¿Qué es «cosechar ahora, descifrar después» — y qué datos están en riesgo hoy?

Estado a: 30 de octubre de 2026.

Al 30 de octubre de 2026, el registro público lleva 0 llaves RSA-2048 rotas por un computador cuántico y 0 brechas atribuidas a un ataque cuántico (ambos ceros re-verificados hoy por Rosetta Quantum) — y sin embargo «cosechar ahora, descifrar después» (HNDL, por harvest now, decrypt later) es la razón por la que las principales agencias de seguridad dicen que no hay que esperar a esa primera rotura: el tráfico cifrado capturado hoy puede almacenarse hasta que exista una máquina capaz de descifrarlo. Si tus datos están en riesgo no es cuestión de ánimo sino de aritmética: si su vida útil de confidencialidad más tu tiempo de migración superará el tiempo que falta para un computador cuántico criptográficamente relevante, la exposición ya empezó (Mosca, IACR ePrint 2015/1075). Esta página define el término, muestra la aritmética y pone cada plazo al lado de su fuente.

¿Qué significa exactamente «cosechar ahora, descifrar después»?

Significa grabar datos cifrados hoy — sin poder leerlos — y almacenarlos hasta que una máquina futura pueda descifrarlos. El interceptor no necesita un computador cuántico ahora; necesita almacenamiento y paciencia. La hoja conjunta de preparación cuántica de CISA/NSA/NIST (21 de agosto de 2023) nombra el patrón explícitamente: los actores de amenaza «podrían estar apuntando a datos hoy» en lo que llama operaciones de «harvest now, decrypt later», y lo marca como el supuesto de planificación para todo dato con vida secreta larga.

De la definición se siguen dos cosas. Primera: HNDL es una categoría de riesgo, no una acusación — el registro público no contiene ninguna atribución con evidencia de una campaña de cosecha específica a un actor específico, y Rosetta Quantum no nombrará ninguna sin fuente linkeada. Segunda: para el dato de vida larga, el evento de pérdida es la captura, no la rotura futura — por eso el plazo del defensor es anterior a cualquier estimación de Q-Day.

¿Ya se descifró algún archivo cosechado?

No — el marcador hoy es 0 y 0. Al 30 de octubre de 2026, la revisión documental de Rosetta Quantum (re-ejecutada para esta pieza) encuentra 0 llaves RSA-2048 o ECC-256 rotas por computador cuántico en el registro público, y 0 brechas públicas atribuidas a un ataque cuántico. Los incidentes conocidos en empresas cuánticas (por ejemplo, la brecha de datos de Quantinuum de agosto de 2026) fueron convencionales, no cuánticos. Esos ceros son contenido de primera de este canal y se re-verificarán en cada edición del tablero de abajo.

Los ceros no cierran la pregunta, porque las dos mitades del HNDL viven en décadas distintas: la interceptación masiva y el almacenamiento son capacidades presentes y documentadas de actores con recursos, mientras que la mitad del descifrado es una apuesta a hardware futuro. Esa asimetría — barato recolectar hoy, quizás legible mañana — es todo el mecanismo, y es también la razón por la que el miedo sin número al lado es la respuesta equivocada. La respuesta correcta es la desigualdad de abajo.

¿Qué es la desigualdad de Mosca — y cómo calcular tu propia fecha límite?

La prueba es: si x + y > z, vas a tener un problema. En la formulación que popularizó Michele Mosca (IACR ePrint 2015/1075, noviembre de 2015): x es cuánto tiempo tus datos deben seguir siendo confidenciales, y es cuánto tardará tu migración a criptografía post-cuántica, y z es cuánto falta para que exista un computador cuántico criptográficamente relevante (CRQC). Si x + y supera z, los datos capturados hacia el final de tu migración seguirán siendo sensibles cuando llegue la máquina. En ese paper de 2015 Mosca dejó su propia estimación en el registro: «una probabilidad de 1/2 de romper RSA-2048 para 2031».

¿Cómo se ve z en 2026? El último reporte Quantum Threat Timeline del Global Risk Institute (publicado el 9 de marzo de 2026; 26 expertos encuestados) no te dará una fecha, pero sí distribuciones: 13 de 26 expertos (50%) ponen la probabilidad de un CRQC dentro de 10 años en ≈50% o más; 18 de 26 (69%) dicen lo mismo a 15 años; y el 92% de los encuestados pone la probabilidad a 20 años en 50% o más. La posición propia de Rosetta Quantum, RQ-PRED-QDAY-001 (sellada el 9 de octubre de 2026), es un piso de 2031 y una ventana de 2033–2039 — y es un juicio sellado y refutable con regla de puntuación, no una medición.

Un ejemplo trabajado, con los números del lector: una obligación de retención de 7 años (x = 7, el piso de registros de auditoría SOX en EE. UU.) más una migración de 5 años (y = 5, aproximadamente la guía por fases 2028→2035 del NCSC para un parque grande) exige z > 12 años — seguro solo si no existe un CRQC antes de 2038. Contra la distribución del GRI de arriba (69% de los expertos pone ≥50% de probabilidad dentro de 15 años), esa no es una apuesta que un directorio firme sin plan.

