¿Cuándo caducan de verdad RSA y ECC?

¿Qué publicó exactamente el NIST el 27 de octubre?

La versión final del NIST IR 8547, Transition to Post-Quantum Cryptography Standards — aprobada el 21 de octubre de 2026 y publicada el 27 de octubre de 2026 (anuncio del NIST, 2026-10-27). Deja formalmente obsoleto el borrador público inicial del 12 de noviembre de 2024 y convierte una propuesta de hace dos años en la guía de migración vigente del NIST. Es una hoja de ruta, no un estándar nuevo de algoritmos: identifica qué algoritmos dentro de los estándares actuales del NIST son vulnerables a un computador cuántico, mapea cada uno a los reemplazos post-cuánticos publicados el 13 de agosto de 2024 (FIPS 203 / ML-KEM para establecimiento de llaves; FIPS 204 / ML-DSA y FIPS 205 / SLH-DSA para firmas), y le adjunta el calendario de retiro. Dustin Moody, matemático del NIST, en el anuncio: «We understand there's not one strategy that fits all use cases» (NIST news, 2026-10-27).

¿Qué fechas quedaron en firme?

Dos, y tras 23 meses de comentario público no se movieron: RSA y la criptografía de curva elíptica en las fuerzas de seguridad clásica ≥112 bits que se usan hoy quedarán deprecadas después de 2030 y prohibidas en módulos validados FIPS después de 2035 (NIST IR 8547, final, 2026-10-27). «Deprecado» significará usable bajo riesgo propio del usuario; «prohibido» significará fuera de la validación FIPS por completo.

Encima de ese reloj está la capa federal vinculante: la Orden Ejecutiva 14412 (2026-06-22) y el memo OMB M-26-15 (2026-06-24) exigirán establecimiento de llaves post-cuántico en los activos federales de alto valor y sistemas de alto impacto de EE. UU. al 31 de diciembre de 2030, y firmas digitales post-cuánticas en ellos al 31 de diciembre de 2031 (EO 14412 / OMB M-26-15, vía Cloudflare, 2026-06-23). La NSM-10 (2022) mantiene 2035 como meta federal general de migración. El post-reloj de la casa, el reloj de estándares PQC, sigue este mismo calendario desde el lado de la investigación.

¿Qué cambió respecto del borrador de noviembre de 2024?

En las fechas núcleo: nada — y esa es la noticia. El borrador público inicial del 2024-11-12 proponía deprecar-después-de-2030 / prohibir-después-de-2035 (NIST IR 8547 ipd); la versión final confirma ambas, ahora como guía vigente. Alrededor de esas fechas fijas, el documento sí absorbió dos años de movimiento: HQC, seleccionado el 11 de marzo de 2025 como quinto algoritmo y respaldo de ML-KEM, aparece con su FIPS aún en desarrollo (NIST, 2025-03-11); los plazos de la EO 14412 / M-26-15 de junio de 2026 quedan integrados; un FIPS para un esquema de firma derivado de FALCON figura en desarrollo; ML-KEM-768 queda nombrado como default recomendado para establecimiento de llaves; y el calendario reemplaza la proyección previa del SP 800-57 que habría prohibido los esquemas de llave pública de 112 bits el 1 de enero de 2031 (todo: NIST IR 8547, final, 2026-10-27). El tablero de indicadores de Rosetta Quantum registró los valores del borrador en su siembra y los valores finales esta semana: los mismos números, distinto peso legal.

¿Hay algo roto hoy?

No — y el reporte final no afirma lo contrario. Al 29 de octubre de 2026, el registro público muestra 0 llaves RSA-2048 o ECC-256 rotas por un computador cuántico y 0 brechas públicas atribuidas a un ataque cuántico (revisión documental de Rosetta Quantum, re-verificada el 2026-10-29). El calendario existe porque migrar es lento y los datos viven mucho, no porque algo haya caído: el IR 8547 cita la amenaza harvest-now-decrypt-later — el tráfico grabado hoy se volverá legible en el futuro si un computador cuántico criptográficamente relevante llega dentro de la vida útil de confidencialidad del dato — y recuerda que las migraciones criptográficas pasadas tomaron de 10 a 20 años (NIST IR 8547, final, 2026-10-27). También anota la asimetría: las firmas no están expuestas a harvest-now-decrypt-later, y por eso la confidencialidad migra primero. Sobre cuándo podría existir esa máquina, la posición de la casa es una apuesta sellada y refutable — RQ-PRED-QDAY-001: piso 2031, ventana 2033–2039 — un juicio, nunca una medición; ver el post del Q-Day y a qué distancia está el hardware de hoy de RSA-2048.

¿Qué hace un gerente de seguridad con estas fechas?

Tratarlas como el reloj de referencia incluso fuera del perímetro federal de EE. UU. Si le vendes a sistemas federales de EE. UU. o los operas, las fechas te obligarán vía validación FIPS y compras públicas. Si no, igual funcionarán como la vara global de facto: el NCSC del Reino Unido publicó sus propios hitos el 20 de marzo de 2025 — descubrimiento de tu criptografía al 2028, migración de alta prioridad al 2031, migración completa al 2035 (NCSC UK, 2025-03-20). El orden de operaciones del propio IR 8547 es el marco de decisión: primero el inventario (no se puede migrar lo que no se ha descubierto), después priorizar el establecimiento de llaves (FIPS 203) para datos sensibles y de vida larga, porque harvest-now-decrypt-later amenaza la confidencialidad hoy mientras las firmas pueden esperar más; lo híbrido clásico+PQC queda aceptado como la vía más conservadora, con costo computacional extra (NIST IR 8547, final, 2026-10-27). La aritmética detrás de ese orden es la desigualdad de Mosca — si el tiempo de migración más la vida útil del dato excede el tiempo hasta un computador cuántico criptográficamente relevante, ya vas tarde (Mosca, ePrint 2015/1075) — y este canal le dedicará una pieza completa. Mientras tanto, parte del stack ya migró sin esperar el inventario de nadie: ≈67% de las solicitudes HTTPS humanas en la red de Cloudflare ya negociaban acuerdo de llaves post-cuántico al 15 de abril de 2026 (Cloudflare Radar, 2026-04-15).

Tablero PQC — estado al 2026-10-29

El ángulo LATAM — qué debería preparar una empresa de la región mientras sus reguladores no publican plazo — está en la pieza PQC-LATAM de la casa.

Qué no sabemos

Si 2030/2035 sobrevivirán el contacto con la realidad, en cualquiera de las dos direcciones: una sorpresa criptoanalítica o de hardware más rápida de lo esperado las volvería tardías, y la ausencia prolongada de una podría ablandar su aplicación en la práctica — ninguna medición disponible hoy fija esas fechas. Cuándo se publicarán los FIPS de HQC y del esquema derivado de FALCON: el IR 8547 dice «en desarrollo» sin fechas. Cómo se mapearán a este reloj los reguladores fuera de EE. UU. y Reino Unido: al 2026-10-12, 0 de los 5 reguladores financieros LATAM que Rosetta sigue habían publicado un plazo PQC. Cuánto costará cumplir: el IR 8547 no publica cifras de costo de migración, y el registro público tampoco ofrece ninguna con rigor comparable. Y una lectura más fresca del % de tráfico PQC que el ≈67% de Cloudflare del 2026-04-15: hoy no encontramos una lectura primaria fechada más nueva.

Rosetta Quantum publica veredictos fechados con datos crudos y reproducibles y una fuente al lado de cada número. Esto es contenido educativo, no un claim de producto ni asesoría de cumplimiento para ningún sistema específico.