer una conexión segura. CPU (Central Processing Unit, Unidad Central de Procesamiento) es el procesador del dispositivo.
Riesgo oculto:
– Dispositivos médicos, industriales, automotrices certificados con crypto RSA hard-coded
– No hay path (camino) de actualización, por lo tanto quedan expuestos pero funcionales por años
5. LÍMITES EXPLÍCITOS
LÍMITE #1: No sabemos cuándo existirá un computador cuántico tolerante a fallos de escala útil
Por qué:
– IBM dice 2029 (100 qubits lógicos)
– Google tiene hitos de QEC pero no roadmap público completo
«Hitos» son objetivos intermedios alcanzados. «Roadmap» (hoja de ruta) es el plan de desarrollo a futuro.
– Factorizar RSA-2048 requiere aproximadamente 20 millones de qubits lógicos
Lo que SÍ podemos decir:
– El problema es de ingeniería (escalado de QEC), no de física fundamental
«Física fundamental» se refiere a las leyes básicas de la naturaleza.
– Hay progreso medible (tasas de error mejorando aproximadamente 1 orden de magnitud por año)
«1 orden de magnitud» significa 10 veces mejor (de 1% a 0.1%, por ejemplo).
– NO podemos afirmar que llegará en 2029, 2035, o 2040 con más del 50% de confianza
LÍMITE #2: No sabemos si «harvest now, decrypt later» es amenaza real a escala
Por qué:
– No hay evidencia pública de almacenamiento masivo de tráfico cifrado por actores estatales
– Costo de almacenamiento de exabytes de tráfico es alto (aunque decreciente)
Un exabyte es 1,000,000,000,000,000,000 bytes (un millón de millones de millones).
– Supuesto no validado: Actores maliciosos apuestan a que cuántica llegará antes que expire valor de datos robados
Lo que SÍ podemos decir:
– La amenaza es plausible para objetivos de alto valor (gobierno, defensa, IP)
IP es Intellectual Property (Propiedad Intelectual).
– No sabemos si es probable para organizaciones no-críticas
LÍMITE #3: No sabemos cuál es el ROI de formar «Quantum Champions» hoy
ROI es Return on Investment (Retorno de Inversión).
Por qué:
– Si cuántica útil llega en 2035, el conocimiento adquirido en 2026 puede quedar obsoleto (cambio de paradigmas, nuevos algoritmos)
«Paradigmas» son modelos o enfoques fundamentales.
– No hay datos de mercado laboral que validen prima salarial para «quantum expertise» fuera de investigación
Lo que SÍ podemos decir:
– Formar equipos que entiendan límites de la cuántica evita malas inversiones
– NO sabemos si eso justifica 40 horas de formación por empleado versus 4 horas de overview ejecutivo
«Overview ejecutivo» es resumen de alto nivel para tomadores de decisión.
LÍMITE #4: No sabemos qué problemas de negocio tendrán ventaja cuántica práctica
Por qué:
– Algoritmos cuánticos conocidos (Shor, Grover, VQE, QAOA) tienen ventajas teóricas
– NO sabemos si overheads prácticos (compilación, ruido, QEC) destruyen esa ventaja para problemas industriales específicos
«Overheads» son costos adicionales indirectos. «Compilación» es el proceso de traducir algoritmos a instrucciones que la máquina puede ejecutar.
Ejemplo:
– QAOA teóricamente acelera optimización combinatoria
– En hardware NISQ, pierde contra simulated annealing clásico en más del 90% de instancias
«Instancias» son casos específicos del problema.
Lo que NO podemos afirmar:
– «Tu problema de scheduling se beneficiará de cuántica» porque requiere análisis caso-por-caso que hoy nadie puede hacer con certeza
LÍMITE #5: No sabemos si los casos de éxito reportados son replicables
Por qué:
– Casos como «D-Wave optimizó rutas, redujo combustible 15%» carecen de:
* Tamaño del problema (n igual a qué valor)
* Baseline clásico usado para comparación
«Baseline» (línea base) es el punto de referencia contra el cual se mide la mejora.
* Costo de implementación
* Reproducibilidad independiente
Red flags (señales de advertencia):
– Publicados por vendors, no en journals peer-reviewed
«Journals» son revistas científicas.
– Métricas seleccionadas que favorecen al producto
«Métricas» son mediciones.
– Ausencia de análisis de fallos y limitaciones
Lo que NO podemos afirmar:
– «Estas optimizaciones son representativas de lo que tu organización logrará»
MENSAJE CENTRAL
Para PyMEs y empresas sin activos criptográficos de largo plazo:
La computación cuántica es irrelevante para tu negocio antes de 2030. Cualquier «auditoría cuántica» que te vendan hoy es gasto en consultoría de moda, no mitigación de riesgo real.
Para organizaciones con datos sensibles de vida mayor a 10 años:
Migra a criptografía post-cuántica, pero no porque «la cuántica viene ya», sino porque el costo de esperar es mayor que el costo de migrar ahora. Hazlo como upgrading (actualización) de infraestructura, no como respuesta a amenaza inminente.
Para equipos técnicos:
Experimenta con cuántica cloud para aprender los límites, no para resolver problemas de producción. Si un vendor te promete «ventaja cuántica» hoy, pide el paper peer-reviewed o rechaza la propuesta.
Para tomadores de decisión:
El 90% de contenido sobre «preparación cuántica» es venta de humo. El 10% restante es preparación criptográfica (PQC) que debería hacerse por higiene de seguridad, no por miedo a la cuántica. No permitas que «innovación cuántica» sea excusa para gasto sin KPIs técnicos medibles.
CONCLUSIÓN
La computación cuántica es tecnología real con aplicaciones específicas bajo condiciones rigurosas. No es panacea (solución mágica para todo) ni amenaza inminente para la mayoría de organizaciones.
La preparación inteligente distingue entre:
– Hechos verificables (decoherencia, algoritmo de Shor, estándares NIST)
– Utilidad condicionada (simulación molecular, PQC para datos de largo plazo)
– Promesas no probadas (optimización logística actual, auditorías cuánticas para PyMEs)
– Límites reconocidos (no sabemos cuándo llegará QEC a escala, ni qué problemas tendrán ventaja práctica)
La honestidad técnica requiere decir «no sabemos» donde corresponde y rechazar narrativas que crean urgencia artificial.
#Ciberseguridad #ComputaciónCuántica #CriptografíaPostCuántica #SeguridadDigital #RealidadTech #vvcconsultor