¿Cuánto tráfico de Internet ya negocia cifrado post-cuántico?

Al 31 de octubre de 2026, la respuesta medida es: la mayor parte del lado cliente, una fracción chica del lado servidor. Cerca del 70% del tráfico HTTPS generado por navegadores que llega a la red de Cloudflare ya negocia acuerdo de llaves post-cuántico híbrido, según la cifra que Cloudflare publicó el 29 de septiembre de 2026 — arriba del 29% del tráfico web humano a inicios de 2025 y del 52% a principios de diciembre de 2025, según el Cloudflare Radar 2025 Year in Review del 15 de diciembre de 2025. Mientras tanto, solo cerca del 15% de los servidores de origen a los que Cloudflare se conecta lo soporta, según el mismo post del 29 de septiembre. El registro público sigue mostrando 0 llaves RSA-2048 rotas por un computador cuántico y 0 brechas atribuidas a un ataque cuántico, re-verificado por Rosetta Quantum hoy, 31 de octubre de 2026. Esta página pone la serie medida completa junto a sus fuentes, y junto a los relojes regulatorios con los que va a chocar.

¿Qué mide exactamente «negocia cifrado post-cuántico»?

Mide un paso específico: el acuerdo de llaves en TLS — si un navegador y un servidor derivan su secreto de sesión con el intercambio híbrido X25519+ML-KEM en vez de uno puramente pre-cuántico. ML-KEM es el mecanismo de retículos que NIST estandarizó como FIPS 203 el 13 de agosto de 2024. Nada en los porcentajes de esta página habla de firmas ni de certificados: el certificado que presenta su servidor sigue siendo, en casi todo despliegue, RSA o ECDSA, y la migración de firmas corre por su propio carril, más lento — la Orden Ejecutiva 14412 de EE. UU. con OMB M-26-15, según el resumen de Cloudflare del 23 de junio de 2026, exigirá firmas post-cuánticas en los activos federales de alto valor recién el 31 de diciembre de 2031, un año después de su plazo de intercambio de llaves.

El acuerdo de llaves fue primero por una razón que la casa ya cubrió en detalle: el tráfico cifrado grabado hoy se puede descifrar después, así que la confidencialidad del tráfico de hoy frente a una máquina futura depende del intercambio de llaves que se use hoy. Esa es la aritmética de harvest now, decrypt later, y es la justificación declarada de la hoja de preparación cuántica de CISA/NSA/NIST del 21 de agosto de 2023. Los números de abajo son, por lo tanto, números de confidencialidad, no de autenticación — una distinción que el marketing de lo «quantum-safe» rara vez hace.

¿Qué tan rápido se movió el lado cliente?

Del 29% a cerca del 70% en unos 21 meses, con cada lectura fechada y con fuente. La serie, tal como queda registrada en el tablero PQC público de Rosetta Quantum: 29% del tráfico web humano cifrado post-cuántico a inicios de 2025 y 52% a principios de diciembre de 2025, ambos del Cloudflare Radar 2025 Year in Review publicado el 15 de diciembre de 2025; aproximadamente 67% de los requests HTTPS humanos el 15 de abril de 2026, de la lectura publicada por Cloudflare Radar ese día; y cerca del 70% del tráfico generado por navegadores a la publicación del post de Cloudflare del 29 de septiembre de 2026. Las tres formulaciones son primas cercanas y no un único instrumento continuo — el bloque de qué-no-sabemos le pone precio a esa salvedad.

Lo llamativo es por qué se movió: casi nadie migró nada. Los navegadores se actualizan solos, y el default hizo el trabajo. Chrome negocia ML-KEM híbrido por defecto desde la versión 131, Edge desde la 131, Firefox desde la 132 en escritorio y la 145 en Android, Safari desde la versión 26, según la matriz de soporte de protocolos de Cloudflare consultada hoy, 31 de octubre de 2026. Un CISO que no hizo nada en 2025 igual vio los navegadores de sus usuarios volverse post-cuánticos. Ese viaje gratis se termina en la puerta de la sala de servidores.

¿Por qué el lado servidor está estancado cerca del 15%?

Porque los servidores no se actualizan solos. Cloudflare escaneó los orígenes a los que se conecta y reportó 12,8% con soporte de acuerdo de llaves post-cuántico el 8 de septiembre de 2026 — junto a unas 45.000 millones de conexiones post-cuánticas por día hacia orígenes — y cerca de 15% en su post del 29 de septiembre de 2026. Ponga el 15% de los orígenes contra el 70% del tráfico de navegadores y la asimetría es el hallazgo: la mitad visitante del handshake está mayormente lista, y la mitad operadora mayormente no. Cuando un navegador con PQC se encuentra con un origen solo-clásico, el handshake cae en silencio al acuerdo de llaves pre-cuántico — el tráfico queda cifrado, pero del tipo grabable.

