¿Qué es QKD y tu empresa la necesita?

La distribución cuántica de claves es la pieza de la industria cuántica que un vendor de seguridad tiene más probabilidad de ofrecerte próximamente — hardware, física y la palabra «inhackeable» en el deck. Este post es el registro de decisión: qué es QKD, qué han publicado sobre ella seis agencias de seguridad (NSA, ago-2021; NCSC del Reino Unido, mar-2020; las agencias francesa, alemana, neerlandesa y sueca en conjunto, 25-ene-2024), qué está físicamente desplegado a hoy, y las compuertas que una empresa debería cruzar antes de gastar algo en ella.

¿Qué es QKD, exactamente?

QKD es una técnica de hardware para acordar claves secretas — no para cifrar datos. Dos extremos fijos intercambian fotones individuales por un canal óptico dedicado; la mecánica cuántica (el teorema de no-clonación) hace físicamente detectable la escucha de ese intercambio, así que los dos extremos pueden destilar una clave compartida sabiendo si alguien escuchó (familia de protocolos BB84 y sucesores — la descripción estándar está en los papers de agencias abajo: NCSC mar-2020, paper conjunto ene-2024). Los datos siguen viajando bajo cifrado simétrico ordinario; QKD solo reemplaza el paso de acuerdo de clave, y solo en ese enlace.

Dos fronteras que el marketing tiende a borronear. QKD no es criptografía post-cuántica: la PQC es matemática nueva corriendo como software sobre la red que ya tienes. Y QKD no es computación cuántica: pertenece a la rama de comunicaciones de la tecnología cuántica — hermana de la rama de sensado cuya facturación real 2025 tabulamos en nuestro veredicto de sensores cuánticos, y ajena a las máquinas cuyo marcador de ventaja Rosetta Quantum mantiene en cero.

¿En qué se diferencia QKD de la criptografía post-cuántica?

Responden a la misma amenaza — un futuro computador cuántico criptográficamente relevante corriendo el algoritmo de Shor — desde direcciones opuestas. La PQC cambia la matemática dentro de los protocolos que ya corres: NIST finalizó FIPS 203, 204 y 205 el 13 de agosto de 2024, y nuestro post del reloj de estándares sigue esa migración. QKD cambia el canal físico, y ese cambio es caro en tres frentes a los que los documentos de agencias vuelven una y otra vez (NSA ago-2021; NCSC mar-2020; paper conjunto ene-2024):

Autenticación. Un enlace QKD no puede autenticarse a sí mismo: sin una capa clásica de autenticación (claves pre-compartidas o, en la práctica, PQC), queda abierto a ataque de intermediario. NSA y NCSC listan esto primero — el hardware sigue necesitando el arreglo de software que dice reemplazar.

Cobertura. QKD asegura un enlace fijo punto a punto. La PQC cubre sesiones TLS, VPNs, firmas, actualizaciones de firmware y datos almacenados sobre redes arbitrarias — la superficie de ataque real de una empresa.

El reloj. El «cosecha ahora, descifra después» aplica al tráfico que cruza redes ordinarias hoy (lo que costaría el ataque, en números: RSA-2048 y la ECC de Bitcoin). Una caja QKD en un enlace no hace nada por todo lo demás que ya está siendo grabado.

¿Qué dicen realmente las agencias de seguridad?

Cero de las seis agencias de seguridad occidentales con posiciones publicadas sobre QKD que Rosetta Quantum sigue la recomiendan como control primario contra la amenaza cuántica — las seis apuntan primero a la criptografía post-cuántica. Son posiciones sobre una clase de tecnología, publicadas por las propias agencias y linkeadas fila por fila; ninguna disputa la física. Lo que disputan es madurez de ingeniería, aseguramiento y costo.

La más nueva de estas posiciones es de marzo de 2025. Si alguna de las seis cambia, este veredicto se re-fechará y re-publicará.

¿Qué está desplegado en el mundo real?