¿Qué datos están realmente en riesgo hoy — y cuáles en general no?

La clase expuesta es el dato cuya confidencialidad debe sobrevivir a los primeros años 2030. Los períodos de retención regulados son un piso útil para x, porque están documentados y fechados — la necesidad real de confidencialidad suele ser más larga. La tabla se lee así: si esta clase de dato se captura hoy, ¿cuándo termina su vida útil obligada?

Leído contra los relojes: hasta la fila más corta (6 años) pasa la fecha de deprecación 2030 del NIST, y las filas largas sobreviven a todos los plazos de la escalera de arriba. Del otro lado: el dato cuyo contenido deja de importar en semanas o meses — tráfico efímero de sesión, chatter operativo de vida corta — en general no está expuesto al HNDL, porque su x es menor que cualquier z plausible. Y la exposición exige captura: el texto cifrado que nunca cruza un canal que un adversario pueda grabar, y que nunca se exfiltra en una brecha, no tiene de dónde cosecharse.

¿Por qué tu fecha límite no es el Q-Day?

Porque para el dato de vida larga la pérdida ocurre en el momento de la captura, y así es exactamente como razonaron los reguladores que publican fechas. El NIST IR 8547 (versión final publicada el 27 de octubre de 2026) deprecará RSA y ECC después de 2030 y los prohibirá después de 2035. La Orden Ejecutiva 14412 de EE. UU. con el memo OMB M-26-15 (junio de 2026) exigirá intercambio de llaves post-cuántico en los activos federales de alto valor para el 31 de diciembre de 2030 y firmas post-cuánticas para el 31 de diciembre de 2031. La hoja de ruta del NIS Cooperation Group de la UE (junio de 2025) exigirá a los estados miembros completar inventarios para fines de 2026 y proteger los casos de uso de alto riesgo para fines de 2030. El calendario del NCSC del Reino Unido (marzo de 2025) corre el descubrimiento hasta 2028, la migración de alta prioridad hasta 2031 y la completitud hasta 2035. Ninguno de esos organismos afirma saber cuándo llegará un CRQC; todos fijan fechas aproximadamente una década antes que sus propios horizontes de planificación, y el HNDL es la razón declarada (la casa mapeó ese razonamiento al publicar el reloj criptográfico). La ventana Q-Day de Rosetta (2033–2039) abre después de los plazos tempranos (2028–2031) pero se solapa con los de 2035 — y los plazos siguen siendo racionales, porque le ponen precio a la captura, no a la rotura.

¿Qué hace un equipo de seguridad con esta aritmética?

Cuatro movimientos, ninguno de los cuales exige comprar nada. Primero, inventario: el primer paso sustantivo de la hoja CISA/NSA/NIST es un inventario criptográfico — no puedes calcular x + y para sistemas que no has encontrado (el mismo paso que todo regulador con plazo pone primero, como Rosetta mapeó para América Latina). Segundo, clasifica tus datos por vida útil de confidencialidad: ese es tu x, y la tabla de arriba muestra cómo anclarlo en reglas de retención documentadas. Tercero, mide lo que ya negocia PQC sin ti: en el borde de Cloudflare, ≈67% de las solicitudes HTTPS humanas ya usaban acuerdo de llaves post-cuántico al 15 de abril de 2026 (Cloudflare Radar), y el 12,8% de los servidores de origen escaneados lo soportaba al 8 de septiembre de 2026 (Cloudflare) — el tramo navegador-a-borde está mayormente resuelto, lo que significa que tu exposición restante se concentra en tus propios enlaces, VPNs y archivos almacenados. Cuarto, secuencia la migración por x, el dato de vida más larga primero; ese ordenamiento es todo el contenido práctico de la desigualdad.

Tablero PQC — estado al 30-oct-2026

El tablero vivo de indicadores de este canal: última lectura por indicador, cada una con su fecha y su fuente. El historial es append-only; un cambio material en cualquier fila es noticia.

Qué no sabemos

Si alguien está realmente ejecutando recolección HNDL a escala: CISA, NSA y NIST lo afirman como supuesto de planificación, pero no existe ninguna atribución pública con evidencia de una campaña específica — tratamos el HNDL como categoría basada en capacidad, no como práctica documentada de un actor nombrado. Cuándo, o si, llegará un CRQC: las encuestas de expertos son juicio estructurado, nuestra propia ventana es una apuesta sellada, y ninguna de las dos es una medición. Cuánto texto cifrado capturado sobrevive de verdad en el almacenamiento de un adversario: la economía de los archivos de interceptación no es pública. Y si el ≈67% de Cloudflare se movió desde abril de 2026: en el chequeo de hoy no apareció una lectura primaria más fresca, así que el tablero conserva el valor fechado en vez de inventar uno más nuevo.

Rosetta Quantum publica veredictos con datos crudos y reproducibles. Esto es contenido educativo, no un claim de producto, y nada de lo anterior es una recomendación de compra. La ventana Q-Day citada es el juicio sellado y refutable de la propia Rosetta (RQ-PRED-QDAY-001), no una medición.