La llegada de la computación cuántica promete transformar la tecnología, pero también plantea una amenaza real para la ciberseguridad actual. Ante este desafío, la compañía tecnológica de seguridad Giesecke+Devrient (G+D) ha anunciado su participación en el proyecto europeo uPQComing.
Esta iniciativa, financiada por la Empresa Conjunta de Chips (Chips JU), busca blindar la infraestructura digital crítica de Europa frente a los futuros ordenadores cuánticos. En concreto, G+D está desarrollando tecnologías para sistemas operativos de documentos de identidad adaptadas a la criptografía post-cuántica (PQC). A través de la integración de protocolos resistentes en elementos seguros embebidos, como los chips Java Card presentes en los DNI modernos, la firma germana busca garantizar la privacidad y la autenticación confiable a largo plazo. Este avance no solo protege los datos de millones de ciudadanos, sino que refuerza la soberanía tecnológica europea en un escenario donde los métodos de cifrado tradicionales quedarán obsoletos.
¿En qué consiste la protección de la identidad digital frente a la computación cuántica?
La propuesta técnica en la que trabaja G+D se centra en adaptar los sistemas operativos de los documentos de identidad para que puedan resistir el potencial ataque de un ordenador cuántico comercial. Para lograrlo, la compañía está implementando algoritmos de criptografía post-cuántica (PQC) en elementos seguros embebidos, que son los microchips integrados en las tarjetas físicas de identificación, como el DNI electrónico o los pasaportes.
Uno de los mayores retos técnicos radica en las limitaciones físicas de estos dispositivos. Los chips instalados en las tarjetas de identidad disponen de una capacidad de computación limitada y recursos de memoria restringidos. Por ello, el proyecto busca optimizar los nuevos métodos matemáticos de cifrado para que funcionen con fluidez, manteniendo una comunicación rápida y segura entre la tarjeta física y el terminal de lectura.
Las soluciones desarrolladas se están probando mediante prototipos integrados en un sistema operativo para chips Java Card diseñado específicamente por la compañía para tarjetas de identificación. Estos prototipos se evalúan en función de su nivel de seguridad, su eficiencia operativa y su interoperabilidad entre diferentes sistemas europeos.
Además, la empresa está diseñando arquitecturas cripto-ágiles, un enfoque que permite actualizar o reemplazar algoritmos criptográficos en los chips sin necesidad de cambiar el documento físico. Asimismo, se estudian soluciones de enfoques híbridos, que combinan métodos tradicionales con los nuevos esquemas cuánticos para asegurar una transición progresiva y segura durante los primeros años de despliegue.
Por qué importa: el riesgo cuántico para los sistemas de cifrado actuales
La necesidad de migrar hacia sistemas resistentes radica en la propia capacidad de cálculo de la física cuántica. Los ordenadores actuales procesan la información mediante bits convencionales (ceros y unos), mientras que los procesadores cuánticos utilizan cúbits. Esta capacidad permite resolver en cuestión de segundos operaciones matemáticas altamente complejas que a un ordenador moderno le tomaría miles de años descifrar.
Los algoritmos asimétricos que protegen hoy en día la mayoría de las comunicaciones electrónicas, las firmas digitales y los certificados de identidad podrían ser vulnerados cuando los ordenadores cuánticos alcancen la madurez suficiente. Esto pone en riesgo directo las aplicaciones que requieren confidencialidad y validez legal durante décadas, como las identidades nacionales o las plataformas bancarias.
Para abordar estas implicaciones, el proyecto europeo uPQComing propone cambios concretos en la gestión de las identidades digitales:
- Protección a largo plazo: Garantizar que los datos personales firmados hoy sigan siendo privados e inalterables en las próximas décadas, incluso si son interceptados hoy para ser descifrados en el futuro.
- Flexibilidad ante nuevas amenazas: Permitir la modificación de claves y algoritmos de cifrado mediante actualizaciones de software en el propio chip gracias a la agilidad criptográfica.
- Compatibilidad durante la transición: Combinar algoritmos clásicos y post-cuánticos en sistemas híbridos para evitar interrupciones en los servicios de identificación vigentes.
- Independencia estratégica: Reducir la dependencia de tecnologías de seguridad externas y fortalecer las capacidades industriales de la Unión Europea.
Contexto y alianzas: el proyecto uPQComing y el papel de G+D
El proyecto uPQComing, cuyo nombre responde al acrónimo en inglés de Enhancing Cyber-Resilience for the upcoming Post-Quantum era, reúne a un consorcio de socios industriales, universidades e institutos de investigación de toda Europa. La iniciativa cuenta con la cofinanciación pública de la Empresa Conjunta de Chips (Chips JU), el organismo europeo encargado de impulsar la investigación en semiconductores.
Los antecedentes de este desarrollo incluyen un estudio de viabilidad previo y una prueba de concepto realizados por la empresa junto con la Bundesdruckerei (la imprenta federal alemana) para el documento nacional de identidad de Alemania. Dicha prueba demostró la viabilidad práctica de aplicar esquemas post-cuánticos en tarjetas inteligentes de alta seguridad.
Según declaraciones de Gabriel von Mitschke-Collande, Chief Digital Officer del Grupo G+D, la era cuántica exige transformar los cimientos de la seguridad digital. El directivo señala que sentar hoy las bases tecnológicas permite proteger la confianza en las identidades del mañana y reforzar la soberanía tecnológica de Europa en un sector estratégico.
Fundada en el año 1852 y con sede central en Múnich (Alemania), Giesecke+Devrient es una multinacional especializada en tecnología de seguridad. La compañía estructura sus operaciones en tres divisiones principales: Digital Security, Financial Platforms y Currency Technology. Durante el ejercicio fiscal de 2025, la firma registró una facturación de 3.200 millones de euros y cuenta con una plantilla superior a los 14.500 empleados distribuidos en 118 subsidiarias en 41 países. Para conocer más sobre sus desarrollos, es posible consultar la página web oficial de G+D.
Lo que viene ahora en la ciberseguridad europea
La migración hacia la criptografía post-cuántica no es un cambio repentino, sino un proceso gradual que requiere años de validación y estandarización técnica. La integración exitosa de prototipos PQC en entornos de hardware restringido marca un hito esencial para asegurar que las administraciones públicas y las empresas estén preparadas antes de que la computación cuántica comercial sea una realidad.
En los próximos años, los resultados del proyecto uPQComing servirán como marco de referencia para la futura generación de documentos oficiales y credenciales digitales en el continente europeo. La combinación de cooperación público-privada e innovación en microelectrónica será clave para mantener la confianza en la economía digital europea.