Las redes QKD reales existen, mueven claves a diario y son grandes — y toda red de larga distancia pasa por relés confiables, que es exactamente la debilidad que las agencias señalan. China opera el mayor despliegue: una red de grado portador reportada en más de 12.000 km de fibra con 145 nodos troncales en unas 80 ciudades (npj Quantum Information, 2025), construida sobre la troncal Beijing–Shanghái — 2.032 km, 32 nodos de relé confiable, inaugurada en septiembre de 2017 — y una red integrada tierra-espacio de 4.600 km (Chen et al., Nature 589, 2021). En cada relé confiable la clave existe en forma clásica, así que cada relé es una sala que hay que custodiar físicamente: la seguridad se reduce de «física» a «quién controla 32 salas».

En Europa los números son más chicos y con fecha 2026: un enlace QKD de 303 km sobre fibra de telecomunicaciones sueca en producción, con un nodo confiable (publicado el 4-jun-2026); los mandatos de coordinación PETRUS2 y HarmoniQCI, adjudicados el 14-jul-2026 para unificar 26 redes QKD nacionales fragmentadas; y Eagle-1, el primer satélite QKD europeo, que lanzará — el plan dice fines de 2026 o comienzos de 2027 — mientras EuroQCI apuntará a estado operativo en 2027. Esas dos últimas líneas son planes, y se quedan en tiempo futuro hasta que ocurran. Micius, el satélite que inauguró el campo en agosto de 2016, reingresó a la atmósfera a fines de enero de 2026 tras casi una década en órbita.

¿Cuándo tendría sentido QKD para una empresa?

Casi nunca como primer movimiento — y ese orden viene de las agencias, no de Rosetta. Cuatro compuertas antes de que un piloto QKD sea racional: (1) tu migración PQC está en marcha, porque toda posición de agencia publicada pone la PQC primero; (2) el activo es un enlace fijo punto a punto del que controlas ambos extremos — una interconexión metro entre data centers, no «la red»; (3) tu modelo de amenaza justifica defensa en profundidad encima de la PQC, que es el único encuadre que el paper conjunto de enero de 2024 deja abierto; y (4) aceptas que aún no existe un esquema maduro de certificación contra ataques de implementación al hardware QKD — la objeción de «madurez de seguridad» del paper conjunto. Un telco, laboratorio nacional o contratista dentro de EuroQCI o de un programa nacional juega con otras reglas: esos programas existen para madurar la tecnología, y participar es el punto. Para el resto, la secuencia honesta en 2026 es PQC ahora, QKD en la lista de vigilancia.

¿Qué debería hacer tu empresa este año en su lugar?

Correr el reloj PQC, no un piloto QKD. El cronograma publicado del NCSC (20-mar-2025) es la versión concreta: descubrimiento criptográfico y plan de migración completos a 2028, migraciones de máxima prioridad ejecutadas a 2031, y migración terminada a 2035. Inventaría dónde vive tu criptografía, pide a tus vendors sus hojas de ruta FIPS 203/204/205, y trata los secretos de vida larga que hoy cruzan redes como ya expuestos al «cosecha ahora, descifra después». Nota de alcance: Rosetta no ha medido ningún hardware QKD en casa — este post es el registro documentado de posiciones y despliegues publicados, no un veredicto de mesa. Si un enlace QKD alguna vez pasa por nuestra mesa, los números se publicarán crudos, gane o pierda.

Qué no sabemos

• Si un esquema de certificación para implementaciones QKD madurará, y cuándo — el paper conjunto de enero de 2024 llama insuficiente el aseguramiento actual, y el trabajo europeo de estandarización continúa.
• Si Eagle-1 llegará a su ventana de lanzamiento de fines de 2026/comienzos de 2027, y qué tasas de clave dará en órbita.
• La economía unitaria de la red china — costo por enlace y utilización no son públicos en una forma auditable.
• Si alguna de las seis posiciones de agencia cambiará a medida que la tecnología madure; la más nueva es de marzo de 2025, y re-verificaremos las seis cuando este veredicto se refresque.
• Qué encontraríamos si midiéramos hardware QKD nosotros mismos — no lo hemos hecho, y nada en este post es una medición de Rosetta.

Rosetta Quantum publica veredictos con datos crudos y reproducibles y fecha en cada afirmación. Esto es contenido educativo, no un claim de producto.