El software para la mitad rezagada ya se distribuye con defaults post-cuánticos: OpenSSL negocia X25519MLKEM768 por defecto desde 3.5.0, Go desde 1.24, Node.js desde 22.20.0 y 24.5.0, Caddy desde 2.10.0, NGINX cuando se compila contra OpenSSL 3.5+, según la misma matriz de soporte del 31 de octubre de 2026. La brecha no es software faltante; se cerrará a la velocidad de los upgrades de flota, las configuraciones de balanceadores y los recambios de appliances — exactamente por eso los reguladores fijaron plazos una década antes de que alguien afirme que existirá un computador cuántico criptográficamente relevante.

¿Qué stacks negocian acuerdo de llaves post-cuántico por defecto hoy?

La matriz de abajo es la realidad de despliegue contra la que un equipo de seguridad puede testear, una fila por stack, todas de la página de soporte de protocolos de Cloudflare consultada el 31 de octubre de 2026:

Existe un test de una línea para cualquier endpoint que usted opere: un cliente TLS construido sobre OpenSSL 3.5+ negociará X25519MLKEM768 contra su edge si su edge puede; si el handshake vuelve clásico, ese endpoint está del lado grabable del ledger.

¿Qué hace un gerente de seguridad con estos números?

Leerlos como un calendario de plazos, no como un reporte de amenazas. Primero: el 70% del 29 de septiembre de 2026 significa que sus usuarios ya piden confidencialidad post-cuántica en casi cada conexión — si la obtienen o no lo decide su lado del handshake. Segundo: las fechas vinculantes son regulatorias, no especulativas. NIST IR 8547, final desde el 27 de octubre de 2026, deprecará RSA y ECC después de 2030 y los prohibirá después de 2035; la EO 14412 exigirá intercambio de llaves post-cuántico en los activos federales de alto valor de EE. UU. para el 31 de diciembre de 2030; el calendario del NCSC del Reino Unido del 20 de marzo de 2025 esperará el descubrimiento completo en 2028, la migración de alta prioridad en 2031 y el cierre en 2035 — la casa los mapeó todos cuando las fechas de expiración de RSA quedaron finales. Tercero: priorice por vida útil del dato, no por miedo — la aritmética de harvest-now-decrypt-later de la pieza anterior de PQC WATCH convierte sus períodos de retención en su plazo de migración. Y para calibrar: la apuesta Q-Day de Rosetta — piso 2031, ventana 2033–2039, registrada como predicción RQ-PRED-QDAY-001 en el pronóstico de la casa — es un juicio sellado y refutable, no una medición, y nada del tablero de hoy la mueve.

Tablero PQC — estado al 2026-10-31

La última lectura de cada indicador que Rosetta Quantum sigue para este canal, con su fuente y su fecha de lectura — cuatro filas refrescadas hoy:

Los dos ceros son datos de primera clase de este canal: se re-verifican contra el registro público en cada edición de este tablero, y el día en que alguno deje de ser cero será una noticia más grande que cualquier porcentaje de arriba.

Qué no sabemos

No sabemos la cuota viva de hoy: el tablero de Cloudflare Radar dibuja su valor actual en JavaScript, así que esta página cita solo lecturas publicadas y fechadas — la cuota real del 31 de octubre de 2026 puede estar arriba o abajo del ≈70% del 29 de septiembre. No sabemos qué tan representativo es el punto de observación de Cloudflare: es la muestra de la web de una sola red, y no encontramos una serie publicada comparable de otro proveedor de borde grande para triangular. Las tres métricas del lado cliente — tráfico web humano en 2025, requests HTTPS humanos en abril de 2026, tráfico de navegadores en septiembre de 2026 — son cercanas pero no idénticas, así que la serie debe leerse como tendencia, no como una sola curva. Estos números no dicen nada de VPNs, SSH, correo, mensajería ni datos en reposo. Y nadie mide cuándo llegará un computador cuántico criptográficamente relevante: las fechas regulatorias de arriba son política declarada, y la ventana 2033–2039 de Rosetta es un juicio sellado que será calificado, no un hecho.

Rosetta Quantum publica veredictos con datos crudos y reproducibles. Esto es contenido educativo, no un claim de producto, y no recomienda ningún vendor